• 启用 SYN-flood 防御：防止SYN-flood攻击，这是一个拒绝服务攻击，攻击者通过发送大量半连接请求来耗尽服务器资源。勾选后，防火墙会检测并阻止这种攻击。
• 丢弃无效数据包：
  • 丢弃那些违反TCP/IP协议的无效数据包，这有助于减少不必要的网络流量，提升安全性。
  • 通常建议启用，防止恶意数据包对网络产生负面影响。
• 入站数据：
  • 控制进入网络的数据包规则。在这里你可以选择“接受”、“拒绝”或“丢弃”外部进入的流量。
  • 默认值为“接受”，允许外部流量进入指定区域。
• 出站数据：
  • 控制从本地网络发出的数据包规则。通常情况下，允许出站流量，但可以根据需要限制某些类型的流量。
  • 默认值为“接受”，允许内部流量发往外部。
• 转发：
  • 控制数据包在不同网络接口之间的转发行为。
  • 默认设置为“拒绝”，防止未经授权的网络转发，保证网络隔离。
• 启用 FullCone-NAT：
  • FullCone NAT使外部设备可以通过同一个IP和端口多次访问内网设备。这对P2P应用和某些游戏会话连接比较友好。
  • 兼容模式：通常是对常规NAT模式的优化，兼顾兼容性和网络性能。

2、端口转发

• 注意：常规设置中，转发设为拒绝，影响的是全局，但是端口转发规则的优先级高于转发，针对特定的端口转发规则允许通行。
  • 举例说明：比如我把大门关着，对外宣称所有人都不可以通行，但是针对部分有通行证的人（设置了端口转发规则）还是可以放行的。
• 一般情况下的端口转发

• Docker中的端口转发
  • 这种情况下，我们可以简单的理解：Docker相当于一另一台独立的主机，它也有一个内部端口和外部端口，如果我们想要访问docker里面的镜像，需要映射好Docker的端口，然后再做好端口转发，这时候软路由/路由器的内部端口和Docker映射端口可以理解为同一端口。
  • 举例说明：例如Docker中有个镜像设置端口映射为5001:5000，如果我们想访问该镜像，就需要添加一个端口转发规则：外部端口（自定义）：5001
  • 注意：如果Docker使用的是本机网络，则不需要设置端口转发，直接设置通信规则即可

• 设置模板（根据自己实际情况填写）

3、通信规则

• 通信规则设置的优先级高于常规设置下的转发，虽然转发设置了拒绝，但是如果设置了通信规则，它会优先匹配所设置的通信规则。
• 通信规则有点像我们平常的服务器防火墙规则设置，只是通信规则它可以设置的条件会更多，针对满足条件的流量，实行丢弃、接受、拒绝等操作。
• 下图，以最简单的放行指定端口为例

4、NAT（网络地址转换）规则

• NAT规则和端口转发、通信规则同理，优先级高于常规设置
• 主要作用是通过修改数据包的源或目标IP地址来实现内网和外网的通信。具体作用如下：
  • 共享公共IP地址：NAT允许多个局域网设备共享一个公共IP地址访问互联网。通过NAT，路由器可以将内网设备的私有IP地址转换为路由器的公共IP地址，从而让多个设备在外网看来只有一个IP地址。
  • 隐藏内网结构：NAT隐藏了内网设备的真实IP地址。外部网络只能看到路由器的公共IP，而看不到内网设备的私有IP，从而增加了网络安全性，防止外网直接访问内网设备。
  • 端口转发：NAT规则可以用来将外部网络的特定端口请求转发到内网的某个设备。比如，你可以设置NAT规则，将外部访问路由器的某个端口的请求转发到内网的某个服务器，允许外网用户访问内网资源。
  • 地址重写（Masquerading）：NAT可以自动重写数据包的源IP地址为路由器的外部IP。这种机制确保内网设备的数据包可以顺利通过路由器访问外部网络，而外网返回的流量也能正确转发回到内网设备。
  • 跨网络通信：NAT 还可以用于两个不同网络（例如不同子网之间）的通信，帮助在网络之间转发流量。
• 注意：本规则一般情况下保持默认即可，如果安装了Docker镜像，需要用公网IP的情况下，需要把这个取消启用，等连接上，在把它启用回来

