电信光猫超级用户

• telecomadmin
• nE7jA%5m

IPTV拨号账号密码

• gdiptv@iptv.gd
• password

📖思路

1）光猫设置 VLAN 透传

①截图记录电信下发的默认的设置，分别是 上网 跟 IPTV 两个业务连接
最主要是记录下每个业务的 VLAN ID

每个地区各有区别，像我这边只有 IPTV业务 有 VLAN ID

②保存完成后删掉电信下发的两个默认的连接。
按上图所示新建一个连接，光猫就设置完毕。

透传即透明传输，光猫将不处理业务 VLAN
由路由器来完成 VLAN 的拆包，即收到光猫的数据时去除 VLAN 标签，把数据发给光猫时打上 VLAN
这样就可以减少光猫负担，让光猫真的只做本职工作：光电转换。

这个应该是 上网 与 IPTV 单线复用的最优使用方式

2）路由器设置 IPTV 专网拨号

打开 网络 ⇢ 交换机 页面
按下图方式添加 电信IPTV业务 的 VLAN ID，会建立一张虚拟网卡（eth0.45）

打开 网络 ⇢ 接口 页面
添加新接口，名称 IPTV 协议选 PPPoE 接口选 eth0.45
填上 IPTV拨号账号密码
即可在不影响上网前提下接入 IPTV 专网
!

切记不要钩 使用默认网关
切记不要钩 使用默认网关
切记不要钩 使用默认网关

3）通过出口设备方式指定静态路由

RTSP 单播

添加 单播源 用到的IP（具体得通过抓包 IPTV 机顶盒获取）
网段的计算到：https://ipjisuanqi.com IP地址计算器网站 获取

• 添加路由

ip route add 183.59.0.0/16 dev pppoe-IPTV
ip route add 125.88.54.0/24 dev pppoe-IPTV

• 删除路由

ip route del 183.59.0.0/16 dev pppoe-IPTV
ip route del 125.88.54.0/24 dev pppoe-IPTV

RTP 组播

• 广州电信广东IPTV列表（IGMP/RTP组播地址）：https://github.com/Tzwcard/ChinaTelecom-GuangdongIPTV-RTP-List

注意：组播还需要配置防火墙允许相应组播端口的传入流量方可正常工作
广东电信是 5146 端口

开启 UDPXY 转换组播流为 http流

udpxy -S -p 4000 -m pppoe-IPTV

关闭 UDPXY

killall udpxy

打开状态查看运行情况：http://192.168.168.1:4000/status

自动化

添加 hotplug 事件脚本，可以实现相应接口上落线时候运行脚本

vi /etc/hotplug.d/iface/00-IPTV.sh

按实际需要编辑完脚本后，记得 chmod +x 添加可执行权限

#!/bin/sh

if [ "$INTERFACE" = "IPTV" ] ; then

case "$ACTION" in
ifup)
/root/iptv-up.sh
udpxy -S -p 4000 -m pppoe-IPTV
#ip route add 183.59.0.0/16 dev pppoe-IPTV
#ip route add 125.88.54.0/24 dev pppoe-IPTV
;;

ifdown)
/root/iptv-down.sh
killall udpxy
#ip route del 183.59.0.0/16 dev pppoe-IPTV
#ip route del 125.88.54.0/24 dev pppoe-IPTV
;;
esac

fi

DSM 6.2.2 24922 DS918+ 引导（集成 Virtio 驱动）

注意：本引导只支持Proxmox VE，unRAID 等 KVM 内核虚拟机
不支持ESXi和裸机，DSM版本只支持6.2.2 24922，其他版本全部不支持

📥下载地址

引导文件

• 度盘：https://pan.baidu.com/s/1urA4H92nyNRz2LVlOEw60A 提取码: adgm
• 直链：https://f-ever.cn/files/synoboot_dsm_ds918_24922_pve.zip

PAT文件

目录：https://archive.synology.com/download/Os/DSM/6.2.2-24922
直链：https://global.download.synology.com/download/DSM/release/6.2.2/24922/DSM_DS918%2B_24922.pat

⚙️unRAID 虚拟机安装说明

注意：

• 机器类型推荐选 i400-fx （选 Q35 情况下，系统会把第一块数据盘识别到2号盘位）
• 引导盘选 USB 总线
• 数据盘选 SCSI 总线
• 网卡保持默认
  按以上选项使用 半虚拟化VirtIO硬件 实现性能最优化

