在 iOS 上使用 UnblockNeteaseMusic

# Install docker
apt update
apt install apt-transport-https ca-certificates curl gnupg-agent software-properties-common
curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo apt-key add -
add-apt-repository "deb [arch=amd64] https://download.docker.com/linux/ubuntu $(lsb_release -cs) stable"
apt update
apt install docker-ce docker-ce-cli containerd.io

# Pull the docker image
docker pull hwdsl2/ipsec-vpn-server

之后创建一个 env 文件规定 IPSec 使用的 PSK、用户名和密码，假设存储在 /home/user/.config/vpn.env：

# Define your own values for these variables
# - DO NOT put "" or '' around values, or add space around =
# - DO NOT use these special characters within values: \ " '
VPN_IPSEC_PSK=your_ipsec_pre_shared_key
VPN_USER=your_vpn_username
VPN_PASSWORD=your_vpn_password

# (*Optional*) Define additional VPN users
# - Uncomment and replace with your own values
# - DO NOT put "" or '' around values, or add space around =
# - Usernames and passwords must be separated by spaces
# VPN_ADDL_USERS=additional_username_1 additional_username_2
# VPN_ADDL_PASSWORDS=additional_password_1 additional_password_2

# (*Optional*) Use alternative DNS servers
# - Uncomment and replace with your own values
# - By default, clients are set to use Google Public DNS
# - Example below shows Cloudflare's DNS service
# VPN_DNS_SRV1=1.1.1.1
# VPN_DNS_SRV2=1.0.0.1

# (*Optional*) Advanced users can set up IKEv2. See:
# https://git.io/ikev2docker

使用 systemd 开机自启动，假设文件在 /etc/systemd/system/ipsec.service:

[Unit]
Description=IPSec Docker
After=docker.service
Requires=docker.service

[Service]
User=root
Type=oneshot
RemainAfterExit=yes
ExecStartPre=-/usr/bin/docker stop ipsec-vpn-server
ExecStartPre=-/usr/bin/docker rm ipsec-vpn-server
ExecStart=/usr/bin/docker run --name ipsec-vpn-server --env-file /home/user/.config/vpn.env --restart=always -p 500:500/udp -p 4500:4500/udp -d --privileged hwdsl2/ipsec-vpn-server
ExecStop=/usr/bin/docker stop ipsec-vpn-server
ExecStopPost=/usr/bin/docker rm ipsec-vpn-server

[Install]
WantedBy=multi-user.target

之后使用 docker logs ipsec-vpn-server 就能看到本次使用的登录凭据。

Xfinity Gateway 桥接模式使用

发表评论

给手上的 RT-ACRH17 刷了梅林，然后实在是看那个 Double-NAT 不爽，打算把 Xfinity 的那个 modem 改成桥接模式。折腾一番之后终于搞定了，这里记录下几个问题。

我这个 modem 是 ARRIS TG1682G，型号是 XB3，调成桥接模式只要按照 Xfinity 的文档操作即可，调整完以后理论上只有 LAN1 可用，用一根网线从 modem 的 LAN1 直接接到 PC 上，看下通不通，如果通的话，说明 modem 本身没有问题，然后记录下 PC 有线网卡的 MAC 地址。

之后进入 RT-ACRH17 的设置界面，按照下图调整：

这里 DNS 我用的是 CloudFlare 的 public DNS，也可以换成例如 Google DNS 之类，这个无所谓。重点在于，在 ISP 特殊要求下，将 MAC 地址一栏中填入刚刚记下的 PC 有线网卡 MAC 地址，然后将 DHCP 查询频率改成普通。似乎 Xfinity 那里会限制这个 MAC 地址，如果不做克隆的话会无法完成 DHCP。也就是说，垃圾 Comcast 实际上是限制你用自己的无线路由的。

然后是 IPv6 的配置：