5、IP集合

• 防火墙的IP集合（IP sets）是一种高效的方式来管理大量的IP地址、网络段或主机的集合。

6、自定义规则

• 自定义规则可以实现前面所有的功能，相对更加个性化

2、注册Vercel账号：【点击进入】

3、开源项目地址：【点击进入】

• 具体操作流程：点击Deploy——点击Github——点击授权Vercel——点击安装——自定义一个名称——点击创建Create——输入API密钥——设置一个CODE密码（这个密码需要记住）——点击Deploy——等待部署完成——点击对应域名——点击登录——输入CODE密码——设置模型
• 注意：如果没有GOOGLE_API_KEY：在vercel中点击创建的项目——点击设置——点击环境变量——找到OPENAI_API_KEY——点击编辑——把OPENAI_API_KEY替换成GOOGLE_API_KEY——点击保存

1、DDNS-GO开源项目：【点击进入】

• 恩山论坛固件对应的DDNS-GO开源项目地址：【点击进入】

2、阿里云设置（阿里云域名相关设置）

• 获取AccessKey ID和AccessKey Secret：鼠标移到右上角头像位置——点击AccessKey管理——点击创建创AccessKey（注意：AccessKey Secret只出现一次，记得复制出来保存好）
• 域名解析：搜索云解析DNS——在控制台下找到云解析DNS——选择对应的域名——点击添加记录——类型让它默认——主机记录可以自定义——记录值输入软路由的IP地址——点击确认
• 打开ddns-go后台——选择Alidns(阿里云)——把AccessKey ID和AccessKey Secret输入到对应的位置——启用IPV4——获取IP方式（把这个https://myip4.ipip.net删掉）——输入前面解析好的域名——点击保存
  • 特别注意：AccessKey ID和AccessKey Secret粘贴过来的时候，前面会有个空格，要把它删掉

3、腾讯云设置

• 登陆腾讯云——打开DNSPod页面
• 获取SecretId和SecretKey：鼠标移到右上角头像位置——点击API密钥——点击新建密钥——确定新建——分别获得SecretId和SecretKey（注意：SecretKey只出现一次，记得复制出来保存好）
• 域名解析：点击我的域名——选择对应的域名——点击添加记录——类型让它默认——主机记录可以自定义——类型让它默认——记录值输入软路由的IP地址——点击确认
• 打开ddns-go后台——选择腾讯云——把SecretId和SecretKey输入到对应的位置——启用IPV4——获取IP方式（把这个https://myip4.ipip.net删掉）——输入前面解析好的域名——点击保存

4、Cloudflare设置（Cloudflare相关设置）

• 登陆Cloudflare
• 获取Token：点击右上角头像位置——点击我的个人资料——点击API令牌——点击创建令牌——点击编辑区域 DNS（使用模板）——权限保持默认——区域资源选择特定——选择对应的域名——点击继续以显示摘要——点击创建令牌（注意：令牌只出现一次，记得复制出来保存好）
• 域名解析：选择对应的域名——点击DNS——点击添加记录——类型让它默认——名称可以自定义——IPv4 地址输入软路由的IP地址——把代理状态关掉——点击保存
• 打开ddns-go后台——选择Cloudflare——把Token输入到对应的位置——启用IPV4——获取IP方式（把这个https://myip4.ipip.net删掉）——输入前面解析好的域名——点击保存

5、OpenWRT安装DDNS-GO

• 用SSH连接工具Finalshell连接到软路由——查看CPU架构

arch
cat /proc/version
uname -m
uname -a
uname -r

• 根据你的处理器选择要下载的版本——右键复制链接地址——把地址替换到下面红色部分

wget https://github.com/jeessy2/ddns-go/releases/download/v6.3.3/ddns-go_6.3.3_linux_armv7.tar.gz

