我的群晖NAS部署了一个OpenWRT虚拟机作为旁路由实现科学上网，同时也将NAS的默认网关设置成旁路由IP地址，这样整个NAS缺省科学上网更加方便。但是这样也带来了另外一个问题：无法通过internet直接连接NAS上的Plex Media Server。如果通过Plex的服务器做relay的话，速度又太慢，播放高清蓝光内容卡顿。 Plex服务器设置页面显示错误如下： 经分析，发现群晖NAS Plex Media Server的Public IP被解析成为旁路由代理服务器的IP地址所以无法通过互联网连回Plex …

很多时候，我们发现自己需要远程访问Linux 服务器。如果我们特别需要访问 Linux GUI，那么我们可以在 Linux 上设置 VNC 服务器，以便我们控制 GUI。 在本教程中，我们将在 Ubuntu 22.04 上安装 TightVNC 服务器并通过 Windows、MacOS 和 Linux 机器访问它。 我们假设一个安全的网络环境，我们的服务器无法被外界访问，并且密码足够强大。但是，我们还将介绍在需要额外安全性的情况下使用 SSH 隧道。 1. VNC 简介 VNC（虚拟网络计算）是一种流行的图形桌面共…

软路由（Software Router）是一种通过软件来实现路由功能的设备，它通常运行在通用的硬件平台上，比如个人电脑或者服务器。软路由的关键在于其软件，这类软件能够在标准的硬件上模拟传统硬件路由器的功能。使用软路由，用户可以通过安装特定的操作系统或软件，将普通的硬件设备转变为功能强大的网络路由器。 硬路由（Hardware Router），或称为硬件路由器，是专门为网络数据包的路由而设计的物理设备。它通常包括专用的处理器（如ASIC）、内存和网络接口，以及预装的路由管理软件。硬路由器专为处理网络流量而优化，能够提…

最近在家里新添置了一台机器用于个人开发用途，经常需要从远程登入来进行操作，SSH登录的安全性是一个需要考虑的问题。虽然上面没有运行非常关键的软件，但是定期检查安全漏洞还是必须的。最近查看机器log信息果然发现了问题。 返回如下的log信息： 果然有人在偷偷摸摸非法登录。为了杜绝可能的安全隐患，决定使用 fail2ban 来进一步保护一下 SSH。 Fail2ban 介绍 Fail2Ban 是一款开源的防护软件，旨在保护计算机系统免受恶意攻击和暴力破解。它通过监视系统日志文件，检测到多次失败的登录尝试、恶意行为或其他…

Emby 电视直播功能简介 Emby 的电视直播功能允许用户连接并观看数字电视信号，这可能是来自天线、有线电视、卫星电视或网络直播源等。本文主要讲述通过网络直播源观看 Live TV。 以下是Emby电视直播功能的一些特点： Emby的电视直播功能为用户提供了一个灵活的解决方案，可以让他们观看和管理实时的电视节目，并与Emby的其他功能集成，如媒体库管理和远程访问等。 添加电视直播源 进入控制台，选择“电视直播”。 选择“添加电视源” -> “M3U”。 输入你的在线 m3u 文件 URL 或者本地 m3u …

群晖官方 NVME SSD 支持列表 群晖NAS在内部的m.2插槽上使用NVME SSD硬盘作为存储池时有比较严格的限制。群晖对某些NVME SSD硬盘进行了兼容性测试，通过兼容性测试的NVME SSD硬盘将会显示在官网的兼容性列表里可以直接使用。以我搭建的 DS918+ 为例，官网的兼容性列表列举了如下的 SSD 设备： 对于这些在兼容性列表里的设备，群晖官方的解释是： M.2 SSD via Internal SlotThird-party products and peripherals on this li…

群晖的NAS系统搭建好了后，自然就要想办法下载各种各样的软件和内容下来自己玩玩折腾啦。我个人主要的用途一般是下载高清电影/电视剧集，在container manager里尝试各种有趣的容器化软件，去github拉取感兴趣的项目玩玩。基于国内的网络环境，TMDB，docker hub，github都经常时不时抽风，所以怎样能正确地在NAS上设置科学上网的环境也成了一个需要解决的问题。 声明：本文仅涉及如何在NAS上设置VPN科学上网的环境，并不涉及VPN服务器的搭建或服务的购买。请选择合法的VPN服务来进行科学上网。…

常见的群晖机器，例如 DS920+，DS918+，系统内核一直是 4.4 的，而这个内核自带的核显驱动最高支持到 9 代，支持的CPU型号分别是J3455（DS918+）和J4155（DS920+）。而目前DIY搭建NAS系统有了更多的低功耗平台选择，如发布于2021年的Jasper Lake平台系列：N5095，N5105，N6005等。这些平台的集成显卡在群晖NAS的4.4内核里并不能缺省支持，因此也无法实现在Emby/Jellyfin/Plex等媒体服务器的硬…

搭建好群晖系统后，从外网远程访问内网机器的方式有很多种。常见的有群晖套件中心的VPN server，反向代理等。这里介绍一种使用firefox container的方式实现对内网机器的web访问。 下载 jlesage/firefox docker映像 启动Synology DSM container manager，在注册表里搜索firefox，找到 jlesage/firefox，并下载最新版本。 运行firefox container 在映像列表中选中 jlesage/firefox，点击“运行”。 在常规设…

到现在为止，我们已经为黑群晖NAS申请了域名和数字证书，接下来就是怎样搞定DNS把域名解析到NAS让它正式开始为我服务了。由于一般家用宽带都只提供动态的公网IP，传统的DNS服务就没法解决问题了，我们需要使用到DDNS。 什么是DDNS？ DDNS（Dynamic Domain Name Server）是动态域名服务的缩写。DDNS是将用户的动态IP地址映射到一个固定的域名解析服务上，用户每次连接网络的时候客户端程序就会通过信息传递把该主机的动态IP地址传送给位于服务商主机上的服务器程序，服务器程序负责提供DNS服…