feng的博客

群晖 Synology NAS 在高校内验证登录

Tue, 14 Oct 2025 14:14:33 +0800

群晖 Synology NAS 连接至校园网或者一些企业单位后，校园或者企业需要登录个人帐号验证后才能联网，由于群晖本身没有web浏览器用于网页登录认证导致 NAS 无法联网更新套件、更新系统等操作。推荐几种方法大家可以尝试下：

1. 使用代理

首先去群晖官网下载套件 Proxy Server，然后打开群晖套件中心，选择手动安装。

打开 Proxy Server 套件，做好配置，然后将个人电脑的代理服务器设置为 NAS IP 地址。

代理ip为群晖的ip地址，端口为Proxy Server中设置的端口。

设置好代理服务器后，打开个人电脑网页刷新出上网认证网页，登录成功即可。

2. Container Manager 导入一个浏览器容器

首先在其他docker中安装一个浏览器容器，然后导出容器，再导入Container Manager中。

通过容器中的浏览器页面登录认证后一样可以解决群晖NAS 上网认证问题

3. 咨询校园或者企业网络认证中心，Linux 登录验证方法

例：北京大学网络服务

命令行【供参考】

由于网关登录方式调整，原网关命令行登录程序connect已经停止使用，新的命令行登录方式请参考下面的示例。

Bash

curl -X POST -d 'cmd=open&username=**********&password=******&iprange=free' https://its4.pku.edu.cn/cas/ITSClient

Python

  import requests
  url = "https://its4.pku.edu.cn/cas/ITSClient"
  payload = {
      # 填写账号和密码
      'username': '********',
      'password': '********',
      'iprange': 'free',
      'cmd': 'open'
  }
  headers = {'Content-type': 'application/x-www-form-urlencoded'}
  result = requests.post(url, params=payload, headers=headers)
  print(result.text)

请使用学号或者职工号替代username后面的星号，并填写您的密码password。
如需断开链接，请将open改为disconnect。

群晖Synology DSM安装常见问题

Tue, 30 Sep 2025 11:15:03 +0800

安装时系统磁盘空间不足

可以浏览器输入 http://<ip>:5000/webman/clean_system_disk.cgi 尝试

群晖SynologyNAS DSM通过 acme.sh 实现域名证书自动更新

Wed, 13 Aug 2025 12:43:55 +0800

注意事项：

①尽量使使用root帐号去操作，管理员帐号可能会出现各种报错。

②群晖默认证书保存目录：

/usr/syno/etc/certificate/_archive/$(cat /usr/syno/etc/certificate/_archive/DEFAULT)

默认情况下群晖的默认证书是官方的证书，acme导入证书前一定先手动导入一次证书。

③阿里与腾讯及其他域名供应商的 dns api 参数不一样，具体可参考 Acme.sh 官方文档中的「DNS API」列表。

https://github.com/acmesh-official/acme.sh/wiki/dnsapi

④准备申请证书的域名一定先去阿里云、腾讯云(DNSPod) 看下有没有解析记录，新申请的域名或者从没有使用的二级域名会申请失败。

一、准备工作

登录阿里云、腾讯云(DNSPod) 创建并获取API密钥保存下来。

二、使用ssh登录群晖

1.下载acme.sh

acme.sh 是一个用于自动化获取和管理 Let’s Encrypt 证书的脚本。

curl https://get.acme.sh | sh -s email=1396053199@qq.com --force
或
wget -O -  https://get.acme.sh | sh -s email=1396053199@qq.com --force

将 1396053199@qq.com 替换为自己的有效电子邮件地址，用于接收 Let’s Encrypt 的重要通知，如证书即将过期等信息。

安装过程会有报错，群晖系统默认没有安装或没有权限启用 cron 服务（定时任务工具），而 Acme.sh 依赖 cron 实现证书自动续签。

可以忽略这个报错，最后出现 Install success 就可以。acme.sh 会自动添加到系统环境变量中。

如果成功安装，脚本会将 acme.sh 下载到当前用户目录下，也就是 ~/.acme.sh 目录。

通过 cd ~/.acme.sh 或 cd /var/services/homes/当前登录的用户名/.acme.sh 进入目录

使用命令验证 acme.sh 是否安装成功：

cd ~/.acme.sh    #或 cd /var/services/homes/sunfeng/.acme.sh “sunfeng”为我当前登录的用户名
./acme.sh --version

2. 添加API密钥至/etc/profile

#阿里云 API 密钥添加到环境变量
echo "export Ali_Key="AccessKey ID"" >> /etc/profile
echo "export Ali_Secret="AccessKey Secret"" >> /etc/profile && source /etc/profile

# 腾讯云 DNSPod 的 API 密钥添加到环境变量
echo "export DP_Id="AccessKey ID"" >> /etc/profile
echo "export DP_Key="AccessKey Token"" >> /etc/profile && source /etc/profile

# 删除包含"export DP_Id="的行
sudo sed -i '/export DP_Id=/d' /etc/profile

# 删除包含"export DP_Key="的行
sudo sed -i '/export DP_Key=/d' /etc/profile

3.申请证书，填写的域名一定是阿里、腾讯或其他域名供应商的管理页面上有过解析记录

./acme.sh --issue --dns dns_ali -d example.com -d *.example.com

./acme.sh                 # 使用 acme.sh 脚本执行证书申请操作
  --issue                 # 核心参数：表示证书申请流程
  --dns dns_ali           # 指定 DNS 验证方式，这里使用阿里云（Aliyun）的 DNS 解析接口
  -d example.com           # 为主域名 example.com 申请证书
  -d *.example.com         # 同时为该域名的所有子域名（通配符）申请证书

证书申请成功后会保存在 ~/.acme.sh （/root/.acme.sh/）目录下

4、查看已安装证书信息：

acme.sh --info -d example.com    # example.com 改为自己的域名

三、替换群晖NAS的默认证书

新申请的证书保存名录：

# ls /root/.acme.sh/ 可以看到多了一个example.com 或者 example.com_ecc的目录 此目录下就是新申请的证书
/root/.acme.sh/example.com_ecc/

群晖默认证书保存目录：

/usr/syno/etc/certificate/_archive/$(cat /usr/syno/etc/certificate/_archive/DEFAULT)

sudo cp -f "/root/.acme.sh/example.com_ecc/fullchain.cer" "/usr/syno/etc/certificate/_archive/$(cat /usr/syno/etc/certificate/_archive/DEFAULT)/cert.pem"
sudo cp -f "/root/.acme.sh/example.com_ecc/hkcnas.com.key" "/usr/syno/etc/certificate/_archive/$(cat /usr/syno/etc/certificate/_archive/DEFAULT)/privkey.pem"
sudo cp -f "/root/.acme.sh/example.com_ecc/ca.cer" "/usr/syno/etc/certificate/_archive/$(cat /usr/syno/etc/certificate/_archive/DEFAULT)/chain.pem"

