Geralt的Warehouse: 三月 2020

2020年3月30日星期一

群晖 synology rclone 挂载Google Drive，实现机顶盒SMB播放网盘资源

GD团队盘有一堆视频资源的朋友，只要你科学上网够快，有一台群晖。实现起来不难。
群晖可以把挂载的网盘，通过SMB/ NFS/ WEBDAV 映射出来，使得在线播放媒体文件变得更轻松；

---------------------------------------
准备:

x86-64架构群晖

ssh工具：MobaXterm或finalshell这类ssh和sftp一体的，方便找群晖路径。

网络：如播放20G 2小时电影，需要最低科学上网速度为3MB/S，理想值5MB/S+

---------------------------------------

步骤：用rclone官方脚本 - 使用带缓存的启动代码：

#群晖ssh进入root
sudo -i

#用rclone官方脚本
curl https://rclone.org/install.sh | sudo bash

下面实例环境：

rclone 挂载GD团队盘名字为gdrive-s1

共享文件夹为OWDownload，新建个gdrive文件夹，路径为
/volume1/OWDownload/gdrive

启动代码
rclone mount gdrive-s1: /volume1/OWDownload/gdrive --umask 0000 --default-permissions --allow-non-empty --allow-other --vfs-cache-mode writes --buffer-size 32M --dir-cache-time 12h --daemon

带缓存代码来自油管"rclone vfs mount"，
下面是仅做参考的挂载代码，用于解决断流
rclone mount gdrive-s1: /volume1/OWDownload/gdrive --allow-other --allow-non-empty --buffer-size 32M --vfs-read-chunk-size=32M --vfs-read-chunk-size-limit 2048M --vfs-cache-mode writes --dir-cache-time 96h --daemon

rclone mount gdrive-s1: /volume1/OWDownload/gdrive --allow-other --allow-non-empty --fast-list --drive-skip-gdocs --poll-interval=1m --buffer-size 32M --vfs-read-chunk-size=32M --vfs-read-chunk-size-limit 2048M --vfs-cache-mode writes --dir-cache-time 96h --log-level INFO --timeout 1h --umask 000 &

/usr/bin/rclone mount a: /mnt/a --config /root/.config/rclone/rclonee.conf --umask 0000 --default-permissions --allow-non-empty --allow-other --vfs-cache-mode writes --buffer-size 32M --dir-cache-time 12h

rclone mount nas: /volume1/gd --copy-links --no-gzip-encoding --no-check-certificate --allow-other --allow-non-empty --umask 000

rclone mount nas:/ /volume1/gd --allow-other --allow-non-empty --vfs-cache-mode writes &

rclone mount nas:/ /volume1/gd --umask 0000 --default-permissions --allow-non-empty --allow-other --buffer-size 32M --dir-cache-time 12h --vfs-read-chunk-size 64M --vfs-read-chunk-size-limit 1G &

这时候ssh可以看到是否挂载成功，
Windows下看SMB目录空的话等1-2分钟自动刷新出来，

实测海美迪盒子通过连接群晖SMB流畅播放网盘资源。

PS：
挂载GD盘有空我录个教程，可能还有些用户不熟悉rclone；
启动代码带2G缓存。参数还有很多优化空间。欢迎探讨。
威联通应该也可以。挂载成盘符依赖fuse. 群晖是自带了。
onedrive世纪互联可能体验更好；
以前1年几乎要新增一个4T硬盘。现在单盘群晖，配合rclone，只要你科学上网够快，就能带来不错体验。

群晖使用docker安装&使用EMBY：
网上很多教程就不重复写了，docker指向rclone盘可参考下面

魔改rclone v1.50.2 支持世纪互联onedrive
https://www.lanzous.com/ibocfbi

群晖原先的rclone 存放位置在/usr/bin/
50M的单文件覆盖进去即可
TG@ntGeralt

2020年3月22日星期日

[转]在Debian 9和Ubuntu 16.04上禁用IPv6

Method 1:

编辑/etc/sysctl.conf 文件，在文件的最末尾添加下面的entry:

net.ipv6.conf.all.disable_ipv6 = 1

如果仅想关闭某一网卡的ipv6，比如说ens4, 那就可以添加下面的entry:

net.ipv6.conf.ens4.disable_ipv6 = 1

让命令生效:

sysctl -p

转自
https://www.jarods.org/313.html

wireguard GCP CentOS7 纯一键脚本

wireguard 在游戏领域还是有需求，记录CentOS7服务端操作
（Debian ubuntu的一键全是坑……）：

GCP 开 CentOS7

利用下面脚本升级内核，但不需要这脚本安装wireguard

yum install -y wget && wget https://raw.githubusercontent.com/atrandys/wireguard/master/wireguard_install.sh && chmod +x wireguard_install.sh && ./wireguard_install.sh

升级完内核按Y重启后，用秋水的脚本安装wireguard
下载脚本
wget --no-check-certificate -O /opt/wireguard.sh https://raw.githubusercontent.com/teddysun/across/master/wireguard.sh && chmod 755 /opt/wireguard.sh

