discourse的精简显示和正文加宽
昨天搞了下今天才发现手机上显示不正常😂 修好后记录下一、把默认左边的导航栏设置到顶部下拉菜单里，减少阅读干扰。二、主题和组件-安装-新建一个组件（不选主题）：输入下面的css代码，保存：/* 1. 基础变量设置 */ :root { /* 电脑端使用的宽度 */ --desktop-m...
为什么On-link链路的pve依赖NDP代理？（及其他替代方案在适合的情况下有用）
只要机房把你的 /64 网段配置成了“直连/同链路（On-link）”，你就绝对无法在纯网络层（Layer 3）彻底摆脱对机房路由器 NDP 行为的依赖。为什么？因为 ndppd (NDP Proxy) 的核心工作原理是被动代答。它就像一个坐在宿主机网关的接线员，只有当机房路由器主动打电话来问...
验证机房是否真正给你配置了“静态路由 (Static Route)”
抓包看机房路由器发来的是什么“快递”。如果机房把你当做同一个二层交换机上的邻居（现在的状态），它会先发“寻人启事 (Neighbor Solicitation)”。如果机房真正配置了静态路由，它会跳过寻人，直接把“包裹本包 (Echo Request)”砸到你宿主机的脸上。我们通过一个“幽灵 ...
“同链路 (On-link)”和 “静态路由 (Routed/Off-link)“对pve/ip v6的巨大影响
在 IPv6 的世界里，“同链路 (On-link)” 和 “静态路由 (Routed/Off-link)” 是决定你虚拟化网络生死存亡的两种根本模式。同链路 (On-link) 就像是一个巨大的开放式大平层办公室。静态路由 (Routed) 就像是一栋有明确收发室（前台）的写字楼。当机房把你...
PVE宿主机代理宣告的“优雅/标准”实现方案
在 IPv6 的官方 RFC 4861 标准中，设备主动向网络宣告自己 IP 的行为，有一个极其正统的专有名词：Unsolicited Neighbor Advertisement (非请求的邻居宣告，简称 Unsolicited NA)。它相当于 IPv4 时代大名鼎鼎的 Gratuitou...
配合fail2ban（包含json日志）的Caddyfile模版【with/without Cloudflare】
这份 Caddyfile 模板专为高安全性和 Fail2Ban 精准对接而设计。它包含了全局 JSON 日志（Fail2Ban 识别需要）、自动阻止 IP 直接访问、以及针对 Proxmox 的特殊配置。🛡️ 堡垒级 Caddyfile 模版{ # --- 全局设置 --- e...