Logo

菜单

家庭云生活 专注于分享家庭日常生活数字化，努力让数据成为家庭的温暖回忆！

所有标签

#Traefik 1 #headscale 1 #AI 3 #deepseek 3 #邮箱 1 #联网白名单 1 #单臂路由 1 #VLAN 1 #WIFI 1 #网络分区 1 #家庭网络 3 #宽带 1 #蜜罐 2 #安全建设 2 #米家 1 #homeassistant 1 #智能家居 1 #nas 3 #大内网穿透 3 #p2p 4 #异地组网 6 #homelab 5 #home la b 0 #私有云 4 # PCIE网卡 1 #PCIE 0 #家庭机柜 3 #T150 1 #入门级服务器 1 #堡垒机 1 #雷池 1 #waf 1 #ssp 1 #phpldapadmin 1 #php 0 #集中账号认证 1 #openldap 1 #国家标准 1 #国标 0 #分类分级 1 #评级计算器 1 #危害等级 1 #安全漏洞 1 #dnsmasq 1 #d n s ma s q 0 #nftables 1 #freenom 1 #域名续期 1 #内网服务暴露 0 #Cloudflare 0 #rsyslog 1 #日志采集 1 #kafka 1 #分区分域 1 #elk 1 #pfSense 2 #集群 1 #wol 1 #UPS 2 #systemd 1 #嵌套级联 1 #ssh 1 #动态端口转发 1 #导航 0 #网址导航 1 #webstack 1 #promox 0 #虚拟化 1 #网络安全 1 #建站 1 #vps 1 #jumpserver 3 #免费域名 2 #自动续期 1 #均衡负载代理 1 #joe 1 #代理 0 #tor 1 #匿名 1 #暗网 1 #halo 1 #网站建设 1 #ivre 1 #网络扫描 1 #网络发现 0 #osint 1 #配置管理 1 #网络侦察 1 #flask 1 #跨设备组网 1 #lxc 2 #rx 6600xt 1 #monterey 1 #装机 1 #家庭网盘 1 #Kodbox 1 #DDNS 2 #公网申请 1 #家庭网关 5 #刷机 1 #Debian 1 #OpenVPN 2 #k3 2 #OpenWRT 8 #xrdp 2 #kali 2 #家庭基建 19 #rdp 0 #proxmox 6 #docker-compose 4 #树莓派 2 #斐讯 3 #docker 5 #Halo 0
家庭网关系列：OpenWRT实现白名单出网，降低病毒侵扰风险（二）
家庭基建 #家庭基建#家庭网关#OpenWRT#家庭网络#联网白名单

家庭网关系列：OpenWRT实现白名单出网，降低病毒侵扰风险（二）

在这个流氓软件、病毒软件横行的当下，为了降低被非法控制及横向扩张的风险，我把家庭数据中心的服务器实行了白名单联网机制。包括个别家用办公笔记本电脑，尤其是搭载windows系统的办公电脑。默认不给联网，需要啥开啥。 需求分析 最大的联网需求为浏览器，这个我放的比较开，通过出口网关的代理服务联网，可以应

易雾君 发布于 2025-01-08
家庭网关系列：OpenWRT实现单臂路由宽带拨号、光猫桥接及VLAN隔离（一）
家庭基建 #OpenWRT#家庭网络#VLAN#单臂路由#家庭基建

家庭网关系列：OpenWRT实现单臂路由宽带拨号、光猫桥接及VLAN隔离（一）

为了获取对路由器更多的掌控力，加强安全管理，之前移动光猫开启ipv6后入站策略后，它默认对外暴露8080端口，死活关不掉，而我内网某台机器的IPv6地址做了ddns，人家直接tracert可以追踪到我光猫的IPv6地址，光猫8080端口是出了名的容易爆出安全漏洞，主要是出于安全考虑，决定桥接光猫，O

易雾君 发布于 2025-01-07
你能想象吗？我居然把家庭WIFI划分了多个网段，还提升了安全性，太香了！
家庭基建 #OpenWRT#家庭网络#网络分区#WIFI#家庭基建

你能想象吗？我居然把家庭WIFI划分了多个网段，还提升了安全性，太香了！

家里的无线WiFi仅有一个网段，不论是家里人设备，访客设备，还是智能联网设备均同在一个网段下，形成了一个大杂烩。网络隔离性几乎没有，安全性较差，于是有了划分多网段的想法，以设定多个网络区域。 网络分区设定 我目前主要有四大块的隔离需求，主要分为外网接入区、内部接入区、访客接入区及哑终端接入区。我给各

