wireguard隧道的路由配置
要实现 IPv6-only 的 VPS（我们称之为 VPS6）通过另一台双栈或具有 IPv4 出口的 VPS（我们称之为 VPS4）访问仅有 IPv4 地址的 NFS 服务器，最稳妥的办法是利用 WireGuard 构建一个隧道。在这个模型中，VPS4 充当“网关”或“中转站”。以下是具体的配...
PVE SDN 管理HA集群和VM内网（结合wireguard）
Proxmox VE 的 SDN (Software Defined Networking) 是从 8.1 版本开始正式引入（之前是实验性插件）的重磅功能。它允许你在数据中心级别（Datacenter）统一管理跨节点的复杂网络拓扑，而不再需要去每一台主机的 /etc/network/inter...
EasyTier与WireGuard（内核态）的性能分析
简单来说：WireGuard 是“通往终点的直线”，而 EasyTier 是“带着复杂导航系统的越野车”。以下是 EasyTier CPU 开销大、且与 WireGuard 有本质区别的三个核心原因：1. 用户态（User-space）与 内核态（Kernel-space）的鸿沟这是你观察到 ...
pve集群组网使用VPN的MTR优化
在异地 PVE 集群（通过 VPN 连接）中，MTU（最大传输单元） 设置不当是导致集群连接不稳定、Web 界面卡顿甚至 QDevice 频繁离线的“隐形杀手”。由于 VPN 隧道会在原始数据包外包装一层额外的 Header，如果不调整 MTU，数据包就会在路由器或 VPN 网关处被分片（Fr...
Headscale+DERP安装简介
https://github.com/juanfont/headscale部署一个完整的 Headscale 环境（包括自建 DERP 中继服务器）是实现私有虚拟内网的最佳方案。Headscale 作为 Tailscale 控制端的开源实现，能让你完全掌控网络节点和数据。以下是为您准备的详细部...