天涼好個秋.

为 Aria2 添加 Tracker 服务器

2018-12-18T04:44:00Z

BitTorrent tracker

BitTorrent tracker（中文可称：BT服务器、tracker服务器等）是帮助BitTorrent协议在节点与节点之间做连接的服务器

BitTorrent客户端下载一开始就要连接到tracker，从tracker获得其他客户端IP地址后，才能连接到其他客户端下载。在传输过程中，也会一直与tracker通信，上传自己的信息，获取其它客户端的信息。

所以说想使用 Aria2 下载 BT 资源，Tracker 是必不可少的。当然你会说，我从没添加过 Tracker 服务器， Aria2 也照样能用啊！那是因为 Aria2 也支持分布式的 DHT 网络，没有 Tracker 时就靠它了。

trackerslist

trackerslist 是一个开源项目，每天更新 Trackers list，比如下面的 best list

# https://github.com/ngosang/trackerslist/raw/master/trackers_best.txt

udp://tracker.coppersurfer.tk:6969/announce
http://tracker.internetwarriors.net:1337/announce
udp://tracker.opentrackr.org:1337/announce
udp://9.rarbg.to:2710/announce
udp://exodus.desync.com:6969/announce
udp://explodie.org:6969/announce
http://tracker1.itzmx.com:8080/announce
udp://thetracker.org:80/announce
udp://ipv4.tracker.harry.lu:80/announce
udp://denis.stalker.upeer.me:6969/announce
udp://tracker.torrent.eu.org:451/announce
udp://tracker.tiny-vps.com:6969/announce
udp://tracker.port443.xyz:6969/announce
udp://open.demonii.si:1337/announce
udp://bt.xxx-tracker.com:2710/announce
udp://retracker.lanta-net.ru:2710/announce
udp://open.stealth.si:80/announce
http://open.acgnxtracker.com:80/announce
udp://tracker.vanitycore.co:6969/announce
udp://tracker.iamhansen.xyz:2000/announce

只要将他们添加到 Aria2 的配置文件中，理论上能大幅提高 Aria2 下载 BT 的速度。

Aria2 的配置文件

参考 Aria2 的官方文档，https://aria2.github.io/manual/en/html/aria2c.html#cmdoption-bt-tracker

配置类似于：

bt-tracker=udp://tracker.coppersurfer.tk:6969/announce,http://tracker.internetwarriors.net:1337/announce,udp://tracker.opentrackr.org:1337/announce

添加到 Aria2 的配置文件，重启 Aria2 即可生效。

省力的方法

上面的教程很详细了，但每次都自己来修改肯定会累死人，你可以使用脚本替你完成上面的工作，可以参考小众软件的这篇文章下的评论:

https://www.appinn.com/ara2-add-trackers-list-for-speed-up/

记得重启 Aria2。

这样就完了吗？

懒人自然需要更省力的手段。Aria2 是支持 RPC 的，类似与 AriaNG 等 WEB UI 都是靠 RPC 和 Aria2 通信的，那么我们也是可以写个脚本用 RPC 来设置 Aria2 ，并且实时生效，无需重启 Aria2。

#!/bin/sh
#more trackers list, see https://github.com/ngosang/trackerslist

tracker_url='https://raw.githubusercontent.com/ngosang/trackerslist/master/trackers_all.txt'
path='http://10.10.10.5:6800/jsonrpc'
passwd='xxxxxx'

tracker=$(echo -n  $(curl -s -L $tracker_url | sed 'N;s/\n//g') | tr ' ' ',')
[ -n "$tracker" ] && curl $path -d '{"jsonrpc":"2.0","method":"aria2.changeGlobalOption","id":"cron","params":["token:'$passwd'",{"bt-tracker":"'$tracker'"}]}'

在定时任务中定时执行上面的脚本就万事大吉了。定时任务不在本文的范畴里了蛤，Google 一下就有了。

修改 tracker_url、path 和 passwd 三个变量，脚本就可以为你工作了。

完

很早之前就在 NAS 里使用这个脚本来更新 trackerslist 了，直到昨天，在 twitter 上看到小青蛙（小众软件的作者）分享了文章，才想到把我自己的方式记录一下。
很久没写博客了，最近有些忙。

极路由 KoolProxy 本地插件

2018-12-13T07:59:29Z

填坑

很久之前（半年了）答应了很多朋友要做一个本地版本的 kp 插件，经过端午节三天的努力，现在终于把坑填上了。而且也支持 HTTPS 了。

说明

插件 UI 和 iptables 规则移植自 koolshare F大（fw867）维护的 lede-x64 软件中心中的 koolproxy 插件，取得了 houzi 和 Carseason 大佬的同意。

界面

简单放两张图

改动日志

0.1.8: 重构插件。
0.2.0:
1. 修复无法开机启动的问题。
2. 更新过滤引擎和规则到最新版。
3. 修复其他BUG
0.2.3:
1. 修复 BUG。
2. 更新过滤引擎和规则到最新版。

to-do

多端口控制
证书备份 && 恢复
UI 适配手机

下载

koolproxy-0.1.8.hipk
koolproxy-0.2.0.hipk
koolproxy-0.2.3.hipk

第几个 Hello World

2018-08-06T03:27:05Z

Hello World 情怀

每个人初学代码时肯定都写过 Hello World, 每一次接触一门新的技术&编程语言，都会用新语言写一个Hello World 程序，最近在看《Beej's Guide to Network Programming》,突发奇想又写了一个 Hello World

code

#include<stdio.h>
#include<string.h>
#include<sys/socket.h>
#include<sys/types.h>
#include<sys/wait.h>
#include<netdb.h>
#include<arpa/inet.h>
#include<stdlib.h>
#include<netinet/in.h>
#include <unistd.h>