路径格式：

源路径 /root/.acme.sh/hkcnas.com_ecc/ 是 ECC 证书的正确存放目录。
目标路径使用了 $(cat /usr/syno/etc/certificate/_archive/DEFAULT) 动态获取群晖默认证书的 ID 目录，能自动定位当前正在使用的证书目录，无需手动填写 ID。

文件名映射：

fullchain.cer → cert.pem（群晖要求的证书文件名）
hkcnas.com.key → privkey.pem（群晖要求的私钥文件名）
ca.cer → chain.pem（群晖要求的中间证书文件名）
文件名映射完全符合群晖系统对证书文件的命名规范，确保服务能正确识别。

参数 -f：
强制覆盖目标文件（如果已存在），避免因文件已存在而复制失败，适合证书更新场景。

然后重启 Nginx 即可看到证书已更新

nginx -s reload

四、设置自动更新

acme 申请证书每 60 天自动更新，默认情况下你无需任何操作，但是最开始下载安装 acme 时 cron 服务报错，不确定是否可以自动更新。

acme可以强制续签证书：

acme.sh --renew -d example.com --force    # example.com 改为自己的域名

！！！修改下面脚本中的 DOMAIN="example.com" 与 DNS_MODE="dns_ali"

未检测到证书：强制执行续签

证书已过期（剩余 0 天）：强制执行续签

证书剩余有效期≤10 天：强制执行续签

证书剩余有效期 > 10 天：不执行任何操作（无论是否超过 20 天）

#!/bin/bash
set -e  # 遇到错误立即退出

# ==================== 配置参数 ====================
DOMAIN="example.com"                  # 你的域名
ACME_CERT_PATH="/root/.acme.sh"       # acme.sh证书存放路径
SYNO_CERT_ARCHIVE="/usr/syno/etc/certificate/_archive"  # 群晖证书存档目录
DNS_MODE="dns_ali"                    # DNS验证方式（根据你的服务商修改 https://github.com/acmesh-official/acme.sh/wiki/dnsapi）
CERT_TYPE="ecc"                       # 证书类型（ecc/rsa，留空自动适配）
RENEW_THRESHOLD=10                    # 少于此天数时强制续签（天）
# =================================================

# 函数：显示信息
info() {
    echo -e "\033[1;34m=== $1 ===\033[0m"
}

# 函数：显示成功信息
success() {
    echo -e "\033[1;32m=== $1 ===\033[0m"
}

# 函数：显示错误信息
error() {
    echo -e "\033[1;31m=== 错误：$1 ===\033[0m"
    exit 1
}

# 函数：检查证书剩余有效期（天）
check_cert_validity() {
    local cert_file=$1
    if [ ! -f "$cert_file" ]; then
        echo 0
        return
    fi

    # 获取证书过期时间（Unix时间戳）
    local end_date=$(openssl x509 -in "$cert_file" -noout -enddate | cut -d= -f2)
    local end_timestamp=$(date -d "$end_date" +%s 2>/dev/null || true)
    local current_timestamp=$(date +%s)

    if [ -z "$end_timestamp" ] || [ "$end_timestamp" -le "$current_timestamp" ]; then
        echo 0  # 证书已过期
        return
    fi

    # 计算剩余天数
    local diff_seconds=$((end_timestamp - current_timestamp))
    local diff_days=$((diff_seconds / 86400))  # 86400秒=1天
    echo $diff_days
}

# 1. 检查证书是否已存在（支持RSA和ECC）
info "检查证书是否已存在"
CERT_DIR_RSA="$ACME_CERT_PATH/$DOMAIN"
CERT_DIR_ECC="$ACME_CERT_PATH/${DOMAIN}_ecc"
CERT_EXISTS=0
CURRENT_CERT_DIR=""
CERT_FILE=""

# 优先检查配置的证书类型
if [ "$CERT_TYPE" = "ecc" ] && [ -d "$CERT_DIR_ECC" ]; then
    CURRENT_CERT_DIR="$CERT_DIR_ECC"
    CERT_FILE="$CURRENT_CERT_DIR/fullchain.cer"
    CERT_EXISTS=1
elif [ "$CERT_TYPE" = "rsa" ] && [ -d "$CERT_DIR_RSA" ]; then
    CURRENT_CERT_DIR="$CERT_DIR_RSA"
    CERT_FILE="$CURRENT_CERT_DIR/fullchain.cer"
    CERT_EXISTS=1
# 未指定类型时自动检测
elif [ -z "$CERT_TYPE" ] && [ -d "$CERT_DIR_ECC" ]; then
    CURRENT_CERT_DIR="$CERT_DIR_ECC"
    CERT_FILE="$CURRENT_CERT_DIR/fullchain.cer"
    CERT_TYPE="ecc"
    CERT_EXISTS=1
elif [ -z "$CERT_TYPE" ] && [ -d "$CERT_DIR_RSA" ]; then
    CURRENT_CERT_DIR="$CERT_DIR_RSA"
    CERT_FILE="$CURRENT_CERT_DIR/fullchain.cer"
    CERT_TYPE="rsa"
    CERT_EXISTS=1
fi

if [ $CERT_EXISTS -eq 1 ]; then
    echo "发现已存在的$CERT_TYPE证书：$CURRENT_CERT_DIR"
    
    # 检查证书剩余有效期
    info "检查证书剩余有效期"
    REMAIN_DAYS=$(check_cert_validity "$CERT_FILE")
    echo "证书剩余有效期：$REMAIN_DAYS 天"
    
    # 根据剩余天数执行不同操作
    if [ $REMAIN_DAYS -eq 0 ]; then
        echo "证书已过期，将强制执行续签"
    elif [ $REMAIN_DAYS -le $RENEW_THRESHOLD ]; then
        echo "证书剩余有效期不足$RENEW_THRESHOLD天，将执行续签"
    else
        success "证书有效期充足（剩余$REMAIN_DAYS天），无需更新"
        exit 0
    fi
else
    echo "未发现已存在的证书，将执行新申请"
    # 未指定类型时默认使用ECC
    if [ -z "$CERT_TYPE" ]; then
        CERT_TYPE="ecc"
        echo "默认使用ECC证书类型"
    fi
fi

# 2. 生成证书命令参数
info "准备证书更新/申请命令"
ACME_CMD_BASE="$ACME_CERT_PATH/acme.sh"
DOMAIN_PARAMS="-d $DOMAIN -d *.${DOMAIN}"
FORCE_PARAM="--force"
DNS_PARAM="--dns $DNS_MODE"
CERT_TYPE_PARAM=""
if [ "$CERT_TYPE" = "ecc" ]; then
    CERT_TYPE_PARAM="--ecc"
fi