易雾君 发布于 2025-01-06
NAS党福音：近乎零成本优雅地实现家庭网络异地组网（四）
家庭基建 #家庭基建#异地组网#nas#大内网穿透#p2p#homelab

NAS党福音：近乎零成本优雅地实现家庭网络异地组网（四）

本篇来讲讲本系列异地组网搭建完成后，性能表现如何，简单进行一次打流对比测评，尽量控制变量，使用两台服务器部署多款组网工具，测试上下行带宽速度，均为ipv4打洞暴露服务端口，本篇采用了开源的两款组网工具作为对比测评，一款是欧喷微匹恩，一款是wireguard（内核态）。本系列组网采用的tailscal

易雾君 发布于 2024-12-12
NAS党福音：近乎零成本优雅地实现家庭网络异地组网（三）
家庭基建 #家庭基建#homelab#p2p#私有云#nas

NAS党福音：近乎零成本优雅地实现家庭网络异地组网（三）

本篇来讲讲一个完整接入案例。假定你的 headscale 服务地址为：https://hs.evling.tech 快速构建项目，测试机器系统为 debian12 ，假定你的主域名为evling.tech，邮箱地址[email protected]，邮箱用于tls证书签发，如下命令对应改为你自

易雾君 发布于 2024-12-08
NAS党福音：近乎零成本优雅地实现家庭网络异地组网（二）
家庭基建 #家庭基建#大内网穿透#异地组网#p2p#homelab

NAS党福音：近乎零成本优雅地实现家庭网络异地组网（二）

第一篇快速将近期写的一个项目跑了起来，没怎么描述过多的细节，本篇做下补充。近期写的这个项目基于开源方案做了些许自动化处置，实现了无公网IPv4场景的大内网异地组网和发布家庭网的站点服务。标题中的零成本解释下，本方案涉及到域名可能会花点钱，有些免费域名也可以接入Cloudflare，其实完全可以做到不

易雾君 发布于 2024-12-01
一个入门级家庭机柜是如何组建的
家庭基建 #家庭基建#家庭机柜#私有云#UPS#homelab

一个入门级家庭机柜是如何组建的

一个入门级家庭机柜是如何组建的 动力 组建家庭网络，我一直的观点就是，要实用，不能盲目跟从，看到别人满满的一机柜设备，就热血沸腾，自己也想整一套。而现实我们要考虑很多因素，功耗、噪音，能否完美解决，并控制在自己能接受的范围内。我组建家庭网络的初衷是最大化数字化我的生活、学习、工作等，沉淀我人生各阶段

易雾君 发布于 2024-10-22
妙用waf提升堡垒机的安全性
家庭基建 #家庭基建#waf#雷池#jumpserver#堡垒机

妙用waf提升堡垒机的安全性

我的家庭网络中主要由堡垒机jumpserver纳管绝大多数资产，资产的管理端口都限制仅限堡垒机可访问，你也可以把它看作是一个跳板机器，jumpserver面向用户侧主要开放一个web端口和一个ssh端口，根据历史爆出漏洞主要集中在web端口，且web端口经常面向家庭办公网和VPN网段开放，处于安全考

易雾君 发布于 2024-10-22
freenom域名批量续期及信息播报
家庭基建 #家庭基建#域名续期#免费域名#freenom

freenom域名批量续期及信息播报

前言 freenom域名越来越难申请了，且续期都是未知数，为防止自动续期失败导致域名丢失，特制作一个定期播报脚本，包含续期及到期信息监控，机器人消息支持企业微信和telegram，本文重点强调 telegram 播报的实现。 效果展示 telegram接收消息条件准备 机器人申请 搜索 BotFat

易雾君 发布于 2023-09-26
电源管理之捣腾家用 UPS
家庭基建 #家庭基建#proxmox#UPS#systemd#wol

电源管理之捣腾家用 UPS

家里的机械硬盘更换了一轮，现已是多块企业级机械存储，主要用作存储重要数据，最是害怕突然断电损害磁盘，丢失数据。隔壁的隔壁经常会通过拉电闸来检查自家电表的运转状态，实在没辙，购置一款家用级 UPS ，山特 SANTAK TG-BOX 850 ，功率 510W。

易雾君 发布于 2022-11-18
更多文章