0x00 颜值即正义

作为老王的忠实粉丝，懒猫的VIP用户，带货达人，曾经的周榜/月榜第一，当前总榜第六开发者，最大容量存储懒猫拥有者，虽然没赶上算力仓的第一波样板，但有幸拿到了老王赠送的创始版样机。

外壳沿袭懒猫的高端CNC外壳，机甲风，非常酷炫，拿在手里很沉很扎实，比板砖更适合自卫防身。
星球大战风格，太酷了，唯一缺憾的是体积比懒猫大了点，放上面有点头重脚轻，最近实在太忙了，一直说设计个3D打印的外壳和支架，一直抽不出时间，先排进懒猫清单吧，等搞完手头的几块板子再来折腾。

0x10 性能指标

核心主控用的是老黄的NVIDIA Jetson AGX Orin 64G，也就是JD卖1W5的开发套件同款核心板。
算力275 TOPS，虽然远不如4090，但这价格、显存容量、功耗，作为家庭服务中心还是很OK的。板载2个nvme接口，有HDMI、USB3.0，内置wifi、2.5G/10G双网口，系统是Orin原生Ubuntu，二次开发非常友好。

下面是我测试过得部分显卡和模型，用的ollama默认的参数，没有做任何优化，直接下载然后测试。
可以看到小模型方面，Orin还是能打的，相比内存价比黄金的Mac和功耗炸裂的显卡，作为7x24小时工作的家庭算力中心还是绰绰有余的。

0x20 软件应用

AI应用最麻烦的就是各种配置，如果只是流式对话很简单，打开网页就行，但如果要玩更深度点的，比如文生图、翻译、视频检索、语音等等，大部分小白用户都是两眼一抹黑。。。
懒猫算力仓作为懒猫的附属配件，所有AI应用都可以在懒猫的商店里直接安装，主打一个简单省事。

还有个非常强的应用，作为十多年的NAS用户，数据仓鼠，存了若干TB的视频、音频、照片、文档等等各种资料，每次要找文件的时候都是一个艰苦的工作，之前觉得懒猫相册的自然语言搜图很方便，现在有了算力仓，可以全盘搜了。

算力仓系统可以直接SSH上去，部署安装自己的应用，配个共享，完全就可以当万兆存储来用，弥补了懒猫2.5G网口的不足，期待老王发出算力仓存储的应用，这样就更Happy了。

0x30 未来期许

Orin我用了一年多，懒猫算力仓因为用的是同款核心板，所以在性能方面没有让我Surprise，外壳和外设接口倒是让我挺满意的，弥补了懒猫没有万兆接口的遗憾，毕竟我家里19年就已经是万兆局域网了。
作为家庭算力中心，日常让它训练学习自己的私人文档资料，不用担心隐私方面问题，小模型无限token，等agent应用成熟了，就让它7x24努力干活就行。
配合懒猫的内网穿透，可以在任何地方用pc或者手机访问家里懒猫上的AI应用，这还是非常棒的，相比其他的各种AI一体机，懒猫算力仓应该是最省事方面的。
毕竟面世时间短，现在懒猫的AI应用还有很多不足的地方，但相信老王会让它越来越强大的。
PS：期待下一代的Thor核心懒猫算力仓，2070T FLOPS，不过按照老王精益求精的调性，目测得26-27年了。。。先用Orin的顶着吧~~

最后，如果有想买懒猫算力仓的，必须要先拥有懒猫，可以找我要折扣券，给老王提了那么多意见建议，刷脸要点折扣券还是ok的，大不了下次和凌御去灌醉他^_^

0x10 缘起

懒猫刚发布时候就有看到，不过当时没有太在意，NAS么，我用了15年了，能有啥新花样？AI NAS，一般也就RK方案，搞下NPU、TPU玩点人脸识别这种，不算什么。intel？那玩意是能跑AI的？不得外挂个计算棒什么的？而且NAS这么多年了，群晖、威联通、极空间、绿联各种硬件，软件的话Unraid、TureNAS、FreeNas、OMV、IstoreNAS等等等，早就铺天盖地了，所以，看过就过了，没有啥兴趣和动力去折腾，不过，这外观真好看！

再后面，在群里就认识了CEO王总，一个很有意思的技术人，也是emacs的那位懒猫，居然还是deepin linux的联合创始人，这就有点兴趣了，技术人的产品，大多符合技术人的审美和需求~~

PS：虽然用了HHKB十多年，我依然是坚定地VIM党，但这不影响我对开源大佬的景仰~~

然后就到24年12月了，哥们凌御在群里说他朋友公司准备搞点礼品年会抽奖，问极空间的NAS适不适合给工程师，工程师？那不得看看懒猫？于是就群里就说要不看下懒猫微服？我有他CEO的VX，就这么一来二去，和王总聊起来了。虽然哥们的朋友最后选了极空间，但哥们自己买了个，然后用了说还不错，CEO人很赞，CTO亲自改代码推送，支持非常Nice~~

PS：极空间的创始人还是360出来的，谭总还在朋友圈打过广告，不过有个同事买了，说用的还行，但是呢，论坛里吐槽下就被封号了，这让觉得有点霸道，所以这么多年，我是没真正用过极空间的，只看过评测，但也有很多同事是极粉。

再后来，因为公司的某人的原因，我也准备自己搞点东西了，于是就和哥们一起搞了个SDR产品SignalSDR Pro在CS上众筹，在预热阶段找王总帮忙转发下，他二话不说立马转了，再后面硬件方面讨论多了熟悉了，觉得懒猫的硬件应该不错，毕竟CEO这样吹毛求疵的极致追求，于是就下单搞了一台~~
https://www.crowdsupply.com/signalens/signalsdr-pro

0x20 外观

黑白2种外壳，CNC工艺，非常有质感，很有机甲的感觉，非常小巧精致，可以一手掌握，完全不像一个放机柜里的NAS，像一个摆件，摆在电脑旁、电视旁毫无违和感，而懒猫本身也可以当电视盒用，HDMI直接输出到电视看视频照片等等。

PS：懒猫的外壳成本可能是市面上消费类NAS中最高的，CNC加工阳极氧化，这质感和铁皮钣金差十万八千里，就是成本会爆炸~~

这个产品的定义就不是传统NAS，在后面使用中也确实是这样，使用体验很奇特，根本不像一个NAS，难怪叫懒猫微服，而不是懒猫NAS~~

0x30 硬件配置

懒猫的硬件配置在NAS产品中算高的，Intel Core i5-1155G7 处理器，四核八线程，2.5GHz 主频，睿频4.5GHz，支持 AVX-512 AI推理加速指令集，支持 KVM 硬件虚拟化加速指令集，支持 OpenVINO/IPEX-LLM AI推理加速平台，板载1个DDR4 3200笔记本内存插槽最大32内存，1个PCIe 4.0 x4 m2 2280接口可以上8T的SSD或者改U2接口上U2盘，2个sata 2.5接口可以上机械或者sata ssd，板载2.5G网卡，Intel WiFi 6E AX210+蓝牙5.3，3个USB 3.0，2个TypeC 3.2，1个3.5耳机孔，1个HDMI 2.1 4K口。

主体使用2块PCB叠层组合，这样才能做到足够的外设和接口，拆几个螺丝就能抽出主体，可以很方便的更换外壳，懒猫的外壳是可以单独购买的，当然，如果运气够好，也能抽奖抽到~~

i5-1155G7虽然比不上我的i7-1185G7软路由、5825U还有7840HS的小主机，但和那些RK3568/J4125/N97/N100比，不是一个等级的，有的朋友可能觉得有点贵，可再看看着小巧的体积和这质感一流的CNC外壳，一个好的手办可能都比这贵了。。。

PS：sata盘直接上ssd，做全闪NAS安静得很，体积115x115x115mm的NAS，m2x1+satax2，每块盘8T，24T应该足够应对大多数个人用户以及小企业，唯一的瓶颈可能就是2.5G网口了，用C口可以上5G网卡，不过对于绝大多数用户，2.5G是够用的。

另外，懒猫后续还有备份仓、算力仓等外设，用来拓展容量和算力，作为家庭和小企业的服务中心应该是OK的，所以叫“懒猫微服”。

0x40 系统和应用

懒猫的底层系统LZCOS是基于debian开发的，上面再封了系统和应用，官网也有非常非常多的攻略教程。懒猫深层次的技术原理这里就不展开讲了，我就简单说几个懒猫上我觉得非常实用的功能。

0x41 内网穿透&异地组网

这个是我觉得最实用的功能，群晖的QuickConnect卡不卡？黑群能不能用？Qnap的myQNAPcloud自从在大陆建服后是快了不少，但够快么？绿联的就不说了，极空间没用过不评价，自己折腾的话就是frp、nps等，或者zerotier、wireguard、tailscale等sd-wan工具，为了能随时随地访问nas里的数据，难倒了多少小白用户？所以极空间、绿联一开始能吸引很多用户，因为操作够简单够方便。

懒猫的手机APP有网络模式可以选择，有没有眼熟？用zt、wg、ts那些app是不是也这样？没错，懒猫的客户端就可相当于sd-wan的节点，只要运行了客户端，就相当于进了你的懒猫小专网，所有客户端之间可以互访，再配合局域网转发工具，异地组网简直不要更简单！

懒猫自己开发了一套类似zt、ts的应用，可以做到无公网IP时，NAT3 100%的穿透率，NAT4 25%的穿透概率，可以实现没有公网IP，在外手机和电脑就可以访问家里的服务器和云服务，而且自带2FA，体验类似苹果的二次验证，如果无法穿透，他家的cdn也很舍得花钱，带宽很高，比自己99的阿里云/腾讯云中继肯定强太多了。

比如说，你在杭州放一个懒猫微服，里面存放的资料，不需要折腾什么frp、zt，不需要搞服务器做中继，也不需要各种改配置，仅仅需要你在app上给北京的朋友开一个账号，设置好权限，他装上懒猫客户端，登录账号就能在电脑、手机、平板上看里面的资料，像icloud、onedriver一样直接上传或者下载资料文件，方便么？在老家的父母想看看娃的照片视频，想看电视电影，给他们装好app，打开就能用。

再比如程序员撸代码，自建代码仓库，随时随地，不喜欢gogs？没事，应用商店1000+app，总有一款适合你，你也可以自己移植APP，老王一款给100红包，一个月移植几个，用不了多久懒猫就免费了 ~~

懒猫的开发者中心，就是给各位大佬们准备的，原创应用、移植应用，排行榜前五的大佬们，红包收入都过万了，我把自己常用的一些应用移植上去，得到奖励也是美滋滋的，感谢老王 ~~ 哈哈哈

0x42 AI相册&自然语言搜图

这也是懒猫的AI场景最直观体现，自然语言搜图效果是目前用过的所有相册中最好的。

说起AI相册，最开始用的是群晖Synology的Moments，后面成了Photos，用人脸识别整理相册，一开始很惊艳，为这个还研究怎么开黑群的硬解、新硬件怎么打patch用cpu软解，还有qnap的QuMagie、开源的PhotoPrism、immich还有mt-photos，以及飞牛OS的相册，都做的不错，但这些相册软件，要么硬件太弱，要么要外挂显卡，而且在自然语言处理方面，只能说能用，离好用还比较远。这些里面，我对比后，最终选择的是MT-Photos，功能很强，终身版也才99，不过安装和部署，对于不懂的小白而言，还是有一点点门槛的，特别是配置AI加速和地理位置API这一块。

