 | CharonVIIIV2EX 第 507565 号会员，加入于 2020-09-10 22:33:35 +08:00今日活跃度排名 19636 |
CharonVIII 最近回复了
工行没下架，建行确实下架了
100 天前 回复了 Ga0J1an 创建的主题 iPhone 怎么充电才能防止电池容量掉挺快的啊？ |
之前看何同学的视频里的实验，高温和低温其实对电池的影响都没有太大，只要电池在循环，那就会下降，无论怎么弄。
125 天前 回复了 michaeldef8750 创建的主题 iPhone 15pro 有必要更新 ios18.6 吗 |
我 15 Plus 打算就更新到 iOS18 这个大版本的最后一个小版本了，然后养老，iOS 26 的话感觉对性能要求比较高。楼主 15 Pro 升到 18 肯定是没问题的
227 天前 回复了 atfeel 创建的主题 程序员 内网穿透，大家是怎么解决的？ |
首先提示：我没实操过，仅从学习的网工知识来解答你的问题。
IPv6 的话，把路由器的 IPv6 防火墙 permit 你要打开的端口，这样就可以从外部 WAN 直接输你电脑或你的其他终端设备的 IPv6+端口号访问了。如果是 80/443 端口的话，需要在路由器上做 DNAT ，然后通过访问路由器的 WAN 口 IP+[1024~49152 的任意你设定的端口]来访问你的终端设备的 80/443 端口。
IPv6 的话，把路由器的 IPv6 防火墙 permit 你要打开的端口，这样就可以从外部 WAN 直接输你电脑或你的其他终端设备的 IPv6+端口号访问了。如果是 80/443 端口的话，需要在路由器上做 DNAT ，然后通过访问路由器的 WAN 口 IP+[1024~49152 的任意你设定的端口]来访问你的终端设备的 80/443 端口。
230 天前 回复了 flydogs 创建的主题 程序员 开发了一个网站 https://co.ff.ee ，求意见 |
@rust 你可以抢注个“rust.yy.ds”
271 天前 回复了 77321660 创建的主题 iPhone iPhone13 pro 更新 18.4 没有显示 5G-A |
@liaixiao 不对的，只有部分区域现在开通了 5G-A 信号。大部分区域还是只能用 5G 。还有部分区域，如上海的地铁，只有买了场景包才能用。
你们公司太骚了，不允许动防火墙策略，但是要用到防火墙的 ACL 功能。。
话说你们现在禁网是怎么做的？是电脑上安装软件实现还是依靠防火墙 ACL 实现？
你们的路由器支持 ACL 吗？
话说你们现在禁网是怎么做的？是电脑上安装软件实现还是依靠防火墙 ACL 实现？
你们的路由器支持 ACL 吗？
2024-03-18 09:28:58 +08:00 回复了 NoInternet 创建的主题 宽带症候群 openclash 如果开全局代理大陆直连，是不是会暴露。 |
你用的是 redir-host 还是 fake-ip ？
据我所知，如果用的 redir-host ，在匹配到域名规则走代理之前也会进行一次 DNS 解析，这是必须的。
而 fake-ip 规则虽然也会先进行一次 DNS 查询，只不过 clash 内核会返回一个保留地址，然后如果匹配到域名规则要走代理的话就不会进行真正的本地 DNS 查询。
当然，fake-ip 模式也有其他的问题，比如 P2P 受限制、VPN 业务可能受限制、没办法在 Dnsmasq 下用黑白名单等等
据我所知，如果用的 redir-host ，在匹配到域名规则走代理之前也会进行一次 DNS 解析，这是必须的。
而 fake-ip 规则虽然也会先进行一次 DNS 查询，只不过 clash 内核会返回一个保留地址，然后如果匹配到域名规则要走代理的话就不会进行真正的本地 DNS 查询。
当然，fake-ip 模式也有其他的问题，比如 P2P 受限制、VPN 业务可能受限制、没办法在 Dnsmasq 下用黑白名单等等
2024-03-17 21:37:05 +08:00 回复了 CharonVIII 创建的主题 宽带症候群 相同 DNS 服务器用 dig 能解析出 IP 而 nslookup 不能 |
2024-03-17 10:52:26 +08:00 回复了 CharonVIII 创建的主题 宽带症候群 相同 DNS 服务器用 dig 能解析出 IP 而 nslookup 不能 |
@jinqzzz 我测试都是关掉 openclash 再测试的。
刚才测试了下关闭 openclash 的情况下在 openwrt 上用命令 dig +tcp @223.5.5.5 -p 53 www.ai2moe.org ，返回结果正常，说明 openwrt 上是可以进行 TCP 的 UDP 查询的，得出结论：223.5.5.5 的 TCP 查询是没问题的。
我又把 PC 的 DNS 手动设置为 223.5.5.5 后测试访问 www.ai2moe.org ，结果竟然可以正常访问。而打开 openclash （ openclash 只设置一个 223.5.5.5 的 Nameserver ）就无法正常访问 www.ai2moe.org 。
所以就是说 223.5.5.5 没问题，我电脑自己不管是用运营商 DNS 还是 223.5.5.5 访问网站都没问题，问题就出在过了 openclash 内核以后就寄了。。分析下来这可能更像是 openclash 内核的问题，我去反馈下看看。
谢谢各位大佬们的思路！
刚才测试了下关闭 openclash 的情况下在 openwrt 上用命令 dig +tcp @223.5.5.5 -p 53 www.ai2moe.org ，返回结果正常，说明 openwrt 上是可以进行 TCP 的 UDP 查询的，得出结论：223.5.5.5 的 TCP 查询是没问题的。
我又把 PC 的 DNS 手动设置为 223.5.5.5 后测试访问 www.ai2moe.org ，结果竟然可以正常访问。而打开 openclash （ openclash 只设置一个 223.5.5.5 的 Nameserver ）就无法正常访问 www.ai2moe.org 。
所以就是说 223.5.5.5 没问题，我电脑自己不管是用运营商 DNS 还是 223.5.5.5 访问网站都没问题，问题就出在过了 openclash 内核以后就寄了。。分析下来这可能更像是 openclash 内核的问题，我去反馈下看看。
谢谢各位大佬们的思路！
Select Language