#define PORT "5964"
#define BACKLOG 10
char hello_world[] = "HTTP/1.1 200 OK\r\nServer: MarIxs\r\nContent-length: 13\r\nContent-Type: text/html\r\n\r\nHello, World!!";

void sigchld_handler(int s)
{
    while(waitpid(-1, NULL, WNOHANG) > 0);//等效于 wait
}

void *get_in_addr(struct sockaddr *sa)
{
    if (sa->sa_family == AF_INET){
        return &(((struct sockaddr_in*)sa)->sin_addr);
    }
    
    return &(((struct sockaddr_in6*)sa)->sin6_addr);
}

int main(void)
{
    int sockfd, new_fd;
    struct addrinfo hints, *servinfo,*p;
    struct sockaddr_storage their_addr;
    socklen_t sin_size;
    struct sigaction sa;
    int yes=1;
    char s[INET6_ADDRSTRLEN];
    int rv;

    memset(&hints, 0, sizeof hints);
    hints.ai_family = AF_UNSPEC;
    hints.ai_socktype = SOCK_STREAM;
    hints.ai_flags = AI_PASSIVE;

    if((rv = getaddrinfo(NULL, PORT, &hints, &servinfo)) != 0) {
        fprintf(stderr, "getaddrinfo: %s\n", gai_strerror(rv));
        return 1;
    }

    for(p = servinfo; p != NULL; p = servinfo->ai_next){
        if((sockfd = socket(p->ai_family, p->ai_socktype, p->ai_protocol)) == -1) {
            perror("server:port");
            continue;
        }
        if(setsockopt(sockfd, SOL_SOCKET, SO_REUSEADDR, &yes, sizeof(int)) == -1) {
            perror("setsockopt");
            exit(1);
        }
        if(bind(sockfd, p->ai_addr, p->ai_addrlen) == -1) {
            close(sockfd);
            perror("server:bind");
            continue;
        }
        break;

    }

    if (p == NULL) {
        fprintf(stderr, "server:failed to bind\n");
        return 2;
    }

    freeaddrinfo(servinfo);

    if (listen(sockfd, BACKLOG) == -1) {
        perror("server:listen");
        exit(1);
    }

    sa.sa_handler = sigchld_handler;
    sigemptyset(&sa.sa_mask);
    sa.sa_flags = SA_RESTART;

    if (sigaction(SIGCHLD, &sa, NULL) == -1) {
        perror("sigaction");
        exit(1);
    }

    printf("server:waiting for connections... \n");

    while(1) {
        sin_size = sizeof their_addr;
        if ((new_fd = accept(sockfd, (struct sockaddr *)&their_addr, &sin_size))  == -1) {
            perror("server:accept\n");
            continue;
        }

        inet_ntop(their_addr.ss_family, get_in_addr((struct sockaddr *)&their_addr), s, sizeof s);
        printf("server: got connection from %s\n",s);

        if (!fork()) {
        
            close(sockfd);

            if (send(new_fd, hello_world, strlen(hello_world) + 1, 0) == -1)
                perror("send");
            close(new_fd);
            exit(0);
        }
        close(new_fd);

    }

    return 0;

}

验证

root@NL:~# curl http://127.0.0.1:5964 
Hello, World!

在浏览器里打开 ip:5964 就会显示 Hello, World!

后

中间加上逗号： Hello, world! 才是正确的写法哦。

OpenWrt jsonfilter

2018-07-17T10:09:08Z

Info

root@Openwrt:~# opkg files jsonfilter
Package jsonfilter (2018-02-04-c7e938d6-1) is installed on root and has the following files:
/usr/bin/jsonfilter
root@Openwrt:~# opkg info jsonfilter
Package: jsonfilter
Version: 2018-02-04-c7e938d6-1
Depends: libc, libubox, libjson-c
Status: install user installed
Architecture: x86_64
Installed-Time: 1528614208
root@Openwrt:~# jsonfilter
== Usage ==
  # jsonfilter [-a] [-i <file> | -s "json..."] {-t <pattern> | -e <pattern>}
  -q            Quiet, no errors are printed
  -h, --help    Print this help
  -a            Implicitely treat input as array, useful for JSON logs
  -i path       Specify a JSON file to parse
  -s "json"     Specify a JSON string to parse
  -l limit      Specify max number of results to show
  -F separator  Specify a field separator when using export
  -t <pattern>  Print the type of values matched by pattern
  -e <pattern>  Print the values matched by pattern
  -e VAR=<pat>  Serialize matched value for shell "eval"

== Patterns ==

  Patterns are JsonPath: http://goessner.net/articles/JsonPath/
  This tool implements $, @, [], * and the union operator ','
  plus the usual expressions and literals.
  It does not support the recursive child search operator '..' or
  the '?()' and '()' filter expressions as those would require a
  complete JavaScript engine to support them.