• 解压安装包

tar -zxvf ddns-go_6.3.3_linux_armv7.tar.gz  #红色部分要和上面后面的名称对应上

• 安装DDNS-GO

./ddns-go -s install

• DDNS-GO的webui的端口是9876，访问ip:9876即可

2、域名购买或者申请网址：

• 免费域名申请Freenom、
  • 参考视频：https://youtu.be/mC8H4Y05ccM
• 域名购买Godaddy
  • 参考视频：https://youtu.be/C7dTu74_IbM

3、域名解析参考视频：

• CloudFlare域名托管&解析
• 阿里云域名托管&解析

4、SSl证书申请：

• 证书网站：https://freessl.cn/
• 解决方案一
• 解决方案二

5、Xray服务器搭建参考：

• 阿里云搭建VPS
• 腾讯云搭建VPS
• 谷歌云搭建VPS
• 微软云搭建VPS
• 亚马逊云搭建VPS
• Vultr搭建VPS

6、科学上网客户端下载：

• 电脑端

奶油之家

• 手机/安卓等客户端

• 下载并安装SSH连接工具Finalshell：【点击进入】
• 购买服务器并解析域名：【点击进入】

2、关闭防火墙（如果是其它云平台可以在防火墙下面设置规则放行所有端口）

ufw disable

3、更新系统

apt update -y && apt upgrade -y

4、申请SSL证书（注意：官方最新的一键安装，需要用到证书，没有证书打不开页面）

• 安装git

apt install git -y

• 一键申请SSL证书：【点击进入】

git clone https://github.com/slobys/SSL-Renewal.git /tmp/acme && mv /tmp/acme/* /root && bash acme_2.0.sh

5、创建文件夹并把证书和密钥移到文件夹内

• 创建certs文件夹

mkdir -p /var/lib/marzban/certs/

• 移动证书密钥文件（红色部分替换成你解析好的域名）

mv /root/你的域名.crt /var/lib/marzban/certs/
mv /root/你的域名.key /var/lib/marzban/certs/

6、一键安装Marzban

• 开源项目地址：【点击进入】

bash -c "$(curl -sL https://github.com/Gozargah/Marzban-scripts/raw/master/marzban.sh)" @ install

7、修改配置文件

• 进入/opt/marzban目录
• 打开.env文件
• 再进入/var/lib/marzban/certs目录，然后复制证书和密钥路径
• 注释掉的 UVICORN_SSL_CERTFILE 和 UVICORN_SSL_KEYFILE 变量，然后把它取消注释，再把证书是密钥的路径添加到引号里面（如下图）

8、重启Marzban

marzban restart

9、打开Marzban面板：https://你的域名:8000/dashboard

10、创建账号密码

marzban cli admin create --sudo

2、购买服务器和解析域名

• 购买云服务器（支持25端口）：【点击进入】
• 端口放行（谷歌云、阿里云、腾讯云等等可以到控制台的防火墙中添加对应的端口进行放行，注意：一定要放行）

iptables -A INPUT -p tcp --dport 25 -j ACCEPT   # 放行 SMTP 端口 (25)
iptables -A INPUT -p tcp --dport 80 -j ACCEPT   # 放行 HTTP 端口 (80)
iptables -A INPUT -p tcp --dport 443 -j ACCEPT  # 放行 HTTPS 端口 (443)
iptables -A INPUT -p tcp --dport 110 -j ACCEPT  # 放行 POP3 端口 (110)
iptables -A INPUT -p tcp --dport 143 -j ACCEPT  # 放行 IMAP 端口 (143)
iptables -A INPUT -p tcp --dport 465 -j ACCEPT  # 放行 SMTP SSL 端口 (465)
iptables -A INPUT -p tcp --dport 587 -j ACCEPT  # 放行 SMTP (587)
iptables -A INPUT -p tcp --dport 993 -j ACCEPT  # 放行 IMAP SSL 端口 (993)
iptables -A INPUT -p tcp --dport 995 -j ACCEPT  # 放行 POP3 SSL 端口 (995)