# 3. 执行更新或申请
info "执行证书操作（$([ $CERT_EXISTS -eq 1 ] && echo "续签" || echo "新申请")）"
if [ $CERT_EXISTS -eq 1 ]; then
    # 证书已存在，执行续签
    if ! $ACME_CMD_BASE --renew $DOMAIN_PARAMS $FORCE_PARAM $DNS_PARAM $CERT_TYPE_PARAM; then
        error "证书续签失败，请检查acme.sh配置和网络"
    fi
else
    # 证书不存在，执行新申请
    if ! $ACME_CMD_BASE --issue $DOMAIN_PARAMS $FORCE_PARAM $DNS_PARAM $CERT_TYPE_PARAM; then
        error "证书申请失败，请检查acme.sh配置和网络"
    fi
    # 申请后更新证书目录变量
    if [ "$CERT_TYPE" = "ecc" ]; then
        CURRENT_CERT_DIR="$CERT_DIR_ECC"
    else
        CURRENT_CERT_DIR="$CERT_DIR_RSA"
    fi
    CERT_FILE="$CURRENT_CERT_DIR/fullchain.cer"
fi

# 4. 验证证书文件是否存在
info "验证证书文件完整性"
REQUIRED_FILES=(
    "$CURRENT_CERT_DIR/fullchain.cer"
    "$CURRENT_CERT_DIR/$DOMAIN.key"
    "$CURRENT_CERT_DIR/ca.cer"
)

for file in "${REQUIRED_FILES[@]}"; do
    if [ ! -f "$file" ]; then
        error "缺少必要的证书文件：$file"
    fi
done

# 5. 复制证书到群晖默认目录并替换
info "复制证书到群晖系统目录"
# 获取群晖当前默认证书ID
CERT_ID=$(cat "$SYNO_CERT_ARCHIVE/DEFAULT" 2>/dev/null || true)
if [ -z "$CERT_ID" ]; then
    error "无法获取群晖默认证书ID，请检查证书目录"
fi

DEST_DIR="$SYNO_CERT_ARCHIVE/$CERT_ID"
if [ ! -d "$DEST_DIR" ]; then
    error "群晖证书目标目录不存在：$DEST_DIR"
fi

# 强制复制并覆盖
echo "复制证书到目标目录：$DEST_DIR"
cp -f "$CURRENT_CERT_DIR/fullchain.cer" "$DEST_DIR/cert.pem" || error "复制证书文件失败"
cp -f "$CURRENT_CERT_DIR/$DOMAIN.key" "$DEST_DIR/privkey.pem" || error "复制私钥文件失败"
cp -f "$CURRENT_CERT_DIR/ca.cer" "$DEST_DIR/chain.pem" || error "复制CA证书失败"

# 6. 重启相关服务确保生效
info "重启服务使证书生效"
if ! nginx -s reload; then
    error "Nginx重启失败，请手动检查"
fi


success "所有操作完成！证书已$( [ $CERT_EXISTS -eq 1 ] && echo "更新" || echo "安装" )并生效"

复制上面的代码并修改 “example.com”“dns_ali”另存为 “update_synology_cert.sh”（文件名可以随便定义）

或者直接下载我的脚本修改 “example.com”“dns_ali”update_synology_cert.sh

然后上传至群晖个人home目录下（目录自己随意选择），记住并复制“位置”信息。

打开计划任务：控制面板→计划任务→新增→用户自定义的脚本

用户帐号一定选择 “root”，

然后任务设置→用户自定义的脚本输入：

cd /volume1/homes/sunfeng/
chmod +x update_synology_cert.sh
./update_synology_cert.sh

保存计划任务即可，以后就不用操心证书更新问题了

群晖docker安装dreamacro/clash + haishanh/yacd面板

Sat, 09 Aug 2025 23:42:51 +0800

1、下载docker镜像 dreamacro/clash 、 haishanh/yacd 并导入NAS，如果你的NAS能访问docker 请忽略此步。

2、准备 clash 配置文件并修改配置（没有 clash 配置文件请止步直接放弃，后边的内容不适合您）

打开配置文件查找并修改

external-controller: '0.0.0.0:9090'
allow-lan: true

然后将配置文件上传至 NAS 目录下

3、打开 Container Manager → 项目 → 新增，直接 docker-compose 部署，clash_compose.yaml

version: '3'
services:
  yacd:
    image: haishanh/yacd
    container_name: yacd
    ports:
      - "31003:80"
    restart: always  # 自动重启配置
    networks:
      - clash-network

  clash:
    image: dreamacro/clash
    container_name: clash
    ports:
      - "7890:7890"
      - "7891:7891"
      - "7892:7892" #可以去掉，一般用不到
      - "7893:7893" #可以去掉，一般用不到
      - "9090:9090"
    volumes:
      - ./config.yaml:/root/.config/clash/config.yaml   #这里很重要
    restart: always  # 自动重启配置
    networks:
      - clash-network

networks:
  clash-network:
    driver: bridge

路径很重要！！！

4、打开 http://NAS_IP:31003 , 在 API Base URL 处输入 http://NAS_IP:9090 , 点击 ADD。（！！！“NAS_IP” 是NAS的局域网 IP 地址，一定改成自己NAS的局域网 IP 地址）

5、开始开心的玩耍吧

NAS本身如果需要走代理也要启用一下，地址添写127.0.0.1

群晖Synology NAS docker安装带 web UI 的openvpn

Mon, 04 Aug 2025 10:56:06 +0800

openvpn

docker 版openvpn，支持 web 管理。

openvpn 安全与加密相关配置参考于openvpn-install的Security and Encryption部分。

一、快速安装

1、登录群晖 NAS web 管理页面，打开container manager

搜索并下载yyxx/openvpn镜像（或者直接导入我下载好的镜像包：yyxx/openvpn）

ssh登录SynologyNAS并切换到root权限

login as: sunfeng
sunfeng@192.168.0.100's password:
sunfeng@SynologyNAS:~$ sudo -i
Password:
root@SynologyNAS:~# docker pull yyxx/openvpn

2、新建openvpn证书及配置文件挂载目录

在ssh后台直接使用命令创建

mkdir -p /volume1/docker/openvpn/data    #路径不要照抄我的，改为自己的实际路径

或者在web页面手动创建

初始化生成证书及配置文件

cd /volume1/docker/openvpn/    #先 cd 至openvpn目录下
docker run -v $(pwd)/data:/data --rm yyxx/openvpn --init    #初始化生成证书及配置文件