🔩其他选项

通过 virsh console 连接到黑裙系统串口终端

virsh console {虚拟机名}

可以用来观察引导的启动情况，未安装pat文件前默认用户名为：root 密码为空

挂载宿主机文件夹(VirtFS)

VirtFS 是基于QEMU、KVM、VirtIO技术和9P2000.L协议实现的，由VirtFSServer和VirtFSClient两部分组成。通过VirtFSServer分享在宿主机上指定的文件目录，虚拟机系统使用mount指令通过9P2000.L协议挂载VirtFS，虚拟机用户使用VirtFS获取如同使用本地文件一般的IO性能。

首先在编辑虚拟机设置，配置好 Unraid 共享 跟 Unraid 挂载标签
黑群系统启动后于终端输入命令即可挂载宿主机文件夹

sudo mount -t 9p -o trans=virtio unRAID /volume1/test

比较可惜的是群晖的 FileStation 套件只能对这种方式挂载的文件进行：读取、删除、重命名，无法进行新增文件、移动文件
其他第一方套件也有类似情况

挂载引导分区

用于修改引导分区内文件的（编辑序列号洗白，修改硬盘盘位顺序等）

sudo -i
cd /dev
mount -t vfat synoboot1 /volume1/test

📍来源

http://www.nasyun.com/thread-71576-1-1.html

无论是使用 自动操作app 修改还是新建程序都会提示： “代码签名出错”

💡解决方法

• 终端运行以下命令

xcode-select --install

• 如果没有解决问题，执行以下命令

sudo xcode-select -switch /

来源

解决MacOS升级后出现xcrun: error: invalid active developer path, missing xcrun的问题

Docker Compose 是 Docker 官方编排（Orchestration）项目之一，负责快速的部署分布式应用。
它允许用户通过一个单独的 docker-compose.yml 模板文件（YAML 格式）来定义一组相关联的应用容器为一个项目（project）。

优点非常明显，通过易读的 YAML 格式文件。实现复杂容器部署，快速修改配置

🔩安装

群晖NAS系统内置就有 docker-compose ，为其工程师点赞

二进制包方式

sudo curl -L https://github.com/docker/compose/releases/download/1.27.4/docker-compose-`uname -s`-`uname -m` > /usr/local/bin/docker-compose

# 国内用户可以使用以下方式加快下载
sudo curl -L https://download.fastgit.org/docker/compose/releases/download/1.27.4/docker-compose-`uname -s`-`uname -m` > /usr/local/bin/docker-compose

sudo chmod +x /usr/local/bin/docker-compose

Docker run 方式

适合 unRAID 这类精简 Linux 系统，使用 alias 命令别名方式实现免安装使用

echo alias docker-compose="'"'docker run --rm --name docker-compose \
    -v /var/run/docker.sock:/var/run/docker.sock \
    -v "$PWD:$PWD" \
    -w="$PWD" \
    docker/compose'"'" >>  ~/.bashrc

source ~/.bashrc

推荐一同部署 ctop 这个可视化的容器管理程序

echo alias ctop="'"'docker run --rm --name ctop -ti \
    -v /var/run/docker.sock:/var/run/docker.sock \
    quay.io/vektorlab/ctop'"'" >>  ~/.bashrc

📝Compose 模板文件

默认的模板文件名称为 docker-compose.yml，格式为 YAML 格式。

---
version: "2.1"
services:
  xxx:
    image: uuuu/xxx
    container_name: xxx
    environment:
#      - ALL_PROXY=socks5://192.168.168.4:7890
      - PUID=1000
      - PGID=100
      - TZ=Asia/Shanghai
#    tty: true
#    privileged: true
    volumes:
      - ./config:/config
    network_mode: bridge #host
#    dns:
#      - 8.8.8.8
#    ports:
#      - 8096:8096
#    devices:
#      - /dev/dri:/dev/dri #分配显卡给容器
#    tmpfs:
#      - /tmp #共享/tmp目录
#    command: sh -c "cd /config && chmod a+x npc && ./npc"
  mem_limit: 512m #限制容器可用内存
  cpus: 0.5 #限制容器可用 CPU占比
  restart: unless-stopped

📌常用命令

yaml 文件同目录内输入命令

• 启动容器：docker-compose up -d
• 停止容器：docker-compose down
• 查看进程：docker-compose top
• 重启容器：docker-compose restart
• 查看日志：docker-compose logs
• 查看端口：docker-compose port
• 拉取镜像：docker-compose pull
• 进入容器内的终端：docker-compose exec {container-name} sh