== Examples ==

  Display the first IPv4 address on lan:
  # ifstatus lan | jsonfilter -e '@["ipv4-address"][0].address'

  Extract the release string from the board information:
  # ubus call system board | jsonfilter -e '@.release.description'

  Find all interfaces which are up:
  # ubus call network.interface dump | \
        jsonfilter -e '@.interface[@.up=true].interface'

  Export br-lan traffic counters for shell eval:
  # devstatus br-lan | jsonfilter -e 'RX=@.statistics.rx_bytes' \
        -e 'TX=@.statistics.tx_bytes'

Some example

Option -a

root@Openwrt:~# echo 1 2 3 4 | jsonfilter -a -e "$"
[ 1, 2, 3, 4 ]

Option -i

root@Openwrt:~# echo '{"a":1,"b":2}' > /tmp/test.json;jsonfilter -i /tmp/test.json -e "$"
{ "a": 1, "b": 2 }

Option -s

root@Openwrt:~# jsonfilter -s '{"a":1,"b":2}' -e "$"
{ "a": 1, "b": 2 }

Get Bing pic url from api

root@Openwrt:~# curl -k 'http://www.bing.com/HPImageArchive.aspx?format=js&idx=0&n=1'
{"images":[{"startdate":"20180706","fullstartdate":"201807061600","enddate":"20180707","url":"/az/hprichbg/rb/Peloton_ZH-CN7472605035_1920x1080.jpg","urlbase":"/az/hprichbg/rb/Peloton_ZH-CN7472605035","copyright":"2016年环法自行车赛中骑在绿树成荫的道路上的选手 (© Michael Steele/Getty Images Sport)","copyrightlink":"http://www.bing.com/search?q=%E7%8E%AF%E6%B3%95%E8%87%AA%E8%A1%8C%E8%BD%A6%E8%B5%9B&form=hpcapt&mkt=zh-cn","quiz":"/search?q=Bing+homepage+quiz&filters=WQOskey:%22HPQuiz_20180706_Peloton%22&FORM=HPQUIZ","wp":false,"hsh":"f4e4025f39bd7ed187dee34e042e8ee6","drk":1,"top":1,"bot":1,"hs":[]}],"tooltips":{"loading":"正在加载...","previous":"上一个图像","next":"下一个图像","walle":"此图片不能下载用作壁纸。","walls":"下载今日美图。仅限用作桌面壁纸。"}}
root@Openwrt:~# curl -sk 'http://www.bing.com/HPImageArchive.aspx?format=js&idx=0&n=1'  | jsonfilter -e "$.images[0].url"
/az/hprichbg/rb/Peloton_ZH-CN7472605035_1920x1080.jpg

which elemnt a's value is 1 in array

root@Openwrt:~# jsonfilter -s '[{"a":"1","b":100},{"a":"2","b":200}]' -e "$[@.a='1']"

windows进程休眠

2018-06-28T12:47:23Z

前

去年换了入门版的 Surface Book，买了 TF 卡和 Dock，存储容量和接口也都够用，软件上，配合 WSL 能很好的完成日常的工作。作为二合一设备，工作之余随时变成平板电脑，看看新闻听听歌还是很棒的，但尴尬之处在于，之前打开的桌面应用，比如：Chrome 、微信、QQ、IDE 会让平板模式下设备发烫，但还不好关掉，因为休息事件过了还要重新打开。所以才有了接下来的对策。

对策

如果关掉程序麻烦，那干脆想办法暂停进程？

Google 了下，找到了 pssuspend 程序

C:\Users\MarIxs>pssuspend /h

PsSuspend v1.07 - Process Suspender
Copyright (C) 2001-2016 Mark Russinovich
Sysinternals

PsSuspend suspends or resumes processes on a local or remote NT system.

Usage: pssuspend [-r] [\\RemoteComputer [-u Username [-p Password]]] <process Id or name>
     -r    Resume.
     -u    Specifies optional user name for login to
           remote computer.
     -p    Specifies optional password for user name. If you omit this
           you will be prompted to enter a hidden password.
     -nobanner Do not display the startup banner and copyright message.

试用下

C:\Users\MarIxs>pssuspend qq.exe

PsSuspend v1.07 - Process Suspender
Copyright (C) 2001-2016 Mark Russinovich
Sysinternals

Process qq.exe suspended.

QQ确实被暂停了，接下来用 -r 参数恢复。

C:\Users\MarIxs>pssuspend qq.exe -r

PsSuspend v1.07 - Process Suspender
Copyright (C) 2001-2016 Mark Russinovich
Sysinternals

Process qq.exe resumed.

进程被暂停后，cpu 占用会变成 0 ，内存占用并没有被释放（这也是应该的），而且程序本身会变得无响应。

另一个问题是 pssuspend 每次只能暂停一个进程，感觉效率略低。

再寻找

这次不止 Google、还搜了下 GitHub，果然有收获
https://github.com/craftwar/suspend

Usage:

suspend.exe [-n] [-r] [-s] ProcessName1 [ProcessName2] .....

Options
switch can be specified in any postion (first ones are recommended)
-n  no operation mode (for test or whatever)
-r  resume mode
-s  case sensitive (case insensitive if not specified)

ex:
to suspend
suspend.exe a.exe b.exe

to resume
suspend.exe -r a.exe b.exe

测试下

C:\Users\MarIxs>suspend qq.exe chrome.exe
suspended process(es):
chrome.exe
chrome.exe
chrome.exe
chrome.exe
chrome.exe
chrome.exe
chrome.exe
chrome.exe
chrome.exe
chrome.exe
chrome.exe
chrome.exe
chrome.exe
chrome.exe
chrome.exe
chrome.exe
chrome.exe
chrome.exe
chrome.exe
chrome.exe
chrome.exe
QQ.exe
chrome.exe
chrome.exe
chrome.exe
chrome.exe
chrome.exe
chrome.exe
chrome.exe

