pve里如何选择使用lxc和pve？【注意lxc对内核和系统参数的影响】
在 Proxmox VE (PVE) 环境下，LXC (Linux Containers) 和 KVM (Kernel-based Virtual Machine) 就像是你工具箱里的“手术刀”和“大铁锤”。一、 LXC vs KVM：如何选对“容器”？1. LXC (系统级容器)LXC 与宿...
为什么On-link链路的pve依赖NDP代理？（及其他替代方案在适合的情况下有用）
只要机房把你的 /64 网段配置成了“直连/同链路（On-link）”，你就绝对无法在纯网络层（Layer 3）彻底摆脱对机房路由器 NDP 行为的依赖。为什么？因为 ndppd (NDP Proxy) 的核心工作原理是被动代答。它就像一个坐在宿主机网关的接线员，只有当机房路由器主动打电话来问...
“同链路 (On-link)”和 “静态路由 (Routed/Off-link)“对pve/ip v6的巨大影响
在 IPv6 的世界里，“同链路 (On-link)” 和 “静态路由 (Routed/Off-link)” 是决定你虚拟化网络生死存亡的两种根本模式。同链路 (On-link) 就像是一个巨大的开放式大平层办公室。静态路由 (Routed) 就像是一栋有明确收发室（前台）的写字楼。当机房把你...
PVE宿主机代理宣告的“优雅/标准”实现方案
在 IPv6 的官方 RFC 4861 标准中，设备主动向网络宣告自己 IP 的行为，有一个极其正统的专有名词：Unsolicited Neighbor Advertisement (非请求的邻居宣告，简称 Unsolicited NA)。它相当于 IPv4 时代大名鼎鼎的 Gratuitou...
关于对pve的8006端口进一步防护-不应该更改高位端口-用caddy反代
修改 Proxmox VE (PVE) 的默认 8006 端口其实是一个“陷阱”。首先必须提醒你： PVE 官方并不建议直接修改底层服务的 8006 端口，因为 PVE 的集群通信（Cluster）、备份任务和 API 调用很多是硬编码（Hardcoded）依赖 8006 的。强行修改 /us...
给fail2ban增加pve和http验证防护的脚本
这个脚本的基础打得很好，尤其是引入了阶梯式封禁（Incremental Ban），这是对付暴力破解最有效的手段之一。为了满足对 PVE (8006) 和 Caddy (80/443) 的防护需求，我们需要在 jail.local 中增加对应的配置段，并确保日志路径正确。以下是改进后的脚本：Ba...