而懒猫相册，开箱即用，手机电脑pad上随开随用，体验很有icloud的感觉，手机也能很方便的上传和备份。在积累了多年的照片后，每次要找照片会不会抓狂？自然语言搜图，能非常方便的帮你找你需要的照片。

0x43 游戏

懒猫微服，毕竟带个“服”字，所以开游戏服肯定是基操，应用市场有非常多爱好者移植的各种游戏，也有各种平台，比如传奇、帕鲁、饥荒、我的世界、异星工厂、雾锁王国、雨中冒险2等等，后续也还会有更多的游戏上架，几个同学好友依托懒猫的网络，联机打把红警、帝国时代、dota、cs、星际都不是梦，拥有一台懒猫，就拥有懒猫的小专网。

0x44 其他应用

懒猫清单、通讯录、智慧屏、文字识别这些应用都是基本盘，应用市场一千多应用，还有社区在不断增加新的应用，像群晖、qnap传统nas根本不可能有这么多app，有需要只能自己从三方市场找或者部署docker。
https://lazycat.cloud/appstore/#/shop

0x45 二次开发

懒猫的理念和架构设计都非常工程师，在开放性做的非常好，有文档，有工具，VIP群N对1指导，应用移植、开发上架有奖励，配置也不错，作为开发机跑各种应用代码也足够，微型服务器，名副其实。
https://developer.lazycat.cloud/



在应用市场有非常非常多的开发工具，等算力仓发布，跑70B模型，无限token随便耍~~

0x50 售后服务

这也是懒猫被很多人吹爆的地方，当你下单了一台懒猫，就会有一个专属VIP服务群，任何问题、需求都会响应，复杂的问题甚至会有CTO亲自出手解决。。。

功能需求？记录下去，排期~
bug问题？临时解决方案，长期解法
开发问题？直接问，解决不了的等CTO出马就行~
意见建议？老王就在群里，直达CEO

我用懒猫2个月，都是有问必答，这种VIP服务，群晖？威联通？绿联？极空间？之前买的绿联nas被客服气个半死，在这个群里，你就是VIP~~

另外，懒猫还不定期做活动搞抽奖，多年没中过奖的我都抽中了一个多功能充电器haha

0x60 小结

懒猫微服是个非常优秀的产品，我现在也在逐步将我的各种常用的应用、服务迁移到懒猫上，顺带移植一些应用赚点娃的尿不湿钱。

不过，懒猫毕竟刚面世不到1年，功能特性和传统NAS也有很大不同，有的功能现在还没有，需要依靠应用市场的应用来补充，请给它一点成长的时间，以懒猫200+的开发团队和技术范儿的CEO/CTO调性，未来功能只会越来越强，越来越多，而且懒猫是面向全球售卖的，海外市场客户也有很多，以后会越来越强大的~~

套一个群友的总结：懒猫微服 = 传统NAS + Cloudflare + Tailscale + VPN虚拟专网 + Authy + Nginx + AI大模型 + 微信小程序 + AppStore + KVM/Docker/PVE + iCloud/TimeMachine + Chrome电视

再晒一把我改的懒猫，应该是当前最胖的猫了 ~~

最后，附上jd和vx小程序的购买链接，另外如果有开发者，也可以找老王lazycat.manatee@gmail.com要优惠券打折，嘿嘿 ~
https://item.jd.com/10101262547534.html

PS：我这还有几张优惠券，确定要买的可以留个vx联系我 ~~

最近SSD价格暴跌，加上很多大船货来袭，曾经大容量的SSD基本都白菜价了。最近上车了一个西数SN640 7.68T U2 SSD，在Win和Ubuntu下都没问题，但在安装ESXi的时候发现不认，一开始以为和之前海康C2000 Pro的问题一样，但仔细分析了一下，不是驱动的问题，这个问题出在4K扇区上，一般SSD都是用的512扇区确保兼容性，但实际上4K扇区的性能更好，而SN640/SN750默认都是4K扇区，而ESXi默认是不认4K扇区的，所以解决方案就是将SSD设置为512扇区。

0x01 安装ESXi时设置

安装过程中，没有看到盘

用快捷键Alt+F1切换到控制台
账号root密码为空

看下nvme list

1

/opt/vmware/nvme/esxcli-nvme-plugin --op nvme.device.list

可以看到有6块nvme的ssd，挨个看下找出西数的SN640

1
2
3
4
5
6

/opt/vmware/nvme/esxcli-nvme-plugin --op nvme.device.get -A vmhba2 | egrep -A1 "Model|Serial"
/opt/vmware/nvme/esxcli-nvme-plugin --op nvme.device.get -A vmhba3 | egrep -A1 "Model|Serial"
/opt/vmware/nvme/esxcli-nvme-plugin --op nvme.device.get -A vmhba4 | egrep -A1 "Model|Serial"
/opt/vmware/nvme/esxcli-nvme-plugin --op nvme.device.get -A vmhba1 | egrep -A1 "Model|Serial"
/opt/vmware/nvme/esxcli-nvme-plugin --op nvme.device.get -A vmhba5 | egrep -A1 "Model|Serial"
/opt/vmware/nvme/esxcli-nvme-plugin --op nvme.device.get -A vmhba6 | egrep -A1 "Model|Serial"

看下具体信息，找到SN640硬盘

使用命令看下分区信息，可以看到LBA ID设置为0是4K，设置为1是512

1

/opt/vmware/nvme/esxcli-nvme-plugin --op nvme.device.namespace.get -A vmhba3 -n 1 | tail -40

运行下面命令，格式化成512扇区，执行时候会卡住，等待30秒左右

1

/opt/vmware/nvme/esxcli-nvme-plugin --op nvme.device.namespace.format -A vmhba3 -f 1 -n 1 -m 0 -p 0 -l 0 -s 0

在用快捷键Alt+F2，切换回安装界面，按F5刷新下，就可以看到硬盘了

0x02 已经安装好ESXi设置

如果已经安装好ESXi，只是新加了一块4K分区盘，解决方法差不多。
如果本机直接操作，可以使用快捷键Alt+F1切换到终端执行命令，也可以开始SSH后远程操作。

1

esxcli nvme device list

和安装时候类似，再看下具体信息

1
2
3

esxcli nvme device get -A vmhba6 | egrep -A1 "Model|Serial"
esxcli nvme device get -A vmhba4 | egrep -A1 "Model|Serial"
esxcli nvme device get -A vmhba1 | egrep -A1 "Model|Serial"

找到SN640硬盘，看看相关信息，可以看到和安装时候看到的一样，LBA ID设置为0是4K，设置为1是512

1

esxcli nvme device namespace get -A vmhba1 -n 1 | tail -30

和前面类似，格式化即可

1

esxcli nvme device namespace format -A vmhba1 -f 1 -n 1 -m 0 -p 0 -l 0 -s 0

格式化完成后刷新下，就可以识别新安装的硬盘了

0x03 结语

其实不止是SN640/SN750，很多新的SSD或者大容量SSD在ESXi下都有这个问题，参照本文的解决方案操作即可。

NUC9i7QNX因为有2个PCI-E槽让我眼热了很久，最近的价格很香，就在闲鱼淘了2台。

双PCI-E插槽，可以插2个PCI-E的SDR卡，可以很愉快的跑5G NSA！之前用M920X只有一个PCIE，只能插一块卡，导致只能跑5G SA。

也可以装一块BCM57810卡插2根猫棒，再来个X520/X710/X540/X550的万兆网卡，加上板载2个千兆口，做软路由也一点问题都没。

因为NUC9是计算卡+PCIE底板的结构，就看了下最新的计算卡，然后就整了一台最新的NUC12BTMi9猛兽峡谷。

然后发现NUC11还有的2个PCIE插槽到了NUC12就剩1个了，让人无语，虽然可以插一块SDR100的PCIE卡，但终究不爽，不过板载的10G+2.5G口还可以。

0x02 ESXi无法安装的问题

既然没法做sdr测试机，那就做ESXi服务器试试吧，毕竟12代i9的性能还是杠杠的，然后安装esxi时候就坑了。

先排除了内存问题，看报错感觉像是CPU的问题，于是打算再找几个没跑过esxi的机器上试试，果然，在i9-11900K的台式机和国产海光CPU的服务器上，也遇到了这个问题，可以初步判断是ESXi支持的CPU列表中没有这几款CPU导致的。

0x03 解决问题的方法

在安装ESXi的时候，引导后，按Shift+O键。
进入命令行后，在runweasel cdromBoot之后输入autoPartitionOSDataSize=4096用于减小VMFSL空间，再加上cpuUniformityHardCheckPanic=FALSE来取消CPU的检查，之后回车继续安装。

安装完成后，如果直接重启还会遇到紫屏问题，需要重新按Shift+O键来输入取消检查的命令，每次启动都这样做太麻烦了。

所以安装完成后，先开启SSH，登录进去后，执行命令关闭CPU启动检查功能就可以了。

1

esxcli system settings kernel set -s cpuUniformityHardCheckPanic -v FALSE

在海光CPU的服务器同样有这个问题，虽然是AMD的EPYC换皮，但并没有用加到ESXi的支持列表中。

PS：服务器的拖拉机起飞太猛了，完全扛不住，所以做了散热改造，目前勉强能忍受 T_T

R86S刚出来时候还是很火的，各路网友吹爆，就跟风买了个万兆版，然后发现很鸡肋，万兆网卡太烂，远不如我的M920X+X520，定制挡板美滋滋。性能拉胯，N5105热得一批。体积小是唯一优点，但M920X也不大。

至于软件，万兆版本没有NVME接口，板载EMMC没法装ESXi，PVE用的少，虚拟机模板不多，而且sr-iov配置很坑，最终决定在U盘或者TF卡上装一个ESXi试试。

0x02 ESXi 7.x 不建议安装到TF卡或者U盘

在ESXi 5.x和6.x时代，将ESXi安装在U盘或者TF卡上非常常见，当年HP Gen8上的tf卡槽，还有很多服务器上的tf卡槽，给esxi用太配了。

但到了ESXi 7.x时代，官方也说了原因：https://kb.vmware.com/s/article/85685
因为系统机制的改变，会高频读写，TF卡的性能和寿命不足以支持，所以，别说TF卡，用QLC或者TLC的SSD都有可能会凉！这也是很多人在SSD上装ESXi跑一段时间后，写入量非常大，远比跑Win/Linux系统的日常使用写入大。

大概率是VMFSL的问题，这个虚拟分区就类似Linux的SWAP分区一样，做缓存写入量当然大。

不过我还是打算用U盘装一下试试。

0x03 ESXi 7.x 安装到U盘

我用的是SanDisk的256G U盘，在安装ESXi的时候，引导后，按Shift+O键。
进入命令行后，在runweasel cdromBoot后输入autoPartitionOSDataSize=4096，然后按回车执行后续正常安装步骤，和安装到硬盘的方法一样，ESXi 7.x 可以直接安装到U盘，但在磁盘分区看不到磁盘，还是需要进行一些处理的。

装完后，先看看VMFSL的设置没有生效

安装完成后，打开SSH，关掉USB服务。

1

/etc/init.d/usbarbitrator stop

用partedUtil看下分区表，可以和web上看到的分区表对应上

1

ls /dev/disks/

1

partedUtil getptbl /dev/disks/mpx.vmhba32\:C0\:T0\:L0

用partedUtil调整VMFSL分区大小为4G，其实就是设置VMFSL的起始扇区和结束扇区，同时可以看到整个磁盘分区表结束扇区是500170718，记下这个数值。