3、运行 openvpn

以host模式运行openvpn

docker run -d \
  --name openvpn \
  --cap-add NET_ADMIN \
  --network host \
  -e ADMIN_USERNAME=sunfeng \
  -e ADMIN_PASSWORD=sunfeng \
  -e OVPN_SUBNET=10.10.8.0/24 \
  -e WEB_PORT=31194 \
  -v $(pwd)/data:/data \
  -v /etc/localtime:/etc/localtime:ro \
  yyxx/openvpn

运行命令不一定照抄我的，可根据自己需求修改环境变量

4、compose 安装

创建 docker-compose.yml

services:
  openvpn:
    image: yyxx/openvpn
    cap_add:
      - NET_ADMIN
    network_mode: host    #不需要host模式可以注释或删除此项，然后取消掉ports的注释
    #ports:
      #- "1194:1194/udp"
      #- "8833:8833"
    environment:
      - ADMIN_USERNAME=sunfeng
      - ADMIN_PASSWORD=sunfeng
      # 新增：VPN子网配置（覆盖默认的10.8.0.0/24）
      - OVPN_SUBNET=10.10.8.0/24
      # 新增：vpn端口（默认端口1194）
      - OVPN_PORT=31194
      # 新增：vpn协议（默认udp）
      - OVPN_PROTO=udp
      # 新增：Web管理界面端口（默认8833，可按需修改）
      - WEB_PORT=31195
      #- OVPN_IPV6=true
    volumes:
      - ./data:/data
      - /etc/localtime:/etc/localtime:ro
    #sysctls:
      #- net.ipv6.conf.default.disable_ipv6=0
      #- net.ipv6.conf.all.forwarding=1

#networks:
  #default:
    #enable_ipv6: true

创建完成，浏览器访问 https:// NAS_IP:31195 即可管理openvpn

IPV6

注意：
启用ipv6后客户端跟服务器的proto需要都指定udp6/tcp6
docker的网络需要启用ipv6支持
使用openvpn-connect客户端的需要使用3.4.1以后的版本

services:
  openvpn:
    image: yyxx/openvpn
    cap_add:
      - NET_ADMIN
    ports:
      - "1194:1194/udp"
      - "8833:8833"
    environment:
      - ADMIN_USERNAME=admin
      - ADMIN_PASSWORD=admin
      - OVPN_IPV6=true
    volumes:
      - ./data:/data
      - /etc/localtime:/etc/localtime:ro
    sysctls:
      - net.ipv6.conf.default.disable_ipv6=0
      - net.ipv6.conf.all.forwarding=1

networks:
  default:
    enable_ipv6: true

环境变量参数

环境变量	说明	默认值
OVPN_DATA	数据存放目录	/data
OVPN_SUBNET	vpn子网	10.8.0.0/24
OVPN_SUBNET6	vpn ipv6子网	fdaf:f178:e916:6dd0::/64
OVPN_PROTO	协议 tcp(6)/udp(6)	udp
OVPN_PORT	vpn连接端口	1194
OVPN_MAXCLIENTS	vpn最大客户端连接数	200
OVPN_MANAGEMENT	openvpn管理接口监听地址	127.0.0.1:7505
OVPN_IPV6	启用ipv6	false
OVPN_GATEWAY	启用vpn网关所有流量走vpn	false
WEB_PORT	web端口	8833
ADMIN_USERNAME	web登录账号	admin
ADMIN_PASSWORD	web登录密码	admin
ENV_UPDATE_CONFIG	启用环境变量自动更新配置文件	true

最后分享一个小技巧，所有需要root登录NAS后台的命令都可以通过计划任务实现

小米路由器3G R3G 刷入Breed和OpenWrt

Fri, 25 Jul 2025 21:32:25 +0800

小米 R3G 市面上有R3G和R3Gv2两种型号, 注意区分, 后者是缩水版, 没有USB口. 内存只有128M, Flash只有16M. 这里描述的只适用于R3G.

开整

注：刷写openwrt需要小米R3G路由器联网（即wan插口连接到intel网络）

第一步、先给路由器通上电，重置路由器

第二步、进入路由器后台192.168.31.1/miwifi.com，将路由器系统 ROM 升级到最新开发版

ROM 的升级有两种方式

1、登陆路由器后台192.168.31.1在线升级

选择下载的文件进行升级。

2、将升级包拷贝到U盘根目录, 并命名为 miwifi.bin,

随后断开电源, 插上U盘, 并按住 reset 按钮后插入电源, 等到指示灯变为黄色闪烁(10-15秒)后松开 reset 键,

之后路由器将更新 ROM 并重启进入正常状态(指示灯变为蓝色常亮)，

如果出现异常、失败、U盘无法读取的状况，会进入红灯状态，建议重试或更换U盘再试。

3、ROM系统成功升级为小米3g开发版是前提条件

第三步、绑定完小米账号获取SSH权限

① 安装 “小米WiFi”手机APP, 连上路由器WIFI后绑定路由器；

② 登陆 http://d.miwifi.com/rom/ssh, 点击"下载工具包"；

③ ！！！特别提示！！！下载工具包时记下 root 密码（后边会用到）

工具包使用方法：小米路由器需升级到开发版0.5.28及以上，小米路由器mini需升级到开发版0.3.84及以上，小米路由器3即将支持。注意：稳定版不支持。                                  .

④ 开启 SSH

请将下载的工具包bin文件复制到U盘（FAT/FAT32格式）的根目录下，保证文件名为miwifi_ssh.bin；
断开小米路由器的电源，将U盘插入USB接口；
按住reset按钮之后重新接入电源，指示灯变为黄色闪烁状态即可松开reset键；
等待3-5秒后安装完成之后，小米路由器会自动重启，之后您就可以尽情折腾啦 ：）

⑤ 连接SSH

ssh连接方式，windows尽量别用CMD去连接ssh，推荐工具MobaXterm，putty，xshell等

ssh root@192.168.31.1

如果ssh连接报错：

Unable to negotiate with 192.168.31.1 port 22: no matching key exchange method found. Their offer: diffie-hellman-group1-sha1,diffie-hellman-group14-sha1

手动指定oKexAlgorithms

ssh -oKexAlgorithms=+diffie-hellman-group1-sha1 root@192.168.31.1

ssh连接 ip 地址：192.168.31.1 ，帐号：root，密码：即下载工具包时特别提示保存的root密码

第五步、将breed文件上传到路由器 /tmp 目录下，刷入breed

！！！R3G 请使用 2011版的breed 下载, 不要使用最新2022版的.

