家庭网络改造计划

光猫桥接

重庆联通光猫管理员地址：http://192.168.1.1/cu.html 密码:cqunicom
不在光猫拨号，创建路由器桥接口(IPv4&IPv6模式)，将拨号下放到其他设备

pve安装pfsense并进行拨号

    1、pfsense接入BGP-HE的ipv6隧道，并基于BGP-HE的免费ddns自动更新隧道出口地址
    2、后面实现了联通的ipv6分配，但是不知道什么原因，我ping不了他的网关，网关也ping不了联通的ipv6网关
    3、请注意：pfesense有一个nat配置的坑，这个配置可能导致入向tcp丢包

pve安装smb共享服务，用做家庭nas

#pve宿主系统是基于debian的，安装smb组件
    apt-get install samba

#编辑smb配置文件
    vi /etc/samba/smb.conf

[share]  
    path = /home/gaojs/work 
    valid users = share
    available = yes  
    browseable = yes  
    writable = yes  
    public = no  

#创建Samba用户
    useradd share
    smbpasswd -a share 
#重启Samba调试，重启系统进行调试
    service smbd restart

给ipv6主机添加默认路由，pefense的dhcp6不提供分配网关的功能

#查看linux的ipv6路由表
    ip -6 route

#linux添加默认的ipv6路由
    ip -6 route add default via   2001:470:19:34a::1  dev eth0

#ipv6 ping 要带接口
    ping6 -I eth0 2001:470:19:34a::1

ip route add 8.8.8.8 via 192.168.60.1
    curl https://api.ipify.org                  #仅返回ip
    curl https://api.ipify.org/?format=json     #一行josn，类似这样{"ip":"xxx.xxx.xxx.xxx"}(自用的阿里云ddns脚本就是用的他)

    64.185.227.155
    104.237.62.211
    173.231.16.76

核心点
    1、控制dns走本地出口（防止dns流量走隧道后导致解析到遥远的地方）
    2、保证使用的dns未被污染
    3、要配合CN_IP列表（）
    4、要配置策略路由（可选）

部署阿里云DDNS

github项目地址：一定要看这个，获取解析脚本
    https://github.com/quancs/AliDDNS

实用debian 11 作为承载系统，python3
    #手动指定pip源进行安装
    apt install pip
    pip install aliyun-python-sdk-alidns  -i https://pypi.tuna.tsinghua.edu.cn/simple

定时任务加入
    * * * * * /lt_scripts/aliddns.py xxxx xxxx wiki atstm.cf >/dev/null 2>&1