📍参考

• Docker Compose 配置文件详解
• Docker —— 从入门到实践

yt-dlp 是 Youtube-DL 的增强版，更新维护很积极。相比起原版更为稳定，功能更完善。

• 主页：https://github.com/yt-dlp/yt-dlp

Win 系统直接下载 exe 即可运行，其他系统下还需要系统安装有 Python3.6+ 环境。
Linux, macOS, BSD 系统均为同一个提供可执行文件

🤺高级功能需要调用 ffmpeg

没有 ffmpeg 情况下，能下载的文件格式有限封面图转换之类的功能也不能工作

还有一些平常用不到的功能需要依赖另外的软件，具体看项目主页

⚙️配置文件

于主程序目录或者用户HOME目录下建立 yt-dlp.conf 文件，即会调用。
用来设置输出文件名，下载代理服务器，下载封面，下载视频简介等非常方便

注意配置文件内不能有中文字符，否则会报错

#filename
-o '%(title)s[%(resolution)s][%(upload_date)s].%(ext)s'

# best HDR or best SDR
#-f 'bestvideo[vcodec=vp9.2]+bestaudio/bestvideo[vcodec=vp9]+bestaudio'

#only m4a
#-f 'ba[ext=m4a]'
#-f wa

#thumbnail to jpg
--write-thumbnail
--convert-thumbnails jpg
#--embed-thumbnail

#proxy
--proxy 127.0.0.1:7890

#other
--write-description
--write-subs
--compat-options no-live-chat
--remux-video mkv

#playlist
#--playlist-items 1-2,11-20

#--skip-download

--exec 'sh /Users/fejich/Movies/Youtube/nfo.sh'

📝视频简介转换为 emby 能识别的 nfo 文件

用于把视频简介（description文件）转换成 emby 能识别的格式，
可保存为 sh 脚本使用 --exec 参数调用。

适用于 Linux 与 Mac 系统

#!/bin/bash

# 生成临时文件
tee nfo1.temp <<-'EOF'
<?xml version="1.0" encoding="utf-8" standalone="yes"?>
<movie>
  <plot><![CDATA[
EOF

tee nfo2.temp <<-'EOF'

]]></plot>
</movie>
EOF

# 生成 emby 可识别的 nfo 文件并添加换行符号
file=$1
filename=${file%.*}
nfo=${filename}.nfo
description=${filename}.description

touch "${nfo}";
cat nfo1.temp > "${nfo}";
sed 's#$#&<br/>#g' "${description}" >> "${nfo}";
cat nfo2.temp >> "${nfo}";

# 删除临时文件
rm nfo1.temp nfo2.temp

🖥Win 系统下简单可交互 bat 脚本

保存为 bat 脚本，与主程序放同一个目录即可

@ECHO OFF&PUSHD %~DP0 &TITLE Youtube-DLP 下载脚本
@ echo.
@ echo.
@ echo.
@ echo.
set /p ID= 输入 视频/播放列表网址 按回车：
@ echo.
@ echo.
@ echo.
@ echo.
ECHO 分析下载地址......
yt-dlp %ID%
@ echo.
@ echo.
@ echo.
@ echo.
ECHO 下载完成，任意键退出......
pause>NUL

Wake-on-LAN简称WOL或WoL，中文多译为“网络唤醒”、“远程唤醒”技术。WOL是一种技术，同时也是该技术的规范标准，它的功效在于让休眠状态或关机状态的电脑，透过局域网的另一台电脑对其发令，使其唤醒、恢复成运作状态，或从关机状态转成引导状态。

有关WOL技术，最初是在1997年4月由IBM公司的先进管理联盟（Advanced Manageability Alliance）所提出，然而当时仅约略透露，之后其他业者及产业也逐渐推行。

引用自：网络唤醒 - 维基百科，自由的百科全书 (wikipedia.org)

💻 Mac 电脑的 WOL 支持情况

WOL 基本上是个 PC电脑 都支持，然而苹果嘛~~不跟 PC 厂们玩这一套。

Mac 并没有完整支持 WOL ，关机状态是无法使用 WOL 唤醒的（黑苹果倒是支持关机唤醒）

但是会在睡眠状态下对会对 WOL 的魔法数据包（Magic Packet）有所反应，进入一个类似Android手机超级省电模式的状态。

• 屏幕保持着关闭
• 各种 App 也并没有运行
• 机器会对 ping 的请求有所回应
• 部分网络服务像是 文件共享 和 SSH远程登陆 能工作（前提是你在系统偏好设置打开了该功能）