首先 cd /tmp，

到tmp的路径下面，然后将文件breed文件上传到tmp的路径下

然后执行这个命令：

mtd -r write /tmp/breed-mt7621-xiaomi-r3g.bin Bootloader

回车后路由器会重启，注意观察指示灯，长时间未重启可手动重启。

重启完成后断电关机

然后按住 reset 键，上电直到l ed 闪烁，电脑浏览器访问192.168.1.1即可

第六步、恭喜你，已经刷进 breed 了，开始配置breed

① 在小米 R3G 设置中, 删除normal_firmware_md5这个键值,

（参考他人教程提示，未验证不删除是否会导致无法开机）

② 在环境变量编辑中, 添加一个环境变量, 变量名为 xiaomi.r3g.bootfw, 值为2 ，！！！必须设置！！！

参数说明 xiaomi.r3g.bootfw 如果写入 Breed 到 bootloader, 这个参数是必须的. Breed的启动流程如下
 1、如果 kernel0 存在, 那么启动 kernel0
 2、如果 kernel0 不存在, kernel1 存在, 那么启动 kernel1
 3、如果 kernel0 和 kernel1 都存在, 则检查环境变量 xiaomi.r3g.bootfw 的值, 如果存在且值为2, 那么启动 kernel1, 否则启动 kernel0

如果通过mtd写入了OpenWrt 到Kernel1, 但是不写这个环境变量, Breed就会从kernel0启动,

无法进入系统, 然后重启, 再次从kernel0启动, 这样一直循环下去.

至此就配置好breed

第七步、刷入open wrt 小米3G 底包

1、点击固件更新固件项选择后缀为 initramfs.kernel.bin的底包, 闪存布局选择固件 2 上传刷入

小米R3G底包下载地址 : 小米 R3G 底包

2、刷完之后，重启进入openwrt，电脑浏览器打开：http://192.168.3.1/cgi-bin/luci/admin/system/flashops

如无法打开页面可以看下路由器状态是否重启完成或确认下网关是否为 192.168.3.1

帐号：root 密码：password

在openwrt管理界面系统>>备份/升级>>刷写新的固件>>

选择openwrt-ramips-mt7621-xiaomi_mir3g-squashfs-sysupgrade.bin升级

小米R3G sysupgrade系统包下载地址：小米R3G sysupgrade系统包

注意：如果用的不是我提供的系统包，刷完 open wrt 后登录用户名密码可能不同

在windows下使用bat脚本“映射网络驱动器”

Wed, 21 May 2025 14:02:51 +0800

分享一个局域网手动映射网络驱动器.bat脚本：下载地址，双击脚本，根据提示输入正确信息即可。

外网通过webdav协议映射网络驱动器可以参考NAS （外网）映射网络驱动器（windows & mac）

下面分享一个自己写 bat 脚本，每次手动运行，重新映射新的共享文件夹：

直接复制下面的代码内容，在windows电脑上新建txt文本文档并粘贴内容，然后将txt文本文档重命名为“映射网络驱动器脚本.bat”。

！！！名字可以自行随意设置，但是“.bat”这个后缀不要动，在重命名txt文档时一定注意是将“.txt”替换为“.bat”

:: net use [映射到本地的盘符] [网络磁盘路径] [网络磁盘访问密码] /user:[网络磁盘访问用户名]
:: 例如：
:: net use Z: \\10.10.11.8\Users Admin@123 /user:administrator
:: 将网络磁盘\\10.10.11.8\Users 映射到当前的PC的[Z:]上， 使用的账号为administrator/Admin@123
:: 注意不要遗漏 '\'与"空格"

:: 先删除现有映射连接
net use * /del /yes

:: 创建映射连接
net use Z: \\10.10.1.6\共享文件夹\ Admin@123 /user:administrator
net use Z: \\10.10.1.6\home\ Admin@123 /user:administrator

在 Windows 下，还可以通过（.bat）脚本映射网络驱动器，并将其设置为开机自动运行。

一、创建映射网络驱动器的 bat 脚本

新建文本文件，输入以下内容（根据实际情况修改）：

@echo off
REM 映射网络驱动器脚本 - 创建Z盘映射到\\server\share目录
net use Z: \\server\share /persistent:yes /user:domain\username password

REM 可选：添加延迟确保网络连接稳定后再映射
REM timeout /t 10 /nobreak

REM 提示映射成功
echo 网络驱动器Z:已映射完成！
pause

参数说明：

Z:：目标驱动器号，可改为其他未使用的盘符（如 Y:、X: 等）

\\server\share：实际的共享文件夹路径

/persistent:yes：保存映射，重启后保留

/user:domain\username password：可选参数，用于指定登录凭据（如需要）

chcp 65001 >nul 可将编码临时切换为 UTF-8 ，这样可以避免在执行 net use 等命令时，因命令输出的字符编码与系统默认编码不一致而产生乱码。>nul 表示将 chcp 命令的执行结果输出到空设备，即不显示该命令的执行信息。

chcp 936 >nul 命令又将编码切换回 GBK （代码页 936 代表 GBK 编码），确保后续 echo 输出中文时能正常显示。

保存为.bat 文件，例如：MapNetworkDrive.bat

二、设置脚本开机自动运行

有两种推荐方法：

方法一：使用系统 “启动” 文件夹（推荐）

按下Win + R 输入cmd 打开运行窗口，输入：

shell:startup

将之前创建的 MapNetworkDrive.bat 文件复制到此文件夹中。

方法二：使用任务计划程序（更灵活）

打开 “任务计划程序”（通过开始菜单搜索）
点击 “创建任务”，设置如下：

常规：
名称：自定义（如 "自动映射网络驱动器"）
勾选 “使用最高权限运行”
触发器：
新建 > 开始任务：选择 “计算机启动时”
操作：
新建 > 程序 / 脚本：浏览并选择之前创建的.bat 文件
条件：
取消勾选 “只有在计算机使用交流电源时启动此任务”（如果需要）

三、注意事项

凭据管理：

如果不想在脚本中明文存储密码，可使用：

net use Z: \\server\share /persistent:yes

系统会在首次运行时提示输入凭据，并自动保存。

网络连接延迟：

如果开机后网络连接较慢，可在脚本中添加延迟：

timeout /t 30 /nobreak REM 等待30秒

验证映射结果：

运行脚本后，通过Win + E打开资源管理器，检查是否成功映射。

使用net use命令查看当前映射状态。

通过以上步骤，你可以实现网络驱动器的自动映射，并在每次开机时自动连接。

net use命令‌主要用于在Windows系统中管理网络连接，包括建立、删除和列出计算机与共享资源的连接。该命令可以在命令提示符（CMD）下使用，适用于各种Windows操作系统版本。

基本语法和参数

net use命令的基本语法如下：

net use [devicename | *] [\\computername\sharename[\\volume] [password | *] [/user:[domainname\]username] [/smartcard] [/savecred] [[/delete] | [/persistent:{yes | no}]]