1
2

4G=1024*1024*1024*4/512=8388608
16986112+8388608-1=25374719

1

partedUtil resize "/dev/disks/mpx.vmhba32:C0:T0:L0" 7 16986112 25374719

调整完成后，可以看到web页面的分区表也变了，VMFSL分区已经设置成4G

之后在分区表新增VMFS分区，分区间隔可以看到分区5的结束扇区和6的起始扇区，6的结束扇区和7的起始扇区，都是2049=8597504-8595455=16986112-16984063，所以新建的VMFS分区编号是8，起始扇区是25374719+2049=25376768，结束扇区是之前看到的500170718，UUID设置为AA31E02A400F11DB9590000C2911D1B8

1
2
3
4
5
6

partedUtil setptbl "/dev/disks/mpx.vmhba32:C0:T0:L0" gpt \
"1 64 204863 C12A7328F81F11D2BA4B00A0C93EC93B 128" \
"5 208896 8595455 EBD0A0A2B9E5443387C068B6B72699C7 0" \
"6 8597504 16984063 EBD0A0A2B9E5443387C068B6B72699C7 0" \
"7 16986112 25374719 4EB2EA3978554790A79EFAE495E21F8D 0" \
"8 25376768 500170718 AA31E02A400F11DB9590000C2911D1B8 0"

1

partedUtil getptbl /dev/disks/mpx.vmhba32\:C0\:T0\:L0

创建数据存储

1

/sbin/vmkfstools -C vmfs6 -b 1m -S UDisk /vmfs/devices/disks/mpx.vmhba32\:C0\:T0\:L0:8

到这里就已经安装好了，可以在U盘上运行ESXi了，TF卡也是一样。

0x04 结语

不过还是不建议在U盘或者TF卡上跑ESXi 7.x，毕竟都不想一段时候后U盘或者TF卡凉凉了吧~~

当然，如果没有ESXi 7.x的刚需，用ESXi 6.x或者5.x，那就没问题了！

因为折腾各种环境比较多，现在精力也有限，像以前那样玩archlinux、gentoo的已经不大可能了，甚至debian用的都少，一般都是ubuntu的lts版本，之前是18.04.现在是20.04。

0x02 遇到的问题

因为设备多，各种物理机、虚拟机，自己用的系统也是linux、win、mac都有，我一般都用realvnc做远程管理软件，纯局域网控制，兼容性和性能都不错。
在Ubuntu 22.04发布后，也是最近才装了下，然后发现最常用的realvnc在22.04上没法跑，一直弹认证窗，输入密码也没用。
内外网搜了一圈都没好的解决方案，后面看了下log，对比了下20.04和22.04，最后初步定位问题出在Wayland，Wayland是Ubuntu 22.04 LTS 才开始作为默认显示服务器。

0x03 解决方法

改vnc来适配Wayland短期肯定搞不定，还是等厂商来解决吧，作为一个使用者，最简单的方法就是禁用Wayland。
Ubuntu 22.04默认的登录管理还是gdm3，所以可以通过修改gdm3配置文件来处理，方法也很简单，将WaylandEnable改成false就可以了。

1

sed -i 's/^#.*WaylandEnable=.*/WaylandEnable=false/' /etc/gdm3/custom.conf

改完后，重新启动，就可以愉快的玩耍了。

0x10 准备工作

管理员权限打开powershell
安装工具
Install-Module -Name VMware.PowerCLI
更改策略
Set-ExecutionPolicy RemoteSigned

esxi的社区有很多爱好者在做各种各样的驱动兼容，这里要用的就是网卡驱动。
Net-Community-Driver_1.2.7.0-1vmw.700.1.0.15843807_19480755.zip

再看看esxi版本，这里选择当前最新版7.0u3d：ESXi-7.0U3d-19482537-standard

这次从本地进行打包，就不走在线的方式了，当前最新depot包：VMware-ESXi-7.0U3d-19482537-depot.zip

将系统包和驱动包都放到一个目录，比如 “d:\ESXi”

0x20 打包镜像

1
2
3
4
5
6
7
8
9
10
11
12

$esxiOfflineBundle = "VMware-ESXi-7.0U3d-19482537-depot.zip" 
$netOfflineBundle = "Net-Community-Driver_1.2.7.0-1vmw.700.1.0.15843807_19480755.zip" 
$baseProfile = "ESXi-7.0U3d-19482537-standard"
$newProfile = "ESXi-7.0U3d-19482537-i225"
$newVendor = "white-alone.com"

Add-EsxSoftwareDepot .\"$esxiOfflineBundle"
Add-EsxSoftwareDepot .\"$netOfflineBundle" 
New-EsxImageProfile -CloneProfile "$baseProfile" -name "$newProfile" -Vendor $newVendor
Add-EsxSoftwarePackage -ImageProfile "$newProfile" -SoftwarePackage "net-community"
Export-ESXImageProfile -ImageProfile "$newProfile" -ExportToIso -filepath "$newProfile.iso"
Export-ESXImageProfile -ImageProfile "$newProfile" -ExportToBundle -filepath "$newProfile.zip"

这就打包好了集成了i225驱动的ESXi 7.0u3d的镜像了。

0x30 安装系统

然后就可以愉快的用iso安装或者用zip升级了。

0x40 路由器

路由器作为常用网络设备，基本家家户户都有，要么用光猫做路由器，要么单买路由器，总之，只要家里有网络，可以说肯定存在路由器。

至于路由器的工作原理，涉及到网络协议，这里就不多讲，有兴趣的同学自行百度，有很多讲的很好的文章或者视频，可以简单的理解为一个网关，家里的电脑、手机、电视盒子、智能家居都要通过它才能连到互联网。

如果在电商网站搜索路由器，看到很多种，什么千兆路由、mesh路由、双频路由、软路由等等，都会挑花了眼，这里我就简单讲讲，升级家里的路由器，需要注意哪些。

1、选择有线路由还是无线路由？

从省钱的角度来说，一个无线路由可以满足需求的话，直接无线路由就行，毕竟现在手机、平板、笔记本电脑都是wifi为主，有线毕竟麻烦。选择有线路由一般是因为后面串了无线路由当AP或者有AC+AP架构。

2、是否需要软路由？

软路由其实本质是一台x86的pc电脑，跑的路由器的系统，如果家里设备太多、有多条宽带、有插件需求，就可以考虑软路由，如果只是普通家用，没必要浪费钱。有关软路由后面会有一篇文章单独讲，这里不赘述。

3、普通无线路由怎么选？

首先我们要关注路由器的几个参数，和电脑类似，路由器本质其实也是个小电脑，只不过cpu是mips的或者arm的，内存一般几十几百M，现在大的也有一两G，flash也比较小。所以，我们第一个要关注参数，就是路由器的硬件配置。

以京东云路由雅典娜为例，在网上搜下拆机图，都可以看到配置，CPU是高通IPQ6010 四核1.8GHz带NPU，内存1G，Flash是128G，配置非常高。

基本上常见的路由，在网上都能找到评测、拆机的文章，可以对比下，当然，里面的各种测速吹水就不用看太多，很多都是收钱写的宣传稿。

一般来说，路由器的配置决定了性能和带机数量，如果家里电脑、手机、平板、智能电视、智能家居数量很多的话，配置不够的路由器带不起来，就像在餐馆用餐，高峰期时候餐馆的wifi是连不上的，因为连的人太多了，如果设备数量很多，那就建议用软路由带AP的架构比较合适，因为高端路由的价格远超软路由带AP的价格，性能还不如软路由！

cpu、内存、flash三要素看完后，再就看wan后和lan口速度，现在基本都普及全千兆了，高端路由带2.5G口，比如雅典娜的wan口就是2.5G，当然，如果家里就千兆宽带，除非局域网是2.5G或者万兆，不然2.5G基本用不上，至于双wan、链路聚合等各种花里胡哨的功能，看看就行，大多数人用不上，真要是有多线需求，上个软路由更合适。

当然，作为无线路由，最重要的当然要看无线的性能了，注意，路由器的宣传，在这里有很多水分，大家一定要注意！还是拿雅典娜举例，无线的宣传是“WiFi6 AX6600三频”，意思是支持WiFi6，然后三个频段总计带宽6600，没错，总计，意思就是3个频段的设备合计总带宽，而当前主流的设备都只用一个频段，比如最新款的手机支持wifi6 4x4 mimo，那就可以最大跑到4804M，但大部分设备都跑不到这个速度！

所以呢，挑路由器时候，不要被宣传的什么AX1800、AX3600、AX7200等看的非常牛逼的参数误导，按需选用就好，比如家里电脑、手机都比较老，且最近几年没有升级换代的打算，那没必要买太贵的WIFI 6路由器，因为完全用不上，浪费。另外还需要注意，wifi曾经分abgn、ac、ax等，现在都直接改名成wifi5、6、7等更直观的名字，理论上版本号越大，速度越快，所以电子数码在条件允许的前提下，买新不买旧，但不要买最高端的，因为性价比太低，保值期很短。

另外，从覆盖面积上 2.4G > 5G，但网速方面 2.4G < 5G。如果家里房子很大，或者承重墙比较多导致信号不好，可以考虑用多个路由组网，这个后面会讲。如果有高速wifi传输的需求，还是让上网的终端和路由器都是5G，甚至是Wifi 6最好。

最后，还有个非常重要的隐藏参数，小包转发，很多玩游戏的，尤其是对时延要求高的游戏，都要注意这个参数。这个参数软硬件都有影响，硬件层面上一般看cpu和交换芯片，软件层面就看系统调优了，有一些吹的神乎其神的电竞路由，其实就是内置了游戏加速器插件外加小包调优，但价格方面就比较智商税了。

4、需不需要MESH？

可能很多人都知道“无线漫游”，在一些大型商场、运动场馆、酒店非常常见一种无线覆盖模式，就像手机在运营商网络漫游一样，wifi也可以漫游。因为单个无线路由的覆盖区域有限，如果别墅豪宅太大了，肯定需要好几个无线路由才能做到wifi覆盖，而在屋子里走动的时候，手机会在路由之间自动切换且不会断开连接。

早年wifi的无缝漫游都是企业用户场景，都是AC+AP的架构，通过无线控制器和无线AP进行设备管理和调度，价格非常高，近几年随着技术的进步，mesh网络开始流行起来，简单的说，就是多个无线路由器之间可以自动组网，然后终端可以在网络之间随意漫游。

说起来很简单，现在支持mesh的路由器也非常多，基本上各个路由器厂商不支持个mesh都显得自己很low一样，但事实上，各家的实现逻辑也是大同小异，该蠢的一点都不含糊。

Mesh路由器之间自动组网，有的是有线连接，有的是无线连接，然后还需要对整个链路做最短路径和带宽调度，还要根据终端的移动做信号切换，整个算法做出来不难，做好非常难，迄今为止，华硕、网件、小米、tp-link、华为等厂家，没有哪一家做的完美，在网上搜一下，都能找到吐槽说mesh做的sb的地方，明明可以有线回程非要走无线，明明有最短路径非要绕一圈。

所以呢，mesh路由使用和部署都非常方便，但千万不要对它抱有太高的预期，降低心理预期会比较有幸福感！

对于大House的兄弟们，也别吝啬这点钱了，上AC+AP传统架构吧，常见的品牌有TP-LINK，锐捷，爱快，H3C，华为，CISCO，ARUBA，UBNT。其中CISCO，ARUBA主要面向企业市场，性能强，稳定性高，当然价格也高，且配置复杂。家用的方案ubnt、华为、h3c也是比较贵的，tp算是最便宜的，当然好不好用，就需要好好看看了。