安装
/opt/wireguard.sh -r

2020年3月9日星期一

20200301 Padavan/OpenWRT 通过加载 yhosts 去APP内Google弹窗广告

我比较常用无线新闻APP。里面的谷歌弹窗广告是在太烦人。
起初使用koolproxyR比较顺利去广告。
但一些轻量级路由不带此插件。
然后发现chongshengB的固件能去广告。但最新版固件失效

研究上一版固件，找到核心去广告的文件是yhosts，
提取出来顺利用在其他精简OP/Padavan上。
理论支持Host加载的固件都可以，下面分享Padavan下操作：
OpenWRT的方式放底部：

文件打包

https://www.lanzous.com/ia2ghqb

把文件夹
dnsmasq-adbyby.d
和dnsmasq
放进路由对应目录

然后看图1，把下面两段话放在对应位置 - 点底部蓝色应用设置

conf-dir=/etc/storage/dnsmasq-adbyby.d
addn-hosts=/etc/storage/dnsmasq/dns/hosts

手机开关飞行模式刷新DNS，然后打开APP测试，广告BYEBYE!

核心规则提取于adbyby和yhosts 20200301
https://github.com/vokins/yhosts

OpenWRT操作方式：
全部同上，可能里面没storage文件夹，新建一个；
然后编辑/etc/dnsmasq.conf
同上
conf-dir=/etc/storage/dnsmasq-adbyby.d
addn-hosts=/etc/storage/dnsmasq/dns/hosts

注意WinSCP登陆不成功的话用SCP方式。

PS:弄了个一键脚本，
理论支持所有OpenWRT。yhost规则（zip依赖）
wget -O - http://3322d.f3322.net:16999/ad/start.sh | bash

2020年3月6日星期五

Google Drive 无限盘必备 Air.Explorer.2.7.0 破解版

非常好使的一个软件。

同一账户下，团队盘对拷，或拷到个人盘。基本秒传，每天750G配额（Google API 限制）

地址：
https://www.lanzous.com/i959ixe

rclone可以突破配额

rclone copy --drive-server-side-across-configs --transfers 6 --stats=10s -vv drive1:/video/ drive2:/video/

[转] 小娱C1或C5路由器高恪魔改 4.2.7.17742去无线版固件

Telegram群里

https://www.lanzous.com/i9zvdeh

kubesail heroku V2Ray +Cloudflare Worker 反代

kubesail容器
https://kubesail.com/template/bclswl0827/v2ray

heroku容器
https://github.com/bclswl0827/v2ray-heroku

看这里还有其他部署脚本。

套Cloudflare反代的话参考下面：

登陆Cloudflare ，新建worker，粘贴下面的代码进去，红字改成你V2Ray服务器地址。
deploy，完工！

addEventListener(
"fetch",event => {
let url=new URL(event.request.url);
url.hostname="需要反代的 V2Ray ws 服务器域名";
let request=new Request(url,event.request);
event. respondWith(
fetch(request)
)
}
)

部署后等个1到2分钟后台才生效，用最新的Cloudflare域名+443+tls替代原先V2Ray域名使用就好。path还是原先参数。

速度取决于cf。晚高峰肯定慢些，但打开Google页面还是挺快。

参考：
https://www.hostloc.com/thread-585159-1-1.html

2020年3月4日星期三

Trojan 和 V2ray 同时共用443端口/共存

前提条件：使用Caddy前端的V2ray

bash <(curl -s -L https://git.io/v2ray.sh)

上面是233 boy v2一键脚本

下面用一键脚本搭建好v2 ws tls，

V2ray path为/caddy
v2ray内部端口为34177

#停掉Caddy
输入service caddy stop

#编辑/etc/caddy/Caddyfile
把原文删掉，覆盖进下面的

你的域名:80 {
gzip
timeouts none
proxy / https://bit-tech.net/ {
except /caddy
}
proxy /game 127.0.0.1:34177 {
without /caddy
websocket
}
}
import sites/*

红字是访问你域名打开的网站（伪装），

可以用例程的https://bit-tech.net/，也可以改别的；

#安装Trojan的官方一键脚本
bash -c "$(curl -fsSL https://raw.githubusercontent.com/trojan-gfw/trojan-quickstart/master/trojan-quickstart.sh)"

装好后不会运行，这时我们编辑其配置文件
/usr/local/etc/trojan/config.json

第一个红框为自定义密码，客户端连接需要（任意八位数+）
第二个红框为你的证书路径，
/etc/ssl/caddy/acme/acme-v02.api.letsencrypt.org/sites/你的域名/你的域名.crt

反正就是，找到你vps的同样的路径，复制路径过去。

#保存后#开机自启动
systemctl enable trojan

reboot重启VPS

完工！

Trojan节点填入很简单，填域名和密码就行。端口默认443

Trojan监听443。

它把不属于自己的V2Ray数据 - 交给80端口 - Caddy转发给V2ray，从而实现分流。

订阅：博文 (Atom)

Geralt的Warehouse