‌devicename‌：指定一个名字以便与资源相连接，或者指定要切断的设备。可以是磁盘驱动器（如D:至Z:）或打印机（如LPT1:至LPT3:）。使用星号（*）可以分配下一个可用设备名。
‌\\computername‌：指控制共享资源的计算机的名字（或者使用IP代替）。如果计算机名中包含有空字符，需将双反斜线（\）和计算机名一起用引号（" "）括起来。
‌\sharename‌：指共享资源的网络名字。
‌password‌：访问共享资源所需要的密码。使用星号（*）可以提示用户输入密码。
‌/user‌: 指定用户名和域名，用于登录到远程计算机。
‌/smartcard‌：使用智能卡进行身份验证。
‌/savecred‌：保存用户凭据，以便将来使用。
‌/delete‌：删除现有的连接。
‌/persistent‌: 设置连接的持久性，yes表示连接在重启后仍然保持，no表示连接在重启后断开。

使用场景和示例

‌查看当前网络连接‌：不带任何参数使用net use命令可以列出当前所有的网络连接。
‌建立网络连接‌：例如，net use Z: \\192.168.1.10\share /user:administrator会将网络位置\\192.168.1.1\share映射到本机的Z驱动器，并使用管理员账户登录。
‌删除网络连接‌：使用net use * /del /y可以删除所有网络连接。
‌管理域登录‌：对于需要域登录才能访问的共享资源，可以使用net use \\192.168.1.1\share /user:domain\username来登录域账户，并访问相应的共享资源。

高级用法和技巧

‌映射默认共享‌：例如，net use Z: \\192.168.1.1\c$可以将远程主机的C盘映射到本地的Z盘。
‌空连接‌：使用空字符串作为密码可以建立空连接，例如net use \\192.168.1.1\ipc$ /user:""。
‌删除特定连接‌：使用net use \\192.168.1.1\share /delete可以删除特定的网络连接。

net use \\ip\ipc$ "密码" /user:"用户名" 建立IPC非空链接

net use h: \\ip\c$ "密码" /user:"用户名" 直接登陆后映射对方C：到本地为H:

net use h: \\ip\c$ 登陆后映射对方C：到本地为H:

net use \\ip\ipc$ /del 删除IPC链接

net use h: /del 删除映射对方到本地的为H:的映射

net user 用户名　密码　/add 建立用户

net user guest /active:yes 激活guest用户

net user 查看有哪些用户

net user 帐户名查看帐户的属性

net localgroup administrators 用户名 /add 把“用户”添加到管理员中使其具有管理员权限,注意：administrator后加s用复数

net start 查看开启了哪些服务

net start 服务名　开启服务；(如:net start telnet， net start schedule)

net stop 服务名停止某服务

net time \\目标ip 查看对方时间

net time \\目标ip /set 设置本地计算机时间与“目标IP”主机的时间同步,加上参数/yes可取消确认信息

net view 查看本地局域网内开启了哪些共享

net view \\ip 查看对方局域网内开启了哪些共享

net config 显示系统网络设置

net logoff 断开连接的共享

net pause 服务名暂停某服务

net send ip "文本信息" 向对方发信息

net ver 局域网内正在使用的网络连接嘈秃托畔

net share 查看本地开启的共享

net share ipc $开启 i p c$ 共享

net share ipc $/ d e l 删除 i p c$ 共享

net share c$ /del 删除C：共享

net user guest 12345 用guest用户登陆后用将密码改为12345

net password 密码更改系统登陆密码

netstat -a 查看开启了哪些端口,常用netstat -an

netstat -n 查看端口的网络连接情况，常用netstat -an

netstat -v 查看正在进行的工作

netstat -p 协议名例：netstat -p tcq/ip 查看某协议使用情况（查看tcp/ip协议使用情况）

netstat -s 查看正在使用的所有协议使用情况

nbtstat -A ip 对方136到139其中一个端口开了的话，就可查看对方最近登陆的用户名（03前的为用户名）-注意：参数-A要大写

tracert -参数 ip(或计算机名) 跟踪路由（数据包），参数：“-w数字”用于设置超时间隔。

ping ip(或域名) 向对方主机发送默认大小为32字节的数据，参数：“-l[空格]数据包大小”；“-n发送数据次数”；“-t”指一直ping。

ping -t -l 65550 ip 死亡之ping(发送大于64K的文件并一直ping就成了死亡之ping)

ipconfig (winipcfg) 用于windows NT及XP(windows 95 98)查看本地ip地址，ipconfig可用参数“/all”显示全部配置信息

tlist -t 以树行列表显示进程(为系统的附加工具，默认是没有安装的，在安装目录的Support/tools文件夹内)

kill -F 进程名加-F参数后强制结束某进程(为系统的附加工具，默认是没有安装的，在安装目录的Support/tools文件夹内)

del -F 文件名加-F参数后就可删除只读文件,/AR、/AH、/AS、/AA分别表示删除只读、隐藏、系统、存档文件，/A-R、/A-H、/A-S、/A-A表示删除除只读、隐藏、系统、存档以外的文件。例如“DEL/AR *.*”表示删除当前目录下所有只读文件，“DEL/A-S *.*”表示删除当前目录下除系统文件以外的所有文件

群晖Synology登录提示：“此 IP 地址已被封锁”，如何解决？

Tue, 08 Apr 2025 17:28:08 +0800

您好，我现在登录 NAS 提示 IP 地址已被封锁，无法登录 NAS 盖如何解决？

①联系管理员帮忙修改账号密码

②管理员帐号忘记密码修改方法

如何重置Synology NAS 管理员密码对于DSM 6.2.4 或以上版本

如何重置Synology NAS 管理员密码对于 DSM 6.2.3 或更早版本

注意：两种方法需要换一台未被封锁IP的电脑操作

一、修改电脑 IP 地址，直接使用正确帐号密码登录。

windows电脑按下 win+R 键，输入：

C:\Windows\System32\control.exe C:\Windows\System32\ncpa.cpl

右键点击在用的网络适配器（根据自己的实际情况选择），

选择属性，然后双击 Internet 协议版本4（TCP/IPv4），

选择使用下面的IP地址（根据个人网络情况设置一个新的 IP）

二、联系管理员删除被封锁 IP

使用未被封锁 IP 的其他电脑，打开电脑浏览器，输入 NAS IP 地址，

使用管理员帐号登录 NAS 管理页面，

打开控制面板→安全性→防护→允许封锁名单，

删除被封锁的 IP 地址。

Synology NAS 出现故障时，如何使用 PC 恢复数据？

Thu, 13 Mar 2025 13:34:29 +0800

目的

本文将指导您在 Synology NAS 故障时恢复 PC 上的数据。

注意：

硬盘迁移到新 NAS 后，可能无法再次挂载卷。

环境

适用于：

DSM 版本 6.2.x 及以上
使用 Btrfs 或 ext4 文件系统的卷
Ubuntu 版本 18.04 (下载ubuntu-18.04-desktop-amd64.iso这里)