看样很给力，恢复试试

C:\Users\MarIxs>suspend qq.exe chrome.exe -r
resumed process(es):
chrome.exe
chrome.exe
chrome.exe
chrome.exe
chrome.exe
chrome.exe
chrome.exe
chrome.exe
chrome.exe
chrome.exe
chrome.exe
chrome.exe
chrome.exe
chrome.exe
chrome.exe
chrome.exe
chrome.exe
chrome.exe
chrome.exe
chrome.exe
chrome.exe
QQ.exe
chrome.exe
chrome.exe
chrome.exe
chrome.exe
chrome.exe
chrome.exe
chrome.exe

很不错

边边角角

一个进程在暂停时是全屏的，那么暂停后，就再也没办法把它最小化了，所以还需要在暂停前把窗口最小化，为了完成这个操作，我又找到了另一个工具 NirCmd http://nircmd.nirsoft.net
使用 sendkey 发送 win + m 将所有窗口最小化，之后再暂停进程，完美~

成品

配合 Listary

最后

好久没像这样折腾了..

ZeroTier 中阶教程

2018-02-22T09:43:00Z

前

这篇中阶教程从这个网络拓扑图说起。

本文教大家如何通过 ZeroTier 让拓扑图中的两台 PC、两台 Router、两台 Server、iPhone 之间可以互相访问。

初阶方案

如果读过初阶教程，那一定能想得到最容易的方法：在所有的设备上都安装 Zerotier 就可以实现互相访问的目的。但这也是最麻烦的方法，毕竟要在所有设备上安装 ZeroTier。

正确的做法是什么？

只需要在两台 Router上安装 ZeroTier 并正确配置路由表和防火墙即可。

正式开始

在 Router1 上安装 Zerotier，并填写 network ID 加入 ZeroTier 网络
假设 ZeroTier 为 Router1 分配的 IP 为 10.10.10.11
在 ZeroTier 官网设置 Managed Routes 选项如下图填写：
点击加号，等待生效。

配置 Router1 的防火墙（以 OPENWRT 路由器为例）

# 其中 zt0 是 ZeroTier 的物理接口，可以使用  zerotier-cli listnetworks 命令查看，其中 zt0 在其他平台可能是 其他名字
root@LEDE:~# zerotier-cli listnetworks
200 listnetworks <nwid> <name> <mac> <status> <type> <dev> <ZT assigned ips>
200 listnetworks xxxxxxxxx MarIxs xx:xx:xx:xx:xx:xx OK PRIVATE zt0 10.10.10.11/20
#配置防火墙
root@LEDE:~# iptables -I FORWARD -i zt0 -j ACCEPT
root@LEDE:~# iptables -I FORWARD -o zt0 -j ACCEPT
root@LEDE:~# iptables -t nat -I POSTROUTING -o zt0 -j MASQUERADE

为了测试 iPhone 安装并运行 ZeroTier 并加入 ZeroTier 网络

如此 Router1 下的所有设备和 iPhone 可以互相访问了，也就是说 iPhone、Router1、PC1、Server1 任意两个之间都可以 ping 通。

比如在 iPhone 上 ping 10.10.10.11（Router1）、192.168.10.1（Router1）、192.168.10.100（PC1）、192.168.10.200（Server1）都是没问题的。

更进一步

将 Router2 网络加入 ZeroTier，过程和 Router1 类似。

在 Router2 上安装 Zerotier，并填写相同 network ID 加入 ZeroTier 网络
假设 ZeroTier 为 Router2 分配的 IP 为 10.10.10.12
在 ZeroTier 官网设置 Managed Routes 选项如下图填写：
点击加号，等待生效。

配置 Router2 的防火墙（以 OPENWRT 路由器为例）

#其中 zt0 是 ZeroTier 的物理接口，可以使用  zerotier-cli listnetworks 命令查看，其中 zt0 在其他平台可能是 其他名字
root@LEDE:~# zerotier-cli listnetworks
200 listnetworks <nwid> <name> <mac> <status> <type> <dev> <ZT assigned ips>
200 listnetworks xxxxxxxxx MarIxs xx:xx:xx:xx:xx:xx OK PRIVATE zt0 10.10.10.12/20
#配置防火墙
root@LEDE:~# iptables -I FORWARD -i zt0 -j ACCEPT
root@LEDE:~# iptables -I FORWARD -o zt0 -j ACCEPT
root@LEDE:~# iptables -t nat -I POSTROUTING -o zt0 -j MASQUERADE

至此，拓扑图上的所有设备都可以互相访问了。而 Router1 和 Router2 所在的两个网络被无缝连接在了一起，如果两个网络在异地，那就是所谓的异地组网了。

ZeroTier 的 Managed Routes 功能

按上面教程设置后， Managed Routes 如下图，

对于熟悉路由表的朋友应该没什么难度，但对于对于网络了解很少的朋友可能会有些困难。

这里简单说明下：

networks/bits：填写需要被访问的网段
（lan）：网络中接入 ZeroTier 的设备被分配的 IP

所以前面的教程例子很容易理解了，以 Router1 为例：

需要被访问的是 Router1 下的设备，就是 Router1 的 lan IP 段，拓扑图上可以看出 Router1 lan IP 段为 192.168.10.1/24
这部分网络，接入 ZeroTier 的是 Router1 ，被分配的 IP 为 10.10.10.11
所以 networks/bits 为 192.168.10.1/24，（lan）为 10.10.10.11