如果是家里新装修，走AC+AP架构，预先埋好网线，AP面板和吊顶AP可以让整体看着舒服很多，如果是早就装修好的房子，还没有预先埋线或者埋得线质量很差、位置不对，那就还是选择mesh无线组网可能会更好一点，好的无线mesh组网比劣质的有线组网更靠谱！

至于最新的FTTR全屋光纤覆盖，除非新装修能够埋光纤，并且家里宽带超过1000M，不然不建议走这种方案，性价比太低了。

早年还有wifi放大器、电力猫的补充方案，但现在随着mesh的普及，wifi放大器效果差，电力猫受限于电线质量和电路负载，稳定性不高，现在已经很少有厂商在做了。

0x41 小节

今天就先简单写到这里，路由器作为家庭网关，是非常重要的网络设备，家里的各种终端设备上网全靠它，如果发现上网不行、夏天网速不行、玩游戏卡顿，一般就需要检查下路由器了，看看是不是摆放位置不合适，或者路由器散热不行或者性能不行了。

最后，wifi技术这几年进步非常快，今年的顶配路由过两年可能就成中低端了，所以升级路由器还是慎重点，当然，早买早享受，按需选用。

最后，如果觉得文章对你有帮助，可以请我喝杯咖啡，谢谢~~

0x30 2.5G猫棒

猫棒其实就是做成SFP模块的棒状光猫，也就这几年开始在民间流行起来，早年主流是南天和ODI的XPON Stick，Realtek方案的ONU，还有中兴方案的，现在随着intel方案的MA5671A、诺基亚、阿尔卡特的猫棒有爱好者编译出openwrt固件后，新一波的猫棒热潮开始。

但是，不要被这波热潮冲昏头脑，在花时间花钱折腾之前，可以问自己几个问题：
1、是否有设备越少越好的强迫症？需要将光猫换成猫棒？
2、是否弱电箱很小，放不下光猫？或者插座不够，放不下光猫电源？
3、是否家里是GPON千兆宽带，且希望能在偶尔一次测速时候能测出大约1200M的速度来装X或者取悦自己？
4、是否自己用的路由器、交换机有SFP口？
5、是否对猫棒有强烈的好奇心，不管它好不好用，就想尝试一下？

如果想明白了，那就可以继续看下去了。

在玩猫棒之前，首先得有个带SFP口的设备，比如mikrotik有很多带SFP的路由器或者交换机，TP-Link也有不少路由器或者交换机带SFP口，而且TP-Link很多款还支持2.5G模式。

或者也可以用加装光口网卡的软路由，比如联想M720/M920/P330/P340/P350配intel X520/X710万兆网卡以及定制挡板的1L软路由。

如果没有带SFP口的交换机或者路由器，也可以用SFP光转电设备或者双光口转接板插一个光转电模块来玩。

有了带SFP的设备，才能连上猫棒，才能愉快的开始玩耍了。

先说说XPON Stick，其实就一个微缩版本的光猫，体积做的够小就行，因为不需要交换芯片，所以整体配置会比普通光猫低很多，方案大多是Realtek的RTL96xx，支持GPON和EPON双模，1.25G/2.5G上下行速率，LOID认证、MAC/SN修改都支持，使用非常方便，价格在200-300左右，而且兼容性非常好，一般设备都能支持。

但RTL方案的一个大坑就是发热非常严重，直接烫手，高温带来的就是性能降低，所以使用RTL96xx方案的猫棒，散热片是刚需，甚至有人折腾了水冷。我实测猫棒在满速下载时候，稳定性不如华为HS8145x6，但日常轻量级使用时候，小体积猫棒确实可以满足日常需求。

猫棒一般都兼容1.25G/2.5G速度，所以只要带SFP口的路由器、交换机能兼容2.5G速度，猫棒都能直接运行在2.5G速度下，这就是所谓“突破千兆”，而一般的光猫因为RJ45网口只有千兆，即使光口支持2.5G速度也因为网络瓶颈只能跑在千兆。

南天和ODI猫棒的设置非常简单，一般买的时候卖家也会给个说明，在网上也能搜到。先在交换上做好SFP口的桥接，然后猫棒插上光纤，再插入设备，等一会儿猫棒的OS就启动了，再打开网页登陆进去后，修改LOID和桥接方式、vlan_id就行，和换光猫类似。如果要改SN和mac，可以telnet修改。至于IPTV，也是通过vlan解决，具体可以网上搜一下，有不少教程。

需要注意的是，ODI的猫棒修改mac后需要录入key才可以用，所以买ODI猫棒最好问清楚卖家可否提供key，不要在咸鱼随便买。

再说说最近流行的华为MA5671A、诺基亚G010SA和阿尔卡特朗讯G010SP猫棒。这几款GPON Stick ONU原本是运营商、视频监控厂商用了好几年的老设备了，只是有老外研究，再就是阿瑟、牛奶等爱好者编译出了可以很方便修改LOID、MAC、SN等参数的LEDE系统，原来咸鱼一二十块的猫棒价格直接涨到现在一百多，猫棒的刷机方式也从最开始的拆SPI Flash写固件的方法升级为TTL刷机、TFTP刷机、OLT刷机。

注意：这几款是只支持GPON的猫棒，不是像前面介绍的双模猫棒，如果网络是EPON的不用看了，这几款都不支持！

当然，色铁等人在咸鱼也有在卖猫棒，卖的比较贵就是了，比较智商税。而JS们在提取牛奶等爱好者开发的固件后，把之前低价收购的猫棒刷上固件就开始高价卖，其实这也是很多开源爱好者的无奈，自己用爱发电，却肥了那些没有技术但就会盗版的JS们，比如HackRF One。再之后，还有阿瑟固件、牛奶固件等等，其实本质就是不同的爱好者编译出来的不同功能的固件，可以方便使用者刷机，还有很多爱好者提供了刷机教程、视频，方便大家学习玩耍。

色铁的主页，介绍猫棒
铁血男儿的博客，讲刷机方法

如果你家里的光猫是GPON的，然后有带SFP口的交换机、路由器，那就可以考虑买个MA5671A或者G010SA、G010SP，但需要注意的是，这些猫棒大多用了好几年，都是老化淘汰出来的，而光电器件寿命有限，如果出现个别不稳定、断流，很可能是光头有问题，需要翻新并校准，南宁有个哥们就做这个，在咸鱼上可以找到，ID封印帝国。

另外，还有一点，别看都是SC小方口，这几款GPON的猫棒接口是用的APC口，而一般的光猫用的都是UPC口，这两个接口看着一样，但光纤的切面不一样，所以不能直接用！可能个别运气好的没问题，但运气不好，可能光纤接头就被顶坏了，需要装维师傅来维修。

所以这几款猫棒必须要配转接线或者转接头！而南天/ODI的就不需要，直接连就可以了。

这几款猫棒玩法和双模猫棒玩法差不多，唯一区别是不用插光纤，猫棒也可以启动可以通过网页登陆，登陆后修改LOID、vlan_id就可以拨号了，只不过不支持pppoe自己拨号，然后有需要也可以修改mac和sn等参数。

以阿瑟固件为例，192.168.1.1登陆后，第一次登陆没有密码，自己可以设置。点击菜单 GPON–>信息，查看收光那里，如果显示 -infdBm 说明线没接好，接好后一般显示 -10infdBm 到 -24infdBm内的数字，如果光衰很差，先看下原来光猫的光衰才是，如果光猫正常，可能就是转接线没接好或者猫棒有问题，如果光猫的也不好，就找运营商的运维师傅处理，检查下光路。

比如杭州电信，LOID改成光猫的，PVID就是vlan_id，设置成41，就可以拨号上网了。

下面有个爱好者测试的这三种模块的兼容情况，实际上还有很多设备都能兼容，有兴趣的读者可以自己测试。其实本质上和SFP模块兼容一样，可以通过修改识别码来进行，但这个就需要编译固件的爱好者来调整了，有关SFP模块识别码的问题，以后有空再写个文章简单讲讲。

0x31 10G猫棒

因为我这边还没有10G宽带线路，测试用的OLT上也没装10G业务板，手头也没有10G猫棒，只是听说海信的7263和7267猫棒，暂时没条件测试，也就没法说啥了。10G光猫手头有个华为的HN8245Q还没拆包，也是因为没线路测试，等以后有条件测试了，再写一篇10G相关的。

0x32 网卡强制2.5G

前面介绍的猫棒都支持2.5G模式，但连接猫棒的设备自动适配很多时候无法自动适配成2.5G，这时候就可以通过强制修改兼容模式来进行适配。另外，有一些不支持2.5G的设备在连接猫棒时候也需要强制设置成1G才可以和猫棒正常通信。

先说说BCM57xxx系列网卡，这也是被2.5G猫棒炒作起来的设备，原来咸鱼两百随便收，现在很多js都炒到三四百了，与其买这些不知道用了多久的N手货，还不如在淘宝花三百把买全新的昆鱼BCM57810网卡。【我不是昆鱼代理也没领红包，就是看不惯那些js】

强制2.5G的方法很简单，就是用官方提供的工具在DOS或者UEFI命令下修改下网口的速率模式就可以了。如果用双口万兆网卡，可以1个口设置成2.5G用来接猫棒，另一个口万兆接万兆交换机组晚照局域网，这部分后面会讲。

老外给的教程
国内爱好者教程

像iKuai、LEDE之类的软路由系统，新版本的默认支持，esxi/pve的话，可以直通给软路由虚拟机，或者安装驱动也可以支持。

不过，如果宽带就千兆，其实没太大必要折腾bcm网卡强制2.5G，这个卡发热很严重，性能也不如intel的x520和x710，从价格上都能看的出来。如果小体积的软路由，散热一般，最好不要用BCM网卡，网卡过热是会掉速度的！

2.5G光猫这波潮流，其实很多人就是盲目羡慕觉得很高大上，我开始也很新奇，为此还买了支持2.5G的TP-Linik的万兆交换机、BCM万兆网卡、光转电设备，自己还做了刷机板，但折腾到最后，还是回归到了南天ODI的猫棒，毕竟家里就千兆宽带，稳定就好。

所以，满足需求就好，稳定就好，没必要追求潮流，去钻JS的套子。

0x33 小节

今天就先写到这里，猫棒是少数人群的玩具，大众没必要追求，毕竟同样的数据要处理，一个小猫棒和一个大光猫，肯定会有差别的，用户根据自己的需求选择就好。

最后，如果觉得文章对你有帮助，可以请我喝杯咖啡，谢谢~~

0x10 网络架构设计

家庭网络的架构一般都比较简单，下面是最常见的架构：

这种架构最常见，然后需要注意的有几点：
1、家用宽带运营商送的光猫一般比较辣鸡，最好不要用它拨号同时用它的WIFI，不然用的人一多或者天气一热，就看到速度完全不达标。
2、除了部分地区改桥接会掉速，最好用路由器拨号，这样网速体感会好很多。
3、有条件的话，可以自己换光猫或者猫棒，并且买好一点的路由，具体后面会讲。

很多进阶玩家会折腾软路由、插件、AP+AC、MESH网络、NAS、PT、万兆局域网等等，本系列，就是给使用基本网络架构的同学升级到增强网络架构提供参考建议。

0x20 光猫升级

首先，我们从光猫开始升级，因为这是互联网的入口。

光猫是什么？简单的说，其实就是一个光纤网络的终端，俗称ONU【Optical Network Unit】，也就是接入用户家里的这一头，而另一头就接在运营商建在各个小区里的OLT【Optical Line Terminal】，也就是俗称的局端。当然，这中间可能还有分光器、放大器、再生器等各种设备，组成ODN【Optical Distribution Network】，整个网络称为PON【Passive Optical Network】，常用的有GPON【Gigabit Passive Optical Network】和EPON【Ethernet Passive Optical Network】。