不适用于：

使用读写 SSD 缓存的卷

解决方案

使用 PC 恢复数据

确保您的 PC 具有足够的硬盘插槽以安装硬盘。
从 Synology NAS 中取出硬盘并将其安装到 PC 中。对于 RAID 或 SHR 配置，您必须同时在 PC 中安装所有硬盘（不包括 Hot Spare 硬盘）。
按照本教程中的说明准备 Ubuntu 环境。
前往左侧栏的文件并选择Home。
右键单击并选择新建文件夹，创建一个或多个文件夹作为装载点以访问数据。¹
右键单击新文件夹，点击属性，父文件夹的文件夹名称为 ${mount_point} 。

示例：如果父文件夹是 /home/ubuntu/ ，文件夹名称是 Test ，则装载点将是 /home/ubuntu/Test/

前往左下角的显示应用程序 > 输入搜索...。
在搜索栏中输入终端并选择终端。
输入以下命令以获取 root 权限。
sudo -i
输入以下命令以安装 mdadm 和 lvm2 ，它们都是 RAID 管理工具。必须安装 lvm2 ，否则 vgchange 将无法工作。
apt-get update apt-get install -y mdadm lvm2
输入以下命令以组装从 Synology NAS 中取出的所有硬盘。结果可能会根据 Synology NAS 上的存储池配置而有所不同。
mdadm -AsfR && vgchange -ay

输入以下命令以获取 ${device_path} 的信息。

cat /proc/mdstat
lvs

根据 pvs/vgs/lvs 的输出，设备路径如下：

	${device_path}
无 lvs 输出	`/dev/${md}`²
有 lvs 输出	`/dev/${VG}/${LV}`³

以下是 md status 对应其 RAID 和卷类型的示例：

设备路径	单卷经典 RAID
`cat /proc/mdstat`	root@ubuntu:~# cat /proc/mdstat Personalities : [raid1] md4: active raid1 sdc3[0] 73328704 blocks super 1.2 [1/1] [U] unused devices:<none>
`lvs`	无输出
`${device_path}`	/dev/md4

设备路径	单卷 SHR
`cat /proc/mdstat`	root@ubuntu:~# cat /proc/mdstat Personalities : [raid1] md3 : active raid1 sda5[0] 73328704 blocks super 1.2 [2/2] [UU] unused devices:<none>
`lvs`	root@ubuntu:~# lvs LV VG Attr LSize Pool Origin Data% Meta% Move Log Cpy%Sync Convert lv vg1000 -wi-a----- 69.92g
`${device_path}`	/dev/vg1000/lv

设备路径	多卷经典 RAID/SHR
`cat /proc/mdstat`	Personalities : [raid1] md3 : active raid1 sdc3[0] sdd3[1] 73328704 blocks super 1.2 [2/2] [UU] unused devices:<none>
`lvs`	root@ubuntu:~# lvs LV VG Attr LSize Pool Origin Data% Meta% Move Log Cpy% Sync Convert syno_vg_reserved_area vg1 -wi-a----- 12.00m volume_1 vg1 -wi-a----- 30.00g volume_3 vg1 -wi-a----- 30.00g
`${device_path}`	/dev/vg1/volume_1 /dev/vg1/volume_3

输入以下命令以只读方式装载所有硬盘以访问您的数据。在 ${device_path} 中输入您的设备路径（根据步骤 12 中的 RAID 和卷类型），在 ${mount_point} 中输入装载点（在步骤 6 中创建）。您的数据将放置在装载点下。
mount ${device_path} ${mount_point} -o ro
在文件 > Home >您在步骤 5 中创建的文件夹中检查数据。
对于加密的存储空间和共享文件夹：

如果通过上述步骤仍无法恢复数据，请避免尝试其他修复方法，因为这可能会对您的数据造成更大的损害。作为最后的选择，请寻求当地数据救援公司的帮助。请理解，数据检索仍然无法保证。

在 PC 上装载加密存储空间

确保您拥有加密存储空间的恢复密钥。以下步骤仅在恢复密钥正确的情况下有效。

在终端机中，输入以下命令以安装 cryptsetup 。
apt-get install cryptsetup
输入以下命令以解码您的恢复密钥。将 ${your_recovery_key_path} 替换为恢复密钥的位置，并将 ${base64_decode_output_path} 替换为所需的输出文件名和位置。
base64 --decode ${your_recovery_key_path} > ${base64_decode_output_path}

示例：如果恢复密钥位于 /mnt/volume1.rkey ，并且您希望输出文件命名为 decode_output 并位于 /mnt ，则输入的命令将是： base64 --decode /mnt/volume1.rkey > /mnt/decode_output

输入以下命令以测试恢复密钥是否正确。将 ${base64_decode_output_path} 替换为输出文件名和位置。
cryptsetup open --test-passphrase /dev/vgX/volume_Y -S 1 -d ${base64_decode_output_path} -v

示例：如果输出文件名为 decode_output 并位于 /mnt ，则输入的命令将是： cryptsetup open --test-passphrase /dev/vgX/volume_Y -S 1 -d /mnt/decode_output -v

检查结果以查看恢复密钥是否正确：

正确的密钥：
Key slot 1 unlocked. Command successful.
错误的密钥：
No key available with this passphrase. Command failed with code -2 (no permission or bad passphrase).
找到正确的密钥并返回上一步重新解码。

输入以下命令以使用解码后的恢复密钥解密加密存储空间。
cryptsetup open --allow-discards /dev/vgX/volume_Y cryptvol_Y -S 1 -d ${base64_decode_output_path}
输入以下命令以只读方式装载所有硬盘以访问您的数据。将 ${device_path} 替换为您的设备路径 /dev/mapper/cryptvol_Y ，并将 ${mount_point} 替换为在步骤 6 中创建的装载点。您的数据将放置在装载点下。
mount ${device_path} ${mount_point} -o ro
请参阅步骤 14 以恢复您的数据。

在 PC 上装载加密共享文件夹

确保您拥有加密共享文件夹的加密密钥。以下步骤仅在加密密钥正确时有效。

在终端机中，输入以下命令以获取 root 权限。
sudo -i
输入以下命令以启用 universe repo 并安装 ecryptfs-utils 。
apt-get-repository universe apt-get update apt-get install ecryptfs-utils
输入以下命令以获取加密密钥的 FNEK（文件名加密密钥）值。
ecryptfs-add-passphrase --fnek

当提示时，将您的加密密钥输入到 Passphrase 字段。
您将看到类似以下的输出：
Inserted auth tok with sig [79d78a9afb5ebc95] into the user session keyring Inserted auth tok with sig [e4e4e8a3ca7d5d54] into the user session keyring
第二个方括号内的值是您的 FNEK 值。请记下此值，因为您将在后续步骤中需要它。