用相同的思路分析 Router2 的网络，也能得到：networks/bits 为 192.168.5.1/24，（lan）为 10.10.10.12

ZeroTier 会根据你的设置，自动（智能）下发路由表到设备中，从而实现多个网段互联互通。
感兴趣的朋友可以按照教程组网，然后查看设备上路由表。

需要注意

组网的多个局域网，IP 段不能冲突，
- 如拓扑图中 Router1 192.168.10.1/24 和 Router2 192.168.5.1/24 是不冲突的。
防火墙的配置可能因设备而异
- 主要的目的是放行 ZeroTier 的数据包和 SNAT 转换。

其他 FAQ

ZeroTier 一定要安装路由器上才能实现组网嘛？
- 不，只要能运行 ZeroTier 的设备加上正确的路由表都可以实现。只是在路由器（网关上）某些配置更加方便。
只能两个局域网互相访问嘛？
- 当然可以更多
延迟如何？
- 实测在 4G 网络下十分不稳定。
- 在固网（宽带）的情况下很稳定。
极路由插件什么时候出？
- 快了快了（拖延症）

后

春节躺在家中刷推特，无意中发现有朋友分享初级教程到了推特上，倍感荣幸。给大家拜个晚年，新年快乐，狗年大吉~！

ZeroTier 初阶教程

2018-02-03T09:43:00Z

什么是 ZeroTier

ZeroTier delivers the capabilities of VPNs, SDN, and SD-WAN with a single system. Manage all your connected resources across both local and wide area networks as if the whole world is a single data center.

简单来说，ZeroTier 是一款简单易用的，在任何有网络的地方，都可以连回家里、公司、学校，而无需公网 IP 和复杂端口转发配置，基于 p2p 技术的内网穿透工具。

更形象一点的说法是，ZeroTier 就像虚拟的交换机，所有 ZeroTier 的客户端节点都可以互访互通。

ZeroTier 的优势是什么

跨平台。客户端涵盖主流的设备： Windows、MacOS、Linux、iOS、Android、QNAP NAS、Synology NAS、Western Digital MyCloud NAS、Openwrt
控制端（ZeroTier 官网）功能足够强大。可以下发路由表、设备准入控制、IP 分配、流量规则等，ZeroTier 会自动下发配置，只需启动客户端即可。
客户端配置简单。ZeroTier 会自动下发配置，所以只需填入 Network ID 启动 ZeroTier 就可以了，这对于很多智能设备、嵌入式设备很友好。
可以建立中转服务器（Moon 服务器）。在网络高峰期，或者某些众所周知（qiang）的原因会导致 ZeroTier 官方服务器链接困难，此时可以自己建立 Moon 服务器，从而实现更好的链接效果。
接近于免费。个人用户最多可以接入 100 节点设备，完全能满足一般人的需求，而在路由表配置得当的情况下，两个节点就可以使两个内网完全互联（异地组网），这样就远不止100 设备那么少了。
客户端开源。这就意味着在官方不提供客户端的设备上，你完全可以自己编译。

初阶教程点对点链接

注册 ZeroTier 账号

访问 ZeroTier 官网传送门
推荐使用 Google 账户快速登陆
使用其他注册方式的略过吧，相信你能搞定

创建 Network

登陆后点击 Networks 选项卡

点击 Creat 创建 Networks

点击新创建出的 Networks 进行设置

设置 Network

创建好了 Network 后，一般情况下无需设置就可以使用了。着急上手的朋友可以跳过设置这一节，下面介绍一些设置的说明。

设置项分四大类，常用其中两项 Settings 和 Members。

Settings 常用设置项的解释
1. Network ID: 网络 ID ，客户端使用此 ID 加入到网络中
2. Name & Description: 设定 Network 的名称和描述，可任意修改
3. Access Control: 设定 Network 的类型，其中 Certificate (Private Network) 是私有网络，节点的加入需要审核。None (Public Network) 加入不需要任何审核。推荐选择私有网络
4. Multicast Recipient Limit 不用管系列
5. Managed Routes: 路由表设置，初阶教程中不需要修改
6. IPv4 Auto-Assign: 节点 IPv4 自动分配，这里只要保证自动分配的网段和节点的 IP 不冲突即可
7. IPv6 Auto-Assign: 节点 IPv6 自动分配，可以忽略
Members 顾名思义，就是节点状态查看和管理，包括在线状态、准入、拉黑、改名、添加描述、设置静态 IP。

嗯~！除了注意分配的 IPv4 不和节点 IP 冲突，基本没有其他的注意项目了。

客户端使用

这里以 Windows 和 Android 为例，期待的结果是两者可以互相访问。
客户端下载传送门

Windows
- 下载安装，运行 Windows 客户端之后，点击右下角区域的 ZeroTier 图标，选择join network
- 输入 Network ID ,然后点击 join
- 点击右下角的 ZeroTier 图标，选择 show networks
- status 显示为 ACCESS_DENIED，这说明设备没有被准入，去查看 Members 选项，确认设备确实是当前设备后，点击的箭头处准许设备连入。
- 稍等一分钟左右，状态如下图，表示加入成功，此时记住节点的 IP 为 192.168.192.88
Android 注意状态栏，手机全程使用 4G，方便后面测试连通性
- 下载安装，点开 Android APP，点击右下角的 connect，等待状态显示为 ONLINE 后，点击右上角加号
- 输入 Network ID ,然后点击 join
- 和 Windows 客户端一样， Members 选项，确认设备确实是当前设备后，准入
- 等待 status 变成ok，记录下 IP 192.168.192.231