OLT在酒店上网、摄像头监控等领域非常常见，所以在淘宝闲鱼也可以买到全套设备。但对于大多数同学而言，只需要关注ONU就可以了。

0x21 光纤接口

一般而言，在办理宽带后，运营商的装维师傅会拉一条光纤进到房间，当然，稍微新一点的房子在建造或者装修的时候一般都已经埋好了光纤，只需要装维师傅在出口将光纤接到自己的OLT上就可以了，除非这家运营商因为某种原因没有进小区，这种情况一般在办理宽带时候业务员都会告知是否覆盖到用户地址。

宽带安装好之后，如果不知道光纤在哪里，就看看弱电箱，一般都在那里。

在里面可以看到光猫，一般在光猫背面可以看到光纤接入的地方，有个方口的光纤。

这就是SC口，光纤的接口有很多种，遇到一种就介绍一种。
SC接口外壳呈矩形，紧固方式是采用插拔销闩式，不用旋转。SC连接头直接插拔，使用很方便，缺点是容易掉出来【光猫路由器交换机上用的最多】

如果想延长SC接口光纤怎么办？可以买SC法兰和SC-SC光纤。

需要注意的是，光纤通信有个很重要参数，就是光衰，就是光的衰减，如果光衰减的太厉害会影响光通信质量，所以法兰不宜多用，光衰太大会导致光猫拨不上或者不稳定。

如果家里装修要用FTTR全屋光纤，一般安装的都是SC接口的面板。里面还会用到一个非常重要的设备，就是分光器。

分光器的作用很简单，就是分出多路光纤出来，常用的有1分2、1分4、1分8等，一般OLT出来的光都太强，需要接分光器或者光衰才能接光猫【我刚接触OLT时候不知道用分光器，直接接光猫一直连不上T_T】

有的地方同一个地址拉多条宽带，装维师傅也会用分光器分出多条光路，然后每路接个光猫，这种前提是OLT过来的线路比较直接，光衰不大。

再回到FTTR，这是部分地区部分高端小区才提供的一种新型网络覆盖方式，一般也就大别墅大豪宅才用的上这种方案，毕竟用的10G万兆入户。FTTR的主光猫就相当于一个小OLT，各个从光猫就是ONU，在房子里组一个小型PON网络。

但从长远考虑，新房装修，可以考虑在网线之外，再埋一条SC或者双LC口的光纤【建议用双LC，具体原因后面讲】，每个房间装个面板【其实就是法兰加个壳】，毕竟网速日新月异，曾经56K猫拨号，现在都有万兆入户了，一旦装修好了，再穿线就太麻烦了。

0x22 光猫更换

讲完光纤的接口，后面就是光猫了。

在B站上有很多拆解视频，有兴趣的同学可以自己去看一下。这里我就随便找一张照片：

可以看到光猫内部的结构其实也很简单，一个法兰接FC光纤，接到主板上左边的光电转换模组，将光信号转成电信号，主板中间是带交换的CPU和配套RAM和ROM，右边是WIFI模组。

和电脑、手机、路由器一样，既然有CPU，那就有性能上的区别，老奔腾CPU和新Xeon肯定不一样，所以，如果用千兆乃至万兆宽带，很多用户感觉网速不好不稳定，最先的瓶颈就出在光猫上！因为运营商送的光猫，一般只是能用，离好用还差很远。很多光猫甚至只有一个千兆口，其他几个都是百兆口。

那么该怎么升级光猫呢？

我们首先要知道自家的光猫是哪种模式的，是GPON还是EPON，当地运营商认证是LOID还是MAC还是SN？然后还需要知道PPPOE的账号密码，知道这些信息后，就可以升级光猫了。

LOID宽带识别码，是每一条宽带的设备识别码，在办理宽带时候，运营商会给每一条宽带在OLT上配置一个识别码，用户的光猫必须使用这个LOID识别码才可以在OLT上注册认证。查找LOID的方法有很多种，一般在光猫背面会有光猫的IP地址、账号和密码，将PC连接到光猫的LAN口上，就可以通过这个IP地址和账密登陆进去【注意，这只是普通用户，不是管理员账密】，有的光猫可以看到。如果看不到，就找装维师傅或者拨打运营商客服电话，问一下超级密码，登陆进去口，就可以看到宽带识别码LOID。【超级密码是在光猫注册成功时候OLT端下发的随机密码，每个用户的密码都不一样，所以需要找运营商，有钱烧的慌的同学也可以上咸鱼，有人在上面卖查询服务】

不同地区不同的运营商有不同的要求，有的除了LOID认证之外，还需要SN或者MAC地址认证，这样的话如果要升级光猫，就需要修改新的光猫的MAC地址和SN，才能让OLT识别到光猫。具体要求可以在网上搜一下或者直接问运营商客服或者装维师傅。

在知道这些参数之后，就可以购买一个性能更强的光猫了，一般从稳定性和配置上来说：

企业级光猫 > 家用光猫
万兆光猫 > 全千兆光猫 > 单千兆光猫

但具体就看用户自己按需选择，没必要买性能过剩的光猫来大炮打蚊子。在网上能搜到各种光猫的配置参数，包括cpu、内存、flash大小，也能找到很多评测报告，比如我用的华为HS8145x6外观和配置如下图：

升级光猫，一般不用考虑用它的wifi，因为通常单买个更强的wifi路由才是最佳选择，毕竟光猫一般都在弱电箱，很难做到全屋wifi覆盖。当然，现在的好光猫性能都不错，很多还支持mesh，性价比还是非常高的，有的同学就用K662c组MESH。

在光猫选型时候和买手机买电脑一个道理，一般就看CPU的性能、RAM大小、光MAC速度、LAN口速度，再就是光猫的体积，毕竟一般都要塞进弱电箱，太大的不好放。另外，因为弱电箱一般都是密闭空间，散热不好，所以发热和耐热这一点也是光猫选型的重要因素之一。最后，最重要的还是价格，毕竟技术一直在进步，没必要花大价钱，太浪费了。当初升级光猫的时候，我就在B610和HS8145x6之间选择了后者，同样的CPU，但后者价格便宜了一百多。【现在已经有更好的光猫了，比如2.5G口的P812E、10G的HN8245、HN8546等等】

在选择好型号后，就可以在网上买了，不管是淘宝还是闲鱼，都有很多运营商的供货商、回收伤、装维人员家属在卖各种各样的光猫，这时候就会有很多比较眼生的词汇，比如补全Shell、原生界面、改SN、改MAC、调试服务等等。这时候不要眼花缭乱，也不要盲目听从卖家的胡扯，如果当地只需要LOID认证，就直接买全新的光猫就行，不需要补全shell那些，除非自己闲的慌想折腾，还懒得在网上找补全的方法，花钱买省事也可以。

注意: GPON和EPON虽然大多数光猫可以互换，但操作很麻烦，所以在买的时候最好不要买错!

如果需要MAC和SN认证，如果自己不会/不想折腾，就买卖家配置好，可以通过命令修改参数的，或者干脆让卖家帮你先配好或者收到货了让他远程帮你调试。

大部分光猫在网上都能找到修改的方法，如果没有动手能力和钻研精神，还是建议花钱买省事比较好

补全Shell： 光猫的正式系统版本一般会删掉一些Shell命令，然后一些开发人员或者售后运维人员通过升级或者刷机的的方式补全shell命令文件，这样可玩性会高很多，但光猫作为一个上网终端，不建议瞎折腾，稳定好用就好。

原生界面： 光猫厂商一般有自己的web配置界面，但运营商集采一般都会要求用运营商自己的标准界面，可以通过修改文件的方式将光猫改回厂家原生界面，比如华为界面，这样会多出非常多的配置选项。

改模式、SN和MAC： 在补全Shell后，可以telent或者ssh登陆光猫，使用命令修改EPON/GPON模式、MAC地址、SN。

买到光猫后，就可以设置了，以杭州电信GPON为例，打开光猫的登陆页面，设备注册，选择区域为浙江，然后输入LOID，确定，就可以用默认的超级账号密码登陆了。【不同地区的默认超级密码不同】
账号：telecomadmin
密码：nE7jA%5m

登陆进去可以看到已经注册成功。

如果注册失败，就检查下LOID的设置是否正确，当地运营商是否绑定了光猫的SN和MAC地址。

LOID注册成功之后参照之前旧的光猫进行设置，一般要注意的是上网的VID和IPTV用的Other，个别地区可能还要设置TR069。

这些配置参照老光猫设置就行，各地各运营商的VID都不一样，所以步骤可以在网上找到很多教程，但参数一定不要随便照搬教程里的！

比如杭州电信配置上网VID是41，TR069是46，IPTV是43

然后在千兆口插上网线，连上WIFI路由，在WIFI路由里设置成拨号模式，然后输入自己的宽带账号密码，能正常上网就可以了。如果不能上网，就对比检查一下老光猫和新光猫，看看哪里配置不一样导致的问题。

最后，记得打开光猫的防火墙，将密码设置为强密码！

0x23 小节

今天就先写到这里，光猫作为家庭宽带的入口，安全性其实也很重要，国内就曾经出过光猫感染蠕虫被组成僵尸网络的事件。

后面还有猫棒、软路由、wifi、nas等等系列文章。

最后，如果觉得文章对你有帮助，可以请我喝杯咖啡，谢谢~~

之后也许有一天会重新开放，也许就永远的say goodbye~~

找到问题就好解决了
https://www.dll-files.com/libeay32.dll.html
下载一个新的64位的libeay32.dll，替换掉就可以了。

Eagle作为PCB设计软件还是很好用的，跨平台，轻量级，最大的麻烦应该是国内没代理，不好买。不过现在买Fusion360会送Eagle。

万兆网口卡中，Intel X520和X710用的比较多，虽然手头有一块X710，但一直没有启用，X520挺好用的，前几天同事说X710只能用Intel的SFP模块，不能用其他的比如华为SFP模块，感觉有点意思，就研究了下，这里做下记录，测试环境是Ubuntu 18.04，其他系统版本应该差不多。

解锁原理

根据intel官方的 X710 Datasheet，在NVM中有一个配置位会控制是否开启SFP模块准入。

解锁办法很简单，就是将这个地址数据的第11位清0即可。

解锁步骤

1、测试SFP模块是否兼容

ifconfig，看下网卡名，这里是enp1s0f0和enp1s0f1，SFP模块无法识别，指示灯也不亮，没有获取到IP。

2、更新固件

建议更新下网卡固件到最新版本，一般会修复一些bug，更新一些功能，当前是官方最新版本是8.30版本合集。

或者单独下载Linux版本

解压830升级包，执行：

1

./nvmupdate64e

如果要更详细的显示，可以执行：

1

./nvmupdate64e -u -b -l -o update.xml -c nvmupdate.cfg

如果询问是否备份时候选Y，会在当前目录下生成一个MAC地址名的文件夹，里面有备份的固件。

重启后生效：

1

dmesg | grep nvm

3、找出修改位置

升级完成后，可以导出固件，方法有多种，这里先讲用ethtool导出：

1

ethtool -e enp1s0f0 > /root/nvm_830_0.txt

检索MAC地址，比如检索11 22 33 44 55 66，在第三个地址的位置，大致如图所示：

特征很明显，0c 6b就是目标位置，本质上是Datasheet中6.3.24 PHY capability data structure 0 section summary table的0x0008偏移。地址是0xd280，因为是16位地址，所以除以2换算得到0x6940。