使用 cd 命令导航到您在上一节步骤 6 中创建的装载点。
cd ${mount_point}

示例：如果装载点 ${mount_point} 是 /home/ubuntu/Test/ ，则输入的命令将如下所示： cd /home/ubuntu/Test/ 。

创建一个临时文件夹作为加密共享文件夹的装载点。使用 mkdir 命令创建一个新文件夹。
mkdir folder_name
在上述命令中，将 folder_name 替换为您想要给文件夹命名的名称。
输入以下命令以装载您的加密共享文件夹。
mount -t ecryptfs folder_name
确保将 folder_name 替换为您在上一步中创建的临时文件夹的名称。要完成装载，还需要额外的输入。请按照以下说明操作：

Passphrase ：输入您的加密密钥。
Select cipher ：输入 1 以选择aes作为加密算法。
Select key bytes ：输入 2 以选择32作为密钥字节数。
Enable plaintext passthrough ：输入 n 以禁用此选项。
Enable filename encryption ：输入 y 以启用此选项。
Filename Encryption Key (FNEK) Signature ：输入您在步骤 3 中获取的 FNEK 值。
输入您的 FNEK 值后，您将看到类似以下的输出：
Attempting to mount with the following options: ecryptfs_unlink_sigs ecryptfs_fnek_sig=e4e4e8a3ca7d5d54 ecryptfs_key_bytes=32 ecryptfs_cipher=aes ecryptfs_sig=79d78a9afb5ebc95 WARNING: Based on the contents of [/root/.ecryptfs/sig-cache.txt], it looks like you have never mounted with this key before. This could mean that you have typed your passphrase wrong.
警告信息只是一个提醒。如果您已确认您的加密密钥是正确的，可以安全地忽略此警告并继续。
Would you like to proceed with the mount ：输入 y 以同意继续装载。
Would you like to append sig … in order to avoid this warning in the future ：输入 n 以继续。
如果装载成功，您将看到以下输出：
Mounted eCryptfs

注意：

一个装载点等于一个存储空间。如果您有多个需要恢复的存储空间，请创建与存储空间数量相同的文件夹。
md（阵列）的数量将在 cat /proc/mdstat 的结果中列出。
syno_vg_reserved_area 可以忽略，volume_x 的数量等于存储空间的数量。

Synology群晖利用Easytier开源方案实现去中心化的免费内网穿透

Tue, 04 Mar 2025 12:34:48 +0800

官网网址：简介 | EasyTier

功能概览

一个简单、安全、去中心化的内网穿透 SD-WAN 异地组网方案，使用 Rust 语言和 Tokio 框架实现。

特点

去中心化：无需依赖中心化服务，节点平等且独立。
安全：支持利用 WireGuard 加密通信，也支持 AES-GCM 加密保护中转流量。
高性能：全链路零拷贝，性能与主流组网软件相当。
跨平台：支持 MacOS/Linux/Windows/FreeBSD/Android，未来将支持 IOS。可执行文件静态链接，部署简单。
无公网 IP 组网：支持利用共享的公网节点组网，可参考配置指南
NAT 穿透：支持基于 UDP 的 NAT 穿透，即使在复杂的网络环境下也能建立稳定的连接。
子网代理（点对网）：节点可以将可访问的网段作为代理暴露给虚拟网，允许其他节点通过该节点访问这些子网。
智能路由：根据流量智能选择链路，减少延迟，提高吞吐量。
TCP 支持：在 UDP 受限的情况下，通过并发 TCP 链接提供可靠的数据传输，优化性能。
高可用性：支持多路径和在检测到高丢包率或网络错误时切换到健康路径。
IPV6 支持：支持利用 IPV6 组网。

安装方式：

1、打开群晖web管理页面→Container manager→映像→操作→导入→从文件添加→从本地设备，导入easytier映像（！！！如果你的docker可以直接联网下载映像请直接忽略此步）

easytier2.2.2版本，直接下载并导入docker即可使用 easytier.tar / watchtower.tar

2、打开Container Manager→项目→新增：在来源处选择创建docker-compose.yml

version: '3.8'
services:
  watchtower: # 用于自动更新easytier镜像，若不需要请删除这部分
    command: --interval 3600 --cleanup --label-enable
    container_name: watchtower
    environment:
      - TZ=Asia/Shanghai
      - WATCHTOWER_NO_STARTUP_MESSAGE
    image: containrrr/watchtower
    restart: always
    volumes:
      - /var/run/docker.sock:/var/run/docker.sock
  easytier:
    restart: always
    labels:
      com.centurylinklabs.watchtower.enable: 'true'
    privileged: true
    mem_limit: 0m
    container_name: easytier
    hostname: easytier
    network_mode: host
    volumes:
      - /etc/easytier:/root
    environment:
      - TZ=Asia/Shanghai
    image: easytier/easytier:latest
    command: -i <ip> --network-name <用户> --network-secret <密码> -p tcp://<服务器地址>:11010

-- watchtower 部分用于自动更新easytier，如果不需要或者docker不能联网下载映像可以直接删除这部分，仅保留easytier部分

---- container_name: easytier # 容器名称

---- hostname: easytier # 设备名称，可自定义（字母开头，可以后跟数字）

---- /etc/easytier:/root # 这个路径需要注意，在群晖上需要修改一下，例：/volume1/docker/easytier:/root

---- -i <ip> # 此节点的IPv4地址，例：-i 10.10.9.1

---- --network-name <用户> # 网络名称，默认为default

---- --network-secret <密码> # 网络密钥，默认为空

---- -p tcp://<服务器地址>:11010 # 初始要连接的对等节点

---- -e tcp://<服务器地址>:11010 # 使用公共共享节点来发现对等节点。

---- -l 11010 # 监听端口

---- -n 192.168.1.0/24 #将此设备可访问的子网共享给其他节点访问

3、构建并启动项目

4、在实际使用环境中将群晖NAS作为服务端使用，可以去掉 -p tcp://<服务器地址>:11010

停止项目→YAML配置，可以修改command配置

5、下载并安装电脑/手机端，访问公司内网设备

Easytier 下载地址：https://easytier.cn/guide/download.html

6、windows端配置

虚拟IPv4地址：默认是勾选DHCP的，推荐手动设置

网络名称： --network-name

网络密码： --network-secret

网络方式：手动 tcp:// IP或域名 :30100

如需共享windows电脑所在的子网给其他设备访问可以在高级设置中配置 “子网代理CIDR”，例：192.168.1.0/24

！！！如果公司没有公网IP可以使用公共服务器，不会配置的地方可以加我微信或邮件私聊

项目部署教程 :https://doc.oee.icu