连通性测试

从 Windows Ping Android 的 IP，延迟有点高，但还是连通的

从 Android 访问 Windows 的 IP，可以看到了 Windows 的资源使用情况，说明是连通的

其他

你可能会好奇，在网页中显示 PC 资源占用是怎么做到的，emmm 是用 AIDA64 实现的，用废旧手机做资源监视器，是不是很炫酷
关注博客的朋友应该知道，每次发一些新奇东西的教程，就代表着接下来会出插件了。嗯~！是的， ZeroTier 的极路由插件不远了
看过初阶教程后，你可能会疑问，每一个设备都必须安装 ZeroTier 才能实现互通？然而这也太麻烦了。嗯所以叫初阶教程啊，好戏还在后头

使用公钥登陆OpenWrt

2017-11-30T12:56:40Z

前

以下操作均在 Bash on windows 下执行。

生成密钥

输入以下命令，输入三次回车，即可得到一对密钥。

toor@SurfaceBook:~$ ssh-keygen
Generating public/private rsa key pair.
Enter file in which to save the key (/home/toor/.ssh/id_rsa): 
Created directory '/home/toor/.ssh'.
Enter passphrase (empty for no passphrase): 
Enter same passphrase again: 
Your identification has been saved in /home/toor/.ssh/id_rsa.
Your public key has been saved in /home/toor/.ssh/id_rsa.pub.
The key fingerprint is:
SHA256:U2ZM6mqTrxl0e/JWVygB9fw6RXHZBHcinGM7wegMmws 
toor@SurfaceBook
The key's randomart image is:
+---[RSA 2048]----+
|          o*o.o+B|
|        .+. O+ +=|
|        .*=. =o..|
|      E.o+o + .o.|
|      ..S.   o .o|
|     . +.o  . .o |
|      * o .. .o  |
|     . = +.    . |
|      o....      |
+----[SHA256]-----+
toor@SurfaceBook:~$ ll .ssh
总用量 4
drwx------ 0 toor toor  512 11月 30 20:37 ./
drwxr-xr-x 0 toor toor  512 11月 30 20:37 ../
-rw------- 1 toor toor 1679 11月 30 20:37 id_rsa
-rw-r--r-- 1 toor toor  398 11月 30 20:37 id_rsa.pub

上传公钥

上传公钥到路由器

ssh-copy-id root@tw -p1022

此时公钥在路由器中的位置： /root/.ssh/authorized_keys
将公钥拷贝到 dropbear 目录下,并赋予争取的权限

cp /root/.ssh/authorized_keys /etc/dropbear/
chmod 700 /etc/dropbear
chmod 600 /etc/dropbear/authorized_keys

使用私钥登陆

ssh -i ~/.ssh/id_rsa root@tw -p 1022

不出意外，已经可以免密码登陆了。

更便利

虽然省去密码，但 SSH 命令还是要敲的，那就想办法更便利些。

vim .ssh/config
# 添加如下配置
Host gee
HostName tw
Port 1022
IdentityFile ~/.ssh/id_rsa
User root

然后就可以使用 Host 指定的名称登陆了。

toor@SurfaceBook:~$ ssh gee                                                                                                                                                                                                                  


BusyBox v1.25.1 () built-in shell (ash)

***********************************************************
              __  __  _              _   ____  _   TM
             / / / / (_) _      __  (_) / __/ (_)
            / /_/ / / / | | /| / / / / / /_  / / 
           / __  / / /  | |/ |/ / / / / __/ / /  
          /_/ /_/ /_/   |__/|__/ /_/ /_/   /_/   
                  http://www.hiwifi.com/
***********************************************************
root@Hiwifi:~#

Enjoy it

解决GO语言编译程序无法在openwrt上运行的问题

2017-11-19T08:17:59Z

问题

Aria2Gee 插件靠 frp 进行内网穿透，但一直以来都存在一个诡异的问题：个别机型上 frpc 无法运行，具体表现是运行之后进程就被阻塞住无响应。

转机

由于 frpc 不是我自己编译的，所以这个问题一直都没解决。直到最近，在极路由插件开发群，一位朋友用 go 写了 hello world 程序，放在极路由上运行时遇到相同的问题。经过排查他发现是内核未开启 FPU(floating point unit) emulator 选项。
于是我也去验证了下 frpc 无法运行是否也是同样的原因。手动运行 frpc 然后 log 如下：

Nov 15 18:57:59 Hiwifi kern.info 
 kernel: [ 2031.780000] FPU emulator disabled, 
 make sure your toolchainwas compiled with software floating point support (soft-float)

emmmm~~！确实是这个问题（感觉 debug 时的程序员都像柯南）

思路

既然提示未开启 FPU emulator ，那解决方法至少有两个：

将选项启用，并重新编译固件
golang 本身是否有编译选项不依赖于 FPU emulator 。

方法1显然是不现实的，我无法左右官方 ROM 的编译选项。
至于方法2能否实现就要看 golang 是不是支持了。

从 golang 的 wiki 来看是没戏的：
MinimumRequirements

Google 关键字 "MIPS FPU golang"，emmmmm~！果然很多人遇到了这个问题，runtime: mips32 soft float point support

从 issue 的回复来看，官方似乎会在接下来的版本支持类似的特性（emmmmm~~也就是说现在是不支持的），但事情还是有转机的，发现有朋友放出了 patch ，go1.8.3-sf-patch