4、修改配置位

国外有大咖提供了dump和改写的工具

下载下来后，需要修改下源码文件。

首先看下网卡ID，Intel X710是0x1572，和官方介绍一致。

1

lspci -nn

修改mytool.c文件，修改ID号和网卡名

先make下，报错可以不管，会先生成mytool，可以用来读取nvm，读取0x6940地址开始的64个字节。

1
2

./mytool 0x6940 0x40 > 0.txt
cat 0.txt

可以看到和前面ethtool导出的是一致的，都是4个，因为x710最多有4个口，地址间距是0x0e

修改第11位为0，也就是将0x6b0c改为0x630c
0110 1011 0000 1100
0110 0011 0000 1100

修改mypoke.c文件，修改id、网卡名、地址、间隔、目标值

make，然后运行mypoke

检查一下，四个口的配置都改了

1
2

./mytool 0x6940 0x40 > 1.txt
diff 0.txt 1.txt

重启，已经可以识别华为SFP模块了。

5、降级与恢复

如果修改有问题，可以通过降级再升级、恢复默认配置来修复。

在Intel官方可以搜索降级包，但需要注意的时候，必须基于当前版本，比如搜索8.30版本降级包
关键字：Intel® Ethernet Adapters 700 Series downgrade 8.30

随便下一个，比如就8.30-8.00

和升级一样，解压，运行./nvmupdate64e降级，./nvmupdate64e -rd恢复默认配置

注意：如果修改好了网卡，后续再执行恢复默认配置的操作，配置位会恢复回去，需要重新改写。

结语

升降级时候如果有备份固件，可以用hex编辑器打开看固件。

也可以直接用编程器读背面的Flash，可以读出固件改配置位完再写回去，很简单。

参考网址1
参考网址2

ESXi 发布了7.0U2版本，bug比之前少了不少，准备尝试下，安装后发现海康威视的C2000 Pro驱动不起来，如果用之前6.7的方法，降级2个驱动，就不认网卡了。

方法

研究测试了下，直接用6.5u2的nvme驱动包替换就可以了。

1、下载 VMware-VMvisor-Installer-6.5.0.update02-8294253.x86_64.iso，用Dell的OEM镜像也可以 VMware-VMvisor-Installer-6.5.0.update02-8294253.x86_64-DellEMC_Customized-A00.iso

2、ESXi 7.0U2打开ssh，进入/bootbank目录，备份nvme_pci.v00为nvme_pci.v00.bak

3、挂载ISO，复制ISO中的NVME.V00到/bootbank目录并重命名为nvme_pci.v00

4、重启

正确识别，可以使用。

结语

如果只有一块SSD，可以直接封装进ISO，这样安装时候就可以识别。

海康威视的SSD没有写 WWN 码，原因自己想，但价格和质保确实挺香，作为游戏盘或者不重要的数据盘，性价比还是很高的，挂了就售后换新。

如果不是从6.7升级到7.0，ESXi 7.x新安装会自动新建一个VMFS-L分区，会占用一部分磁盘空间，解决方法可以看前一篇博文 《ESXi 封装I219V网卡驱动》

最后，升级到7.0U2后，MacOS解锁patch用《ESXi 封装I219V网卡驱动》里的就可以

过年时候，给老家的软路由升级了下，当时遇到一个问题，买的10代主板用的intel网卡Intel I219V太新，esxi驱动没有支持，虽然因为有4口网卡可以用，但板载的不能用总觉得很难受。因为网卡型号差不多，所以用带回去的nuc做了下测试，问题解决后，做了下记录。

ESXi版本

因为刚出来的新系统bug太多，驱动阉割太狠，所以一直还是用ESXi 6.7，这次决定尝试下7.0，搜了下当前官方最新包是ESXi-7.0U1d-17551050，但官方的iso版本只到VMware-VCSA-all-7.0.1-17491101.iso，所以决定自己打个最新的包和iso，顺带加上驱动。
如果电脑有多个网卡，还可以之后装驱动包，但是像NUC这种只有一个网卡的，还是需要用带驱动的iso来安装。

英特尔型号的网卡，同样型号还有代数的区别，所以需要修改驱动，这里提供一个ESXi社区版驱动包，里面还有ESXi 7.x下macos的解锁工具。

https://wws.lanzous.com/b01c81eqd
密码:5v3d

解压后的vib20/ne1000-intelnuc/VMW_bootbank_ne1000-intelnuc_0.8.4-3vmw.670.0.0.8169922.vib文件上传至ESXi /tmp文件夹

卸载新驱动，安装驱动

1
2
3
4

esxcli software vib list | grep ne1000
esxcli software vib remove -n ne1000

esxcli software vib install -v /tmp/VMW_bootbank_ne1000_0.8.4-3vmw.670.3.99.32543355.vib

打包

安装工具

在win10 powershell里有现成的工具，直接用就行，比以前方便多了。
Install-Module -Name VMware.PowerCLI

更改策略

Set-ExecutionPolicy RemoteSigned

查看版本

https://www.virten.net/vmware/vmware-esxi-image-profiles/

打包

1
2
3
4
5
6
7
8
9
10
11
12
13
14

$baseProfile = "ESXi-7.0U1d-17551050-standard"
$newProfile = "ESXi-7.0U1d-17551050-NUC"
$newVendor = "white-alone.com"

Add-EsxSoftwareDepot https://hostupdate.vmware.com/software/VUM/PRODUCTION/main/vmw-depot-index.xml
Export-ESXImageProfile -ImageProfile $baseProfile -ExportToBundle -filepath "$baseProfile.zip"
Remove-EsxSoftwareDepot https://hostupdate.vmware.com/software/VUM/PRODUCTION/main/vmw-depot-index.xml
Add-EsxSoftwareDepot .\"$baseProfile.zip"
Add-EsxSoftwareDepot .\Intel-NUC-ne1000_0.8.4-3vmw.670.0.0.8169922-offline_bundle-16654787.zip
New-EsxImageProfile -CloneProfile "$baseProfile" -name "$newProfile" -Vendor $newVendor
Remove-EsxSoftwarePackage -ImageProfile "$newProfile" -SoftwarePackage "ne1000"
Add-EsxSoftwarePackage -ImageProfile "$newProfile" -SoftwarePackage "ne1000-intelnuc 0.8.4-3vmw.670.0.0.8169922"
Export-ESXImageProfile -ImageProfile "$newProfile" -ExportToIso -filepath "$newProfile.iso"
Export-ESXImageProfile -ImageProfile "$newProfile" -ExportToBundle -filepath "$newProfile.zip"

ESXi 6.x和7.x步骤类似，这里就不重复。

安装

iso直接安装即可。

如果是ESXi 7.x老版本升级，打开ssh，上传到磁盘分区，命令升级：

esxcli software profile update -d /vmfs/volumes/SSD1/ESXi-7.0U1d-17551050-NUC.zip -p ESXi-7.0U1d-17551050-NUC

补充

ESXi 7.x新安装会自动新建一个VMFS-L分区，会占用一部分磁盘空间，对于使用小容量SSD的软路由来说很坑。

两个方法，一个是先装6.7再升级到7，另一个是在安装时候，引导后看提示按下Shift+O键，进入命令行，在 cdromBoot runweasel 后输入autoPartitionOSDataSize=4096，然后按回车执行后续正常安装步骤。
或者8192也就是8G，注意大小写，回车安装即可。

后记

很多新主板，比如 联想P340 Tiny也是这系列新网卡，也无法认，更换驱动即可。

也可以用EEUPDATE读取网卡flash，改写网卡ID也可以，但这种方法不适合一般同学，没改好会改挂。另外，改写网卡MAC地址也可以用这个工具和方法。

https://www.asrock.com/support/download/mactool.asp

1570 (1) I219V
15B8 (2) I219V
15D8 (4) I219V
15BE (6) I219V
15BC (7) I219V
15E0 (8) I219V
15E2 (9) I219V
0D4F (10) I219V
0D4D (11) I219V
0D55 (12) I219V
15FC (13) I219V
15FA (14) I219V
1A1F (16) I219V
1A1D (17) I219V

15B7 (2) I219-LM
15B9 (3) I219-LM
15D7 (4) I219-LM
15E3 (5) I219-LM

如果要增加、删减其他驱动重新打包，都可以用这个方法打包ISO。

0x10 准备工作

首先，需要一台电脑，最好新一点、配置高一点，不是说老旧电脑不能用，只不过可能会遇到一些性能瓶颈或者一些莫名其妙的问题，当然，也不推荐太新的，有可能有驱动兼容问题，比如我买的联想小新13 PRO，R7-4800U性能非常赞，但Linux下的驱动有兼容性问题，坑了我很久。

建议使用物理机直接进行部署测试，USB口选择使用主板上带的而不是USB Hub引出的，这样可以避免很多莫名其妙的问题。如果实在不允许，用虚拟机也可以，但稳定性不能保证。使用虚拟机建议使用VMware新版本，当前是16.x，不建议使用古董版本。新建虚拟机一定注意需要在设置里将USB口设置为3.x，并安装VMware Tool，开源的或者内置的都可以。

系统建议Ubuntu 18.04，如果追新用Ubuntu 20.04也可以。这里使用Ubuntu 18.04进行演示。

其次，需要全双工SDR，比较常用的USRP、BladeRF、LimeSDR都可以，这里以USRP B210和BladeRF x40为例。

再次，两根4G天线、SIM测试白卡、写卡器也是需要的。
注意，三大运营商的SIM卡，也就是平时使用的移动、联通、电信卡是无法接入的！

最后，测试手机，虽然可能需要测试的是车机，是手表，是各种物联网设备，但在网络搭建完成之前，最好用手机进行测试。

0x20 环境部署

设备都准备完毕后，就可以进行部署安装了。所有操作都是在root用户或者root权限下进行。

0x21 安装低延迟内核

这一步不是必须，但低延迟内核同样能提升环境稳定性，尤其是电脑配置不高，或者使用虚拟机的情况下。

1
2

apt-get install -y linux-image-`uname -r | cut -d- -f1-2`-lowlatency
apt-get install -y linux-headers-`uname -r | cut -d- -f1-2`-lowlatency

或者从官网下载对应版本的deb进行安装：
https://kernel.ubuntu.com/~kernel-ppa/mainline

安装完成后，重启系统加载新内核

0x22 设置CPU为性能模式

这一步也不是必须，主要针对电脑配置不高的情况。

如果只是临时调整：

1
2

apt-get install cpufrequtils 
cpufreq-set -g performance

如果希望重启后保持【可能不起作用】：

1
2
3
4

apt-get install sysfsutils 
vim /etc/sysfs.conf 

devices/system/cpu/cpu0/cpufreq/scaling_governor = performance

0x23 安装SDR驱动

安装依赖包：

1

apt-get install libboost-all-dev libusb-1.0-0-dev python-cheetah doxygen python-docutils g++ cmake python-setuptools python-mako python-pip python-requests cmake libfftw3-dev libmbedtls-dev libboost-program-options-dev libconfig++-dev libsctp-dev libmbedtls-dev libzmq3-dev libboost-system-dev libboost-test-dev libboost-thread-dev libqwt-qt5-dev qtbase5-dev