这时候唯有通过按下键盘鼠标的按键才能真正唤醒 Mac

💡通过 WOL 唤醒 Mac 的方法

由于睡眠状态下 Mac 会对 WOL 有所反应，而且可以进行 SSH远程登陆。

所以可以通过其他电脑 SSH 访问 Mac 执行 caffeinate 命令模拟鼠标键盘按键，实现曲线救国！

1）Mac 上的设置

开启服务后，在 系统偏好设置 → 网络 找到 IP 与 MAC地址 记下来后续操作要用到

让机器进入睡眠状态

2）其他电脑执行命令唤醒 Mac

于另一台电脑上，执行以下命令即可唤醒 Mac ！

etherwake {Mac_MAC_ADDRESS}
ssh {MacUserName}@{MacIP} 'caffeinate -u -t 1'

[可选]配置 ssh 免密码登陆 Mac

ssh-keygen -t rsa

连续三次回车,即在本地主机上生成了公钥和私钥,不设置密码

cat ~/.ssh/id_rsa.pub | ssh {MacUserName}@{MacIP} 'mkdir .ssh ;cat >> .ssh/authorized_keys'

将本地密钥写入到 Mac 主机信任列表内

参考：Waking up a Mac with Wake On LAN – MacOS X Software – Forum

更换机箱没有什么特别理由，仅仅是因为用得久了颜值下降还有厚厚的积灰难以清理.....

干脆就物色一只新的箱子，提升使用体验增加生活幸福感。

原本计划是双11再剁手的，不过好基友 shenhaiyu 得知后送了套 8Gx2 的内存助我升级硬件。我也就毫不犹豫的提前下单了😄

🎯挑选

NAS 机箱相对小众，颜值高做工好还要设计合理的NAS机箱市面上能选的没几台。

• 蜗牛星际那种垃圾佬专用矿箱直接略过
• 万由出的两款没有明显缺陷，我原本就在用所以略过
• 拓普龙这类工控机箱倒是便宜皮实，但是颜值有点不在线
• 小作坊DIY做的机箱交货期久，做工没保证出问题翻车几率高
• “大厂银欣”出的几款都是塑料硬盘托架，做工设计方面网上评价褒贬不一
• 乔思伯N1直立式5盘位机箱有点长草，然而得抽出整个外壳才能换硬盘实在是个容易出状况的设计
• mineNAS迈K1介绍说是超微设计国内代工生产，但是看淘宝买家发的评论图与超微官网有好些出入

挑来选去最终是买了 IN WIN 迎广MS04 NAS机箱。选这款最大的原因是其可拉出的主板托盘设计，这个为安装调试与日后维护提供了便利。

整体做工与颜值也符合我的要求，详细优点开箱网上已经有很多这里就不再重复了。

⚙️装机

淘宝选一家销量最高的授权代理商下单，全新机箱+原装电源 顺丰包邮 总价：869

2天时间顺丰小哥横跨大半个中国把机箱送到我手上，拿到后第一时间开箱检查却是发现翻了车 😂

说好的全新机箱倒是不假，但是里边的电源却是生了锈的。。。条码也被划花，明显就是使用过的

然后前置面板 USB 也是有状况，两个 USB 口都没对齐外壳，其中一只更是完全无法插进去。

万幸的是联系客服后，店铺处理很迅速承认过失并安排了替换。

我最后是决定把问题电源做退货处理，机箱留着。USB 口的问题客服承诺补偿50块红包，等有时间我再自行拆机看看能不能拨正位置。

其他方面倒是没遇到问题，使用旧机电源顺利完成装机。

实际使用一天后发现，机箱硬盘托板不能实时显示每只硬盘的读写状态。通电后只长亮蓝灯，读写时候没有其他提示实在是可惜。

♥️最后记念

相册里边翻出 2015.05.13 号拍的万由4盘位NAS整机开箱，即使从今天来看这个做工跟设计都是很给力的。希望万由日后能设计出更出色的NAS机箱，让消费者可以有更多靠谱的NAS机箱选择。

群晖 DSM 6.2.1以上版本，在使用 反向代理用域名访问虚拟机（Virtual Machine）时标题为 noVNC 的网页 提示“无法连线到伺服器”（Failed to connect to server）。