所以接下来的思路很清晰了：

下载 go 1.8.3 的代码
打上 issue 提供的 patch
重新编译 golang
用新编译出的 golang 编译 frp

解决

最后确实按照上面的思路解决了问题，但编译的过程有些复杂就不在这篇里面写了。上面提供的信息已经足够你自己动手解决问题了。
当然，最后还是要提供编译好 frpc 文件的，见下面链接。

frpc_mipsle_noFPU

后

虽然解决了问题，但不知道 golang 模拟的 FPU 会不会带来性能问题，特别是 MTK 这种本来就很弱的 CPU。emmmm~慢总比不能用强吧~~！

搭建群晖交叉编译环境并编译Aria2

2017-10-05T15:09:00Z

前

一直想自己编译一个群晖上的 aria2 ，正好国庆假期，自己折腾下，这里是折腾过程的流水账，仅作记录之用。

搭建官方编译环境

找到了官方文档，搭建似乎很容易:
官方的文档 DSM_Developer_Guide

编译环境的需求如下：
- 64bit linux environment.
- Bash (>= 4.1.5)
- Python (>= 2.7.3)
建立工作目录

mkdir -p /toolkit/

下载toolkit

cd /toolkit/
git clone https://github.com/SynologyOpenSource/pkgscripts-ng.git

更新环境

version="6.1"
platform="armada375"
cd /toolkit/pkgscripts-ng
./EnvDeploy -v ${version} -p ${platform}

/toolkit
├── build_env
│   └── ds.armada375-6.1
├── pkgscripts-ng
│   ├── CodeSign.php
│   ├── EnvDeploy
│   ├── include
│   ├── PkgCreate.py
│   ├── ProjectDepends.py
│   ├── README.md
│   ├── SynoBuild
│   └── SynoInstall
└── toolkit_tarballs
    ├── base_env-6.1.txz
    ├── ds.armada375-6.1.dev.txz
    └── ds.armada375-6.1.env.txz

进入 chroot 环境

sudo chroot /toolkit/build_env/ds.armada375-6.1

继续看文档发现，这是编译官方安装的环境，我似乎不需要弄这么复杂，弃坑。

搭建交叉编译环境

根据 NAS 型号，选择编译器
armada375-gcc493_glibc220_hard-GPL.txz
解压文件到 /usr/local

tar -zJf armada375-gcc493_glibc220_hard-GPL.txz /usr/local
cp -rf /usr/local/arm-unknown-linux-gnueabi/* /usr/local/

编译依赖库

在 github 上搜索了下有人写好了编译的脚本,aria2-static-builds

嗯，自己修改了下

#!/bin/bash

# In this configuration, the following dependent libraries are compiled:
#
# * zlib
# * c-ares
# * expat
# * sqlite3
# * openSSL
# * libssh2

#CHECK TOOL FOR DOWNLOAD
 aria2c --help > /dev/null
 if [ "$?" -eq 0 ] ; then
   DOWNLOADER="aria2c --check-certificate=false"
 else
   DOWNLOADER="wget -c"
 fi

## DEPENDENCES ##
ZLIB=http://sourceforge.net/projects/libpng/files/zlib/1.2.11/zlib-1.2.11.tar.gz
OPENSSL=http://www.openssl.org/source/openssl-1.0.2k.tar.gz
EXPAT=https://sourceforge.net/projects/expat/files/expat/2.2.0/expat-2.2.0.tar.bz2
SQLITE3=http://www.sqlite.org/2017/sqlite-autoconf-3180000.tar.gz
C_ARES=http://c-ares.haxx.se/download/c-ares-1.12.0.tar.gz
SSH2=https://www.libssh2.org/download/libssh2-1.7.0.tar.gz

## CONFIG ##
ARCH="unknown"
HOST="arm-unknown-linux-gnueabi"
PREFIX="/opt/aria2-arm-unknown/build_libs"
LOCAL_DIR="/opt/aria2-arm-unknown/build_libs"

TOOL_BIN_DIR="/usr/local/$HOST/bin"
PATH=${TOOL_BIN_DIR}:$PATH

CFLAGS="-mhard-float -mfpu=vfpv3"
DEST="/opt/aria2-arm-unknown/build_libs"
CC=$HOST-gcc
CXX=$HOST-g++
LDFLAGS="-L$DEST/lib"
CPPFLAGS="-I$DEST/include"
CXXFLAGS=$CFLAGS
MAKE="make -j`nproc`"
CONFIGURE="./configure --prefix=${LOCAL_DIR} --host=$HOST"
BUILD_DIRECTORY=/tmp/