如果使用USRP：

1
2
3
4
5
6
7
8
9

git clone https://github.com/EttusResearch/uhd
cd uhd/host
mkdir build
cd build
cmake ../
make -j8
make test
make install
ldconfig

如果想安装其他版本UHD，可以参考《安装任意版本UHD驱动》。

安装完成UHD后，还需要下载image镜像，这一步最好需要挂代理：

1

uhd_images_downloader

如果没有代理挂载，可以从官网下载对应版本压缩包，之后解压到 “/usr/local/share/uhd/images” 目录。

官网：http://files.ettus.com/binaries/images/

插上USRP B210，使用 “uhd_find_devices” 和 “uhd_usrp_probe” 命令测试是否正常：

如果使用BladeRF x40或者x115：

安装SoapySDR：

1
2
3
4
5
6
7
8
9

git clone https://github.com/pothosware/SoapySDR.git
cd SoapySDR
mkdir build
cd build
cmake ..
make -j8
make install
ldconfig 
SoapySDRUtil --info

安装BladeRF，这里最好也要挂梯子，因为编译时候会下载一些依赖：

1
2
3
4
5
6
7
8

git clone https://github.com/Nuand/bladeRF
cd bladeRF/host
mkdir build
cd build
cmake ..
make -j8
make install
ldconfig

安装完成后，插上bladeRF使用 “bladeRF-cli -i” 测试一下，如果没插DC电源可能会有警告，无视即可：

0x24 安装srsLTE

驱动安装完毕后，就可以开始安装srsLTE，建议用源码安装。

如果使用apt安装：

1
2
3

add-apt-repository ppa:srslte/releases
apt-get update
apt-get install srslte -y

如果使用源码安装：

1
2
3
4
5
6
7
8

git clone https://github.com/srsLTE/srsLTE.git
cd srsLTE
mkdir build
cd build
cmake ../
make -j8
make install
ldconfig

如果电脑配置高，想使用GUI：

1
2
3
4
5
6
7
8

git clone https://github.com/srsLTE/srsGUI.git
cd srsGUI
mkdir build
cd build
cmake ../
make -j8
make install
ldconfig

0x25 修改配置文件

先生成默认配置文件，参数使用”user”会讲配置文件生成到用户路径”~/.config/srsLTE/“，参数使用”service”则会生成到”/etc/srsLTE”路径，这里使用”user”：

1

srslte_install_configs.sh user

配置网络接口，使用”ifconfig”看下网口，选择出口网关的网口编号，这里是ens33：

1

srsepc_if_masq.sh ens33

修改epc配置文件：
vi /root/.config/srslte/epc.conf

这里默认即可，不要随意乱改，影响运营商正常通信！至于其他要调速度、MIMO等等，读者可以自行参考官网，对于新手没必要修改。

apn是上网所需，这里名称是 “srsapn”

添加准入SIM卡，按需添加，这里直接新增了10张：

1
2
3
4
5
6
7
8
9
10
11
12

vi /root/.config/srslte/user_db.csv

ue3,mil,001010000000001,00112233445566778899aabbccddeeff,opc,000102030405060708090a0b0c0d0e0f,9001,000000001234,7,dynamic
ue4,mil,001010000000002,00112233445566778899aabbccddeeff,opc,000102030405060708090a0b0c0d0e0f,9001,000000001234,7,dynamic
ue5,mil,001010000000003,00112233445566778899aabbccddeeff,opc,000102030405060708090a0b0c0d0e0f,9001,000000001234,7,dynamic
ue6,mil,001010000000004,00112233445566778899aabbccddeeff,opc,000102030405060708090a0b0c0d0e0f,9001,0000000020e9,7,dynamic
ue7,mil,001010000000005,00112233445566778899aabbccddeeff,opc,000102030405060708090a0b0c0d0e0f,9001,000000001234,7,dynamic
ue8,mil,001010000000006,00112233445566778899aabbccddeeff,opc,000102030405060708090a0b0c0d0e0f,9001,000000002251,7,dynamic
ue9,mil,001010000000007,00112233445566778899aabbccddeeff,opc,000102030405060708090a0b0c0d0e0f,9001,000000001234,7,dynamic
ue10,mil,001010000000008,00112233445566778899aabbccddeeff,opc,000102030405060708090a0b0c0d0e0f,9001,000000001234,7,dynamic
ue11,mil,001010000000009,00112233445566778899aabbccddeeff,opc,000102030405060708090a0b0c0d0e0f,9001,000000001234,7,dynamic
ue12,mil,001010000000010,00112233445566778899aabbccddeeff,opc,000102030405060708090a0b0c0d0e0f,9001,000000001234,7,dynamic

字段的涵义在配置文件中有，这里不多做解释：

0x26 写白卡

之后用 “SIM Personnalize tools” 配合读卡器，把添加的卡的信息写入白卡，这里举3张卡为例：

可以看到，几张卡不同地方，主要是ICCID、IMSI和MSISDN，如果更多的卡也一样，和前面的配置文件中内容对应即可。其中SPN叫 “5G Test” 是因为我有5G基站用于5G测试也是用这个卡，读者可以自行定义成”4G Test”或者其他名称。

0x30 测试

将写卡的测试卡装入测试手机或者其他待测设备后，启动服务即可。当然，最好是在屏蔽房或者屏蔽箱里面进行测试，防止影响他人。

可以看到手机已经连上基站了，如果没有连上，切到飞行模式再切回来，或者重启手机。

在设备接入过程中，可以看到日志。

手机或者测试设备接入后，如果无法上网，就需要修改下APN设置，修改为前面介绍 “epc.conf” 配置文件中设置的”srsapn”，修改后一定记得保存！修改完成后，就可以上网了。

0x40 数据抓包和日志

如果想看更详细的日志怎么办？

如果只是看流量，用wireshark直接抓srsepc核心网出口”srs_spgw_sgi”即可。

1
2
3
4

add-apt-repository ppa:wireshark-dev/stable
sed -i "s#http://ppa.launchpad.net#https://launchpad.proxy.ustclug.org#g" /etc/apt/sources.list.d/*
apt-get update
apt-get install iperf wireshark tcpdump

srsLTE也自带抓包功能，包括信令数据，在配置文件中有开关，打开即可，比如EPC配置：

此外，还有log文件，配置文件中默认设置在”/tmp/epc.log”和”/tmp/enb.log”。

如果要开启图形，也同样是修改配置文件，不过对于大多数人，开启图形价值不大，徒增负载而已。

0x50 QA

0x51 重启后无法上网

1、每次重启电脑后，都需要执行iptables脚本

1

srsepc_if_masq.sh ens33

2、 手机需要设置APN，不设置无法上网

3、检查DNS设置是否正确

0x52 手机无法接入

1、请确认/root/.config/srslte/user_db.csv中配置文件和写的白卡是否对应

2、请确认手机是否支持对应频点，尤其是修改过plmn和频点的配置文件

0x53 如何修改PLMN

1、修改epc配置文件和enb配置文件中mcc和mnc即可。

2、SIM卡配置需要进行对应修改，或者手动选择基站入网。

注意：如果要修改到当前运营商的plmn，请在屏蔽房或者屏蔽箱测试！干扰其他正常设备通信，是违法行为！

0x54 能否像2G时代一样轻易劫持其他人手机

不可以，4G是双向鉴权，即使把其他手机吸入，也会因为鉴权不通过而无法入网。而运营商是能发现的，会当伪基站处理。伪基站是怎么处理的，可以百度下！银手镯不好玩！

所以，一定不要zuo，no zuo no die！

0x60 结语

在2G退网，GSM/GPRS逐渐被淘汰的今天，4G LTE是主流，在IoT、移动相关测试中，有一套4G测试环境，能极大的方便工作的开展。毕竟4G不像Wifi，运营商不会给你接口来抓包和调试。

srsLTE相比OAI，部署简单，方便好用。

如果想测试5G，目前简单好用的是传奇大神Fabrice Bellard开发的Amarisoft，可以联系国内代理Geeflex，技术支持超一流，有自己开发的图形界面，使用非常非常方便！
【不用觉得原厂更便宜更好，浪费时间，一是价格不会更低，二是技术支持别想了，有时差且大神很忙，最后，联系法国也会转回到国内代理】
官网：https://www.geeflex.com/
邮箱：sales@geeflex.com

Amarisoft的测试环境确实好用，4G/NB-IoT/Cat.1/5G NSA/5G SA都支持，性能爆棚，但毕竟是商业软件，授权价格昂贵【大神也要生活】，单一功能的丐版也得小10W，高性能版本没有几十万的预算就不用考虑了，所以，有条件，有需求，可以采购，没有需求，用srsLTE就够了。

PS：联系Geeflex时候可以报暗号，也就是我的ID “孤独小白”

最后，如果想购买bladeRF，推荐一家淘宝店，到手即用：

https://item.taobao.com/item.htm?spm=a1z10.3-c-s.w4002-22096541792.45.26c77cddkAN5P6&id=615846456252

如果想购买USRP B210，推荐老哥参照官网pdf原理图自己画板设计的USRP，加了很多改进，以后还会有其他SDR产品，更加给力：

https://item.taobao.com/item.htm?spm=a1z10.1-c-s.w4004-2643080446.32.6b877b23OkzDxO&id=627011883760

不是抄板，不是抄板，不是抄板，重要事项说三遍

对比过市面上其他的，老哥的这款是最好的，毕竟专业！

最重要的是，报暗号，也就是我的ID：孤独小白，至少优惠100RMB！

可以看下老哥店铺：
http://tqtt.taobao.com/

也可以看官网：https://files.ettus.com/manual/page_build_guide.html

0x01 编译环境准备

当前使用ubuntu 18.04系统，安装工具：

1

apt-get install libboost-all-dev libusb-1.0-0-dev python-cheetah doxygen python-docutils g++ cmake python-setuptools python-mako

下载源码：
可以从ettus下载：
https://files.ettus.com/binaries/uhd/src/

也可以从github下载源码包：
https://github.com/EttusResearch/uhd/tags

当然，也可以直接git下载，然后切换版本，比如需要用3.10.2：

1
2
3

git clone https://github.com/EttusResearch/uhd.git
git tag
git checkout release_003_010_002_000

0x02 编译安装

可以开始编译了，这里就看CPU了，性能越好编译越快：

1
2
3
4
5
6
7
8

cd uhd
cd host && mkdir build 
cd build 
cmake ../
make -j8
make test   
make install 
ldconfig

编译完成后下载镜像即可，这里建议上梯子，不然会经常断或者慢到你怀疑人生，用全局也行，用proxychain4类似的代理工具也可以。

1

uhd_images_downloader

镜像下载完成后，就可以愉快的使用USRP了！

1

uhd_usrp_probe

0x03 结语

很多SDR软件对UHD版本有要求，版本不对应或许可以用，但稳定性和性能可能不佳，如果对比uhd源码，可以看到各个版本之间的差异性还是很大的，所以最好使用软件推荐的UHD版本，配合低延迟内核。

最后，划重点，推荐老哥参照官网pdf原理图自己画板设计的USRP，加了很多改进，以后还会有其他SDR产品，更加给力：

https://item.taobao.com/item.htm?spm=a1z10.1-c-s.w4004-2643080446.32.6b877b23OkzDxO&id=627011883760

不是抄板，不是抄板，不是抄板，重要事项说三遍

对比过市面上其他的，老哥的这款是最好的，毕竟专业！

最重要的是，报暗号，也就是我的ID：孤独小白，至少优惠100RMB！

可以看下老哥店铺：
http://tqtt.taobao.com/
500M逻辑分析仪、编程器、zynq开发板，都是做了很多年的，之前文章也有推荐过老哥设计的逻辑分析仪，性能非常好！