• 验证25端口是否可用：（这里十分重要，如果25端口没有放行，会导致发不了邮件，但是可以收邮件，大部分云服务器会禁用此端口，如果被禁用，可联系服务商放行）

telnet smtp.qq.com 25

• Cloudflare域名解析：【点击进入】（添加以下这几条记录，必须添加，否则收不到邮件）

3、安装Docker

• 更新系统中的软件包

apt update -y && apt upgrade -y && apt install -y curl wget sudo socat

• 安装Docker

curl -fsSL https://get.docker.com -o get-docker.sh && sh get-docker.sh

• 设置Docker开机自启和启动Docker

systemctl enable docker && systemctl start docker 

4、安装和配置 Poste.io

• Docker安装 Poste.io（红色部分改成自己的域名）

docker run -d \
   --net=host \
   -e TZ=Asia/Shanghai \
   -v /home/mail:/data \
   --name "mailserver" \
   -h "mail.example.com" \
   -t analogic/poste.io:latest

• 登录管理页面：http://服务器IP/admin/install/server
  • 设置一个管理员邮箱和密码
• 申请SSL证书：点击系统设置——点击TLS证书——点击颁发免费的letsencrypt.org证书——勾选已启用——点击保存更改

5、可能需要用到的命令

• 检查邮箱服务是否在运行

docker ps -a

• 启动邮箱服务

docker start mailserver

• 重启邮箱服务

docker restart mailserver

1、Sing-Box内核和Clash内核的区别

2、开源项目地址：【点击进入】

• 官方使用文档：【点击进入】

3、最简单的设置方案

• 设置语言——更新并选择内核——添加插件——点击快速开始——添加订阅链接
• 进阶设置打开方式
  • 配置——选择对应的配置——点击编辑——名称可以自定义——通用设置（点开高级设置）——选择是否启用TUN模式——代理组设置——路由规则——DNS设置——DNS规则设置
• TUN模式堆栈解析
  • system是指系统代理的设置。当你使用v2ray tun模式时，你可以选择将系统代理设置为v2ray，这样所有的网络流量都会通过v2ray进行代理；
  • gvisor是一个用于提供更高级的网络隔离和安全性的工具。它是一个开源的沙箱工具，可以在操作系统级别实现容器化，以保护应用程序免受恶意代码的攻击。使用gvisor可以增加网络应用程序的安全性，防止恶意代码对系统的攻击和滥用。

4、插件

• 点击插件中心——添加节点转换——Sing-Box订阅转换

5、规则集

• 规则集获取方式
  • GEOIP：
    • GitHub – MetaCubeX/meta-rules-dat – GEOIP
    • GitHub – SagerNet/sing-geoip at rule-set
  • GEOSITE：
    • GitHub – MetaCubeX/meta-rules-dat – GEOSITE
    • GitHub – SagerNet/sing-geosite at rule-set

6、计划任务

• 时间表达式生成：【点击进入】

7、设置

1、放行端口或者关闭防火墙

• 放行所有端口或者关闭防火墙 （适合刚开始使用的小伙伴）
• 放行指定端口
  • TCP(21115, 21116, 21117, 21118, 21119)
  • UDP(21116)

2、更新系统

apt update -y && apt upgrade -y

3、下载 Rustdesk 服务器文件

• 用wget下载（国内下载可能会比较慢，可以直接下载到电脑，然后再上传到服务器）

wget https://github.com/rustdesk/rustdesk-server/releases/download/1.1.11-1/rustdesk-server-linux-amd64.zip

4、安装解压工具unzip并解压服务器文件

apt install unzip
unzip rustdesk-server-linux-amd64.zip

5、进入服务器文件夹

cd /root/amd64

6、安装npm、pm2（用于设置开机自启）

• 安装npm

sudo apt install npm

• 安装pm2

sudo npm install -g pm2

7、启动Rustdesk

pm2 start hbbs 
pm2 start hbbr

8、设置Rustdesk 开机自启动

pm2 startup
pm2 save

9、在当前文件夹下输入 ls，找到 xxx.pub 文件，拿到 key（红色部分替换为自己的实际名称）

cat id_ed25519.pub

10、下载并安装Rustdesk客户端：【点击进入】

11、设置客户端

• ID服务器和中继服务器输入服务器公网IP,再把前面获取到的API KEY贴入