## BUILD ##
cd $BUILD_DIRECTORY
#
 # zlib build
  $DOWNLOADER $ZLIB
  tar zxvf zlib-1.2.11.tar.gz
  cd zlib-1.2.11/
  PKG_CONFIG_PATH=$PREFIX/lib/pkgconfig/ LD_LIBRARY_PATH=$PREFIX/lib/ CC=$HOST-gcc STRIP=$HOST-strip RANLIB=$HOST-ranlib CXX=$HOST-g++ AR=$HOST-ar LD=$HOST-ld ./configure --prefix=$PREFIX --static
  make
  make install
#
 # expat build
  cd ..
  $DOWNLOADER $EXPAT
  tar jxvf expat-2.2.0.tar.bz2
  cd expat-2.2.0/
  PKG_CONFIG_PATH=$PREFIX/lib/pkgconfig/ LD_LIBRARY_PATH=$PREFIX/lib/ CC=$HOST-gcc CXX=$HOST-g++ ./configure --host=$HOST --build=`dpkg-architecture -qDEB_BUILD_GNU_TYPE` --prefix=$PREFIX --enable-static=yes --enable-shared=no
  make
  make install
#
 # c-ares build
  cd ..
  $DOWNLOADER $C_ARES
  tar zxvf c-ares-1.12.0.tar.gz
  cd c-ares-1.12.0/
  PKG_CONFIG_PATH=$PREFIX/lib/pkgconfig/ LD_LIBRARY_PATH=$PREFIX/lib/ CC=$HOST-gcc CXX=$HOST-g++ ./configure --host=$HOST --build=`dpkg-architecture -qDEB_BUILD_GNU_TYPE` --prefix=$PREFIX --enable-static --disable-shared
  make
  make install
#
 # Openssl build
  cd ..
  $DOWNLOADER $OPENSSL
  tar zxvf openssl-1.0.2k.tar.gz
  cd openssl-1.0.2k/
  PKG_CONFIG_PATH=$PREFIX/lib/pkgconfig/ LD_LIBRARY_PATH=$PREFIX/lib/ CC=$HOST-gcc CXX=$HOST-g++ ./Configure linux-armv4 $CFLAGS --prefix=$PREFIX shared zlib zlib-dynamic -D_GNU_SOURCE -D_BSD_SOURCE --with-zlib-lib=$LOCAL_DIR/lib --with-zlib-include=$LOCAL_DIR/include
  make CC=$CC
  make CC=$CC install INSTALLTOP=$DEST OPENSSLDIR=$DEST/ssl
#
 # sqlite3
  cd ..
  $DOWNLOADER $SQLITE3
  tar zxvf sqlite-autoconf-3180000.tar.gz
  cd sqlite-autoconf-3180000/
  PKG_CONFIG_PATH=$PREFIX/lib/pkgconfig/ LD_LIBRARY_PATH=$PREFIX/lib/ CC=$HOST-gcc CXX=$HOST-g++ ./configure --host=$HOST --prefix=$PREFIX --enable-static --enable-shared --build=`dpkg-architecture -qDEB_BUILD_GNU_TYPE`
  make
  make install
#
 # libssh2
  cd ..
  $DOWNLOADER $SSH2
  tar zxvf libssh2-1.7.0.tar.gz
  cd libssh2-1.7.0/
  rm -rf $PREFIX/lib/pkgconfig/libssh2.pc
  PKG_CONFIG_PATH=$PREFIX/lib/pkgconfig/ LD_LIBRARY_PATH=$PREFIX/lib/ CC=$HOST-gcc CXX=$HOST-g++ AR=$HOST-ar RANLIB=$HOST-ranlib ./configure --host=$HOST --without-libgcrypt --with-openssl --without-wincng --prefix=$PREFIX --enable-static --disable-shared
  make
  make install
#
 #cleaning
  cd ..
  rm -rf c-ares*
  rm -rf sqlite-autoconf*
  rm -rf zlib-*
  rm -rf expat-*
  rm -rf openssl-*
  rm -rf libssh2-*
#
 echo "finished!"

编译 Aria2

下载源代码

cd /root/
wget https://github.com/aria2/aria2/releases/download/release-1.32.0/aria2-1.32.0.tar.gz
tar -zxf aria2-1.32.0.tar.gz -C ./
mv aria2-1.32.0/ aria2/

configure

#!/bin/bash

# In this configuration, the following dependent libraries are used:
#
# * zlib
# * c-ares
# * expat
# * sqlite3
# * openSSL
# * libssh2

## CONFIG ##
ARCH="unknown"
HOST="arm-unknown-linux-gnueabi"
PREFIX="/opt/aria2-arm-unknown"
LOCAL_DIR="/opt/aria2-arm-unknown/build_libs"

TOOL_BIN_DIR="/usr/local/$HOST/bin"
PATH=${TOOL_BIN_DIR}:$PATH

CFLAGS="-mhard-float -mfpu=vfpv3"
DEST="/opt/aria2-arm-unknown/build_libs"
CC=$HOST-gcc
CXX=$HOST-g++
LDFLAGS="-L$DEST/lib"
CPPFLAGS="-I$DEST/include"
CXXFLAGS=$CFLAGS
MAKE="make -j`nproc`"
CONFIGURE="./configure --prefix=${LOCAL_DIR} --host=$HOST"

./configure \
    --host=$HOST \
    --build=`dpkg-architecture -qDEB_BUILD_GNU_TYPE` \
    --prefix=$PREFIX \
    --disable-nls \
    --without-gnutls \
    --with-openssl \
    --without-libxml2 \
    --with-libz --with-libz-prefix=${LOCAL_DIR} \
    --with-libexpat --with-libexpat-prefix=${LOCAL_DIR} \
    --with-slite3 --with-sqlite3-prefix=${LOCAL_DIR} \
    --with-libcares --with-libcares-prefix=${LOCAL_DIR} \
    --with-ca-bundle='/etc/ssl/certs/ca-certificates.crt' \
    LDFLAGS="-L$LOCAL_DIR/lib" \
    PKG_CONFIG_PATH="$LOCAL_DIR/lib/pkgconfig" \
    ARIA2_STATIC=yes

make

make -j4 V=s

链接时遇到一些小问题，库的位置不对，复制下。

cp /usr/local/arm-unknown-linux-gnueabi/arm-unknown-linux-gnueabi/sysroot/lib/* /usr/local/arm-unknown-linux-gnueabi/arm-unknown-linux-gnueabi/lib/

install

make install

优化编译出的二进制文件

arm-unknown-linux-gnueabi-strip -s /opt/aria2-arm-unknown/bin/armle-unknown-linux-aria2c

其他

修改 max-connections-per-server 默认值
- 自己修改 OptionHandlerFactory.cc 源代码就好
- 具体详见这里 How can i build aria2c with max-connections-per-server more than 16