因为驱动问题，把新买的联想小新13 Pro锐龙版装了Ubuntu 20.04，用了下感觉还不错，内核升级到5.6.x或者5.7.x，驱动也还行，屏幕亮度那些都能控制，之后就把几台机器的系统都升级到Ubuntu 20.04了。
另外，AMD Yes，四千多买的R7-4800U 16G 512G的配置，性能真没的说，杠杠的！ssd换成1T的后【没舍得上2T/4T】，Win10LTSC/Ubuntu 20.04/Kali/Ubuntu 18.04四系统，很不错。

0x02 准备

Ubuntu 20.04下用root账户挺麻烦的很多程序用起来挺麻烦的，用普通用户更简单点。

1
2
3
4
5
6

sudo apt-get install git cmake g++ libboost-all-dev libgmp-dev swig python3-numpy \
python3-mako python3-sphinx python3-lxml doxygen libfftw3-dev \
libsdl1.2-dev libgsl-dev libqwt-qt5-dev libqt5opengl5-dev python3-pyqt5 \
liblog4cpp5-dev libzmq3-dev python3-yaml python3-click python3-click-plugins \
python3-zmq python3-scipy python3-gi python3-gi-cairo gobject-introspection gir1.2-gtk-3.0 python3-pip \
gnome-tweak-tool psensor conky

chrome比较好用，可以装一个

1
2

wget https://dl.google.com/linux/direct/google-chrome-stable_current_amd64.deb
sudo dpkg -i google-chrome-stable_current_amd64.deb

梯子就不用说了，甚多软件安装都需要

0x03 安装

Ubuntu 20.04用apt安装就是3.8.1，比pybombs省事，所以一般用apt就行了。

1

sudo apt-get install hackrf gr-limesdr limesuite bladerf airspy gr-iio rtl-433 rtl-sdr gr-osmosdr gqrx-sdr uhd-soapysdr libuhd-dev gr-radar uhd-host

还要下载uhd的images，这里没梯子会经常卡住，可以考虑把整个uhd镜像做一个到本地这样比较省事

1

uhd_images_downloader

安装完成就可以愉快地玩耍了

0x04 工具

audacity必须的

1
2
3

sudo add-apt-repository ppa:ubuntuhandbook1/audacity
sudo apt-get update
sudo apt-get install audacity

玩gps的话gps-sdr-sim安一个

1
2
3
4

cd
git clone https://github.com/osqzss/gps-sdr-sim.git
cd gps-sdr-sim
make

wireshark需要的话安一个

1
2
3

sudo add-apt-repository ppa:wireshark-dev/stable
sudo apt-get update
sudo apt-get install wireshark

安装inspectrum和dspectrum

1
2
3
4
5
6
7

sudo apt-get install inspectrum
cd
git clone https://github.com/tresacton/dspectrum.git
cd dspectrum
sudo chmod +x ./dspectrum
sudo gem install colorize
sudo cp ./dspectrum /usr/local/bin/

安装urh

1
2
3

cd
sudo apt-get install python3-numpy python3-psutil python3-zmq python3-pyqt5 g++ libpython3-dev python3-pip cython3
sudo python3 -m pip install urh

软路由是指利用台式机或服务器配合软件形成路由解决方案，主要靠软件的设置，达成路由器的功能；而硬路由则是以特有的硬设备，包括处理器、电源供应、嵌入式软件，提供设定的路由器功能。

一般软路由都是x86架构，而硬路由基本都是MIPS/ARM等架构。也有软路由系统厂商出的一些非x86架构的软路由，比如Mikrotik。

所以软路由可以用老PC机、工控机来做，如果有条件也可以买专业的软路由，虽然也基本都是多网口的工控机。

0x20 为什么需要软路由

大部分童鞋家里都有硬路由，甚至几千块的高端路由，但很多情况下，硬路由并不能满足需求，还是需要软路由

如果家里带宽超过500M，建议用软路由，低端硬路由跑不满。
如果家里有多条宽带要做合并，建议用软路由。
如果用高速梯子，建议用软路由。
如果终端设备比较多，有个几十上百，建议用软路由。
如果需要各种杂七杂八的插件，建议用软路由。
如果需要路由之外更多功能，建议用软路由。
如果需要做QoS等各种网络限制，建议用软路由。

当然，相比硬路由，软路由一般成本都比较高，不过也看对比，高端硬路由比低端软路由贵多了。

如果有淘汰的老机器，比如以前的赛扬、奔腾的老机器，再插块网卡就能当软路由，不过就是功耗大了点，体积大了点。笔记本的话，一般上个usb网卡或者mini pcie转出来的网卡也能用。

有个视频可以看看：
https://www.youtube.com/watch?v=ilcXa6D6Kjw

0x30 软路由硬件选型

看自己的需求，如果就200M带宽，那J1900的软路由就可以，内存有个2G、SSD 16G足够，直接PVE或者裸机LEDE，ROS、爱快、海蜘蛛也行。

如果500M以上，建议3865U/3965U，可以物理LEDE，但PVE/ESXi更合适。当然，如果上i3/i5/i7的也没问题。或者搞个联想M920X，性能杠杠的，就是价格有点小贵。

网口用intel最佳，螃蟹卡也凑合能用。有2个足够，其他的网口可以用交换机扩展，当然如果4个/6个网口更好，交换机可以省掉。

0x40 软路由系统选择

一般企业用途用ROS、海蜘蛛、爱快都不错。个人用LEDE比较好。
可以直接裸机装，但如果硬件性能不错，还是走ESXi/PVE比较好，个人喜欢ESXi，兼容性好一些，性能也不错，PVE说是轻量级，但很多人对比测试过，不比ESXi强多少，但稳定性和兼容性比ESXi还是差一些。

有个ESXi和PVE对比：
https://www.youtube.com/watch?v=jbC5iIktONo

LEDE/OpenWRT/爱快/海蜘蛛/ROS等等，在ESXi上都可以自己尝试下，选出最喜欢的，最合适的，虚拟化就是这么任性！

ROS+LEDE可以参考，讲的非常详细，照做就可以：
https://www.youtube.com/watch?v=mkJxDSMPlPU
https://www.youtube.com/watch?v=n0aqV8rbKmE

LEDE可以尝试lean最新的：
https://github.com/coolsnowwolf/lede

也可以用经典稳定版：
https://github.com/coolsnowwolf/openwrt

这里分享2个我编译出来的稳定版openwrt，vmdk格式，有ext4和squashfs两个版本，默认密码password：

https://wws.lanzous.com/b01bodvyf
密码:4mj6

0x50 其他

我原本用3865U，后面换了i5的软路由，运行ESXi 6.7u3，架构可以看另一篇文章《家庭万兆局域网记录》

之所以升级，是打算将更多的虚拟机迁移到软路由上，比如本地Mirror镜像：

再比如用Gogs搭建的私人代码仓库：

还有其他的很多轻量级服务，都一并装到软路由上。

比如可以黑一个群晖、黑一个QNAP、装一个FreeNAS，都可以。

WiFi就简单很多，直接用wifi6路由当AP即可，不需要其他任何功能。

如果房子够大，就AC+AP，妥妥的

1、制作cdr/iso镜像

1.1 首先从用apple官网下载原始文件：

1
2
3
4
5
6
7
8
9
10

macOS Catalina 10.15
https://support.apple.com/zh-cn/HT201475
macOS Mojave 10.14
https://support.apple.com/zh-cn/HT210190
macOS High Sierra 10.13
https://support.apple.com/zh-cn/HT208969
macOS Sierra 10.12.
https://support.apple.com/zh-cn/HT208202
OS X El Capitan 10.11
https://support.apple.com/zh-cn/HT206886

或者从其他地方下载原版dmg文件，然后需要找一个macOS系统来制作cdr文件

1.2 创建一个dmg空文件

10.13需要5G，10.14需要6G，10.15需要8G，这里以10.14为例
然后依次为格式参数、文件系统格式
因为内存够大，所以直接挂在tmp目录，这样速度更快，如果内存不大可以自己选择文件路径

1

hdiutil create -o /tmp/Mojave.cdr -size 4g -layout SPUD -fs HFS+J

1.3 挂载到虚拟磁盘

挂载上面新建的 dmg 镜像到虚拟磁盘，载点为 install_build，之后会使用，需要对应

1

hdiutil attach /tmp/Mojave.cdr.dmg -noverify -mountpoint /Volumes/install_build

1.4 将下载的系统安装文件写入虚拟磁盘

将所下载的系统安装app文件写入到上面挂载的虚拟光驱磁盘中，即我们第一步建立的空镜像，首先需要输入管理员密码，然后回车，之后等待执行结束，包括擦除磁盘、复制文件、添加启动，结束之后，桌面上之前显示 untitled 的虚拟磁盘会变成我们需要的系统名称
如果是下载dmg文件，就将dmg挂载后，先把app文件复制到应用程序目录，然后将dmg取消挂载

1

sudo /Applications/Install\ macOS\ Mojave.app/Contents/Resources/createinstallmedia --volume /Volumes/install_build

1.5 取消挂载建立的dmg镜像

取消挂载建立的dmg镜像，方便后续编辑，载点名已经从原来的install_build更改为Install macOS Mojave

1

hdiutil detach /Volumes/Install\ macOS\ Mojave

1.6 格式转换

将制作好的dmg文件转换为cdr

1
2

mv /tmp/Mojave.cdr.dmg ~/Desktop/Mojave.dmg
hdiutil convert ~/Desktop/Mojave.dmg -format UDTO -o ~/Desktop/Mojave.iso

1.7 删除dmg镜像，重命名文件

删除1.2建立的 dmg 镜像，释放磁盘空间
如果想保留，就不用删除

1

rm ~/Desktop/Mojave.dmg

将cdr文件重命名为iso
实际上macos下的光盘镜像cdr格式就相当于Windows下常见的光盘镜像iso格式
在esxi中也可以直接挂载cdr文件

1

mv ~/Desktop/Mojave.iso.cdr ~/Desktop/Mojave.iso

其他版本系统，修改相应名称即可

2、ESXi补丁

这个补丁原作者的github已经没了，这里分享一个：
esxi-unlocker-300.tgz: https://n459.com/file/20182514-448752132

如果不打补丁，在ESXi中创建虚拟机后，挂载iso会无限重启！

打补丁方法和前一篇文章”ESXi NVME 启动降级方法”类似，打开ssh，然后scp进去，再ssh登录执行即可。

之后重启ESXi即可

3、创建macOS虚拟机

之后就可以直接创建macOS虚拟机了，10.15用10.14的即可

挂载cdr或者iso文件，显存最好设置大一些

安装10.14及以下版本时候需要注意，因为有证书过期的问题，会报错

需要编辑下虚拟机设置，断开虚拟机网络，再利用”实用工具-终端”将时间设置到2016年2月14日之前，比如2015年

之后退出终端再安装就行

4、VMware Tools

安装完系统后，还需要安装VMware Tools增强工具，但ESXi默认没有附带macOS的。

当前vmware tools最新版本 11.1.0：
https://my.vmware.com/web/vmware/details?downloadGroup=VMTOOLS1110&productId=974

这里也分享一个：
VMware-Tools-darwin-11.1.0-16036546.zip: https://n459.com/file/20182514-448752130

解压缩将iso文件传到ESXi上，然后直接挂载安装即可

安装完成，即可享用了。可以通过vCenter制作成模板，方便部署安装