看过之前大神的帖子让改 Portal.mustache 文件，但是在 DSM 6.2.1 及以上版本中这种改法不但不起作用，还会让 DSM 无法启动，请大家一定要注意。

💡解决办法

在 控制面板-应用程序门户-反向代理服务器 中选中要访问虚拟机的那条反向代理， 编辑-“自定义标题”选项卡-“新增”的下拉箭头-WebSocket，然后随便点一下新添加的 “Upgrade”或者“Connection”标签名称，确定保存即可。每个需要访问虚拟机的反代域名都要设置一遍才行。

🎈转载整理自

解决使用反向代理域名访问群晖虚拟机时提示noVNC“无法连线到伺服器”的问题

• 作者：shenhaiyu 于 2020-5-17 20:15 编辑

最近 Fork 了一个使用 GitHub Action 自动抓取bing壁纸的项目

https://github.com/yfun-lab/bing-wallpaper

感觉项目的Python脚本写得十分优雅，按个人的习惯简单修改了脚本部署到自己的 GitHub 上。
同时顺手在本地 NAS 上也跑一个，供日常观赏。

🔨操作步骤

1）安装所需的运行环境

首先于 unRAID Community Applications 安装 Nerd Tools 和 User Scripts 两个插件

然后打开 Nerd Tools 安装 Python3

至此所需的运行环境就部署完成了

2）运行脚本

保存为 main.py ，同时于同目录建一个 Wallpaper 文件夹用于存放下载来的文件

在终端使用 python3 main.py 测试脚本是否正常运作

import urllib.request as req
import json
import re


url = 'http://cn.bing.com/HPImageArchive.aspx?format=js&idx=0&n=1&nc=1614319565639&pid=hp&FORM=BEHPTB&uhd=1&uhdwidth=3840&uhdheight=2160'

# try:
res = req.urlopen(url)
res = res.read().decode('utf-8')

api = json.loads(res)

api = api['images']
downloadURL = "https://bing.com" + api[0]['url']
dateTime = api[0]['enddate']
copyright = api[0]['copyright'] # 获取版权信息
rstr = r'[\/\\\:\*\?\"\<\>\|]'  # '/ \ : * ? " < > |'
new_copyright = re.sub(rstr, '_', copyright)  # 替换为下划线

req.urlretrieve(downloadURL, "./Wallpaper/{0}{1}{2}.jpg".format(dateTime, '@', new_copyright))
req.urlretrieve(url, "./Wallpaper/{}.json".format(dateTime))

# except:
#     print("Error.")

于原项目基础上修改了图片保存的目录与文件名（按 日期@版权信息 命名）
增加保存当日完整的 json 信息到本地，以供日后可能有用得上的时候

3）配置定时执行

到 User Scripts 插件内添加一个新脚本，内容按实际情况编辑

#!/bin/bash
cd /mnt/disk1/appdata/bing/ && python3 main.py

最后设置 Cron 计划任务定时运行

2 0 * * *

每日凌晨零点02分

一切起因是发现了 emby 这个媒体中心软件有个 “bug”

内嵌了 .ass字幕 的视频如果是 directplay 方式（直接播放）字幕能正确显示，

但是一旦触发了转码，字幕就得隔一分钟左右才能显示出来。

而造成这么慢的原因，是因为实时导出字幕这个操作比较耗时（目前我尝试过好几个软件都得实现不了秒出）

直接外挂的字幕就没这种烦恼，所以有了这个文章。

💡方法1 使用 mkvtoolnix 工具包

Mac 系统安装：brew install mkvtoolnix

查看文件信息：mkvmerge -i test.mkv

可以看到 4 跟 5 是 ass 字幕

导出命令：mkvextract tracks test.mkv 4:sub1.ass 5:sub2.ass

批量操作脚本

for file in *.mkv; do
    filename=${file%.*}
    mkvextract tracks "${file}" 4:"${filename}.map4.ass" 4:"${filename}.map5.ass"
done

💡方法2 使用 ffmpeg

查看文件信息：ffmpeg -i test.mkv

导出字幕：ffmpeg -i test.mkv -map 0:5 sub.ass

ffmpeg 还可以给字幕转格式，例如 ass 转 srt。只要指定输出的格式就会自动处理

批量操作脚本

for file in *.mkv; do
    filename=${file%.*}
    ffmpeg -i "${file}" -map 0:2 "${filename}.map2.ass" -map 0:3 "${filename}.map3.ass" -map 0:4 "${filename}.map4.ass" -map 0:5 "${filename}.map5.ass"
done