更新截图

01.PVE系统安装.md

@@ -162,7 +162,7 @@ PVE 为最关键的虚拟化层，建议使用强密码，包含大小写字母
 
 FQDN 为 PVE 的域，PVE 将使用 FQDN 中的二级域名作为其主机名。  
 
-演示中 FQDN 为 `node01.fox.home.arpa` ，因此 PVE 的主机名为 `node01` 。  
+演示中 FQDN 为 `node01.fox.internal` ，因此 PVE 的主机名为 `node01` 。  
 
 根据规划，PVE 的 IPv4 管理地址为 `172.16.1.254` 。  
 
@@ -172,7 +172,7 @@ FQDN 为 PVE 的域，PVE 将使用 FQDN 中的二级域名作为其主机名。
 
 |参数|值|说明|
 |--|--|--|
-|Hostname (FQDN)|`node01.fox.home.arpa`|设置 PVE `域` 和 `主机名` |
+|Hostname (FQDN)|`node01.fox.internal`|设置 PVE `域` 和 `主机名` |
 |IP Address (CIDR)|`172.16.1.254/24`|设置 PVE IPv4 地址|
 |Gateway|`172.16.1.1`|设置 PVE IPv4 网关|
 |DNS Server|`172.16.1.1`|设置 PVE IPv4 DNS |

02.PVE初始化配置.md

@@ -15,7 +15,7 @@
 使用终端工具登录到 PVE 服务器，首先对现有的软件源配置进行备份。  
 
 ```bash
-## 进入系统软件源配置文件目录
+## 进入系统软件源配置目录
 $ cd /etc/apt
 
 ## 查看系统默认镜像配置
@@ -101,22 +101,15 @@ $ rm -rvf /etc/apt/sources.list.d/pve-enterprise.list /etc/apt/sources.list.d/ce
 
 ```bash
 ## 检查 PVE 免费源
-
+$ cat /etc/apt/sources.list.d/*
-$ cat /etc/apt/sources.list.d/pve-no-subscription.list
-
-$ cat /etc/apt/sources.list.d/ceph-no-subscription.list
 ```
 
 如果输出结果中有 USTC 的镜像地址，则表示命令已经正确执行。  
 
 ```bash
 #### PVE 免费软件源示例输出
-
-#### PVE
-deb https://mirrors.ustc.edu.cn/proxmox/debian/pve bookworm pve-no-subscription
-
-#### Ceph
 deb https://mirrors.ustc.edu.cn/proxmox/debian/ceph-quincy bookworm no-subscription
+deb https://mirrors.ustc.edu.cn/proxmox/debian/pve bookworm pve-no-subscription
 ```
 
 ### 1.3. PVE CT 源

03.PVE系统调整.md

@@ -4,6 +4,8 @@
 
 在 PVE 系统调整之前，请确认必要的软件包已经安装完成，本文后续命令均在 SSH 终端下执行。  
 
+关于 [Neovim](https://neovim.io/) 的基础使用方法，请参阅：[Neovim 基本操作](https://www.bing.com/search?q=neovim+%E5%9F%BA%E6%9C%AC%E6%93%8D%E4%BD%9C) 。  
+
 ```bash
 ## 同步镜像仓库
 $ apt update
@@ -38,7 +40,7 @@ $ timedatectl set-timezone Asia/Shanghai
 $ date -R
 
 #### 系统时间示例输出
-Sun, 25 Jun 2023 12:12:12 +0800
+Mon, 20 Jan 2025 18:24:41 +0800
 ```
 
 Debian 系统常用 `systemd-timesyncd.service` 来同步时间，而 PVE 系统使用 `chrony.service` 来同步时间。  
@@ -47,7 +49,7 @@ Debian 系统常用 `systemd-timesyncd.service` 来同步时间，而 PVE 系统
 
 ```bash
 ## 编辑 chrony 配置文件
-$ nano /etc/chrony/chrony.conf
+$ nvim /etc/chrony/chrony.conf
 ```
 
 在编辑器对话框中，将 `pool 2.debian.pool.ntp.org iburst` “注释” 掉，并添加国内的 NTP 服务器。  
@@ -68,7 +70,7 @@ pool cn.pool.ntp.org iburst
 保存该配置文件后，需重启 `chrony.service` ，并再次检查系统 NTP 服务器地址。  
 
 ```bash
-## 重启 chrony 服务
+## 重启 chrony.service
 $ systemctl restart chrony.service
 
 ## 检查系统 NTP 服务器
@@ -77,12 +79,12 @@ $ chronyc sources -V
 #### 系统 NTP 服务器示例输出
 MS Name/IP address         Stratum Poll Reach LastRx Last sample
 ===============================================================================
-^- 203.107.6.88                  2   6     7     2   +987us[+1251us] +/-   23ms
+^* 203.107.6.88                  2   6    17     0   -875us[-2496us] +/-   22ms
-^? 106.55.184.199                2   6    11     1   -501us[ -501us] +/-   60ms
+^- 106.55.184.199                2   6    17     3  -1331us[-1331us] +/-   50ms
-^- electrode.felixc.at           2   6     7     2  +3532us[ +663us] +/-  121ms
+^- time.neu.edu.cn               2   6    17     8   +935us[ +935us] +/-   23ms
-^* 119.28.206.193                2   6    15     1   +184us[-2686us] +/-   53ms
+^- 119.28.206.193                2   6    65     5    +33us[  +33us] +/-   65ms
-^- 119.28.183.184                2   6     7     2   +512us[-2358us] +/-   47ms
+^- electrode.felixc.at           2   6    17    11  -1320us[-1320us] +/-  126ms
-^+ time.cloudflare.com           3   6    13     1    -85us[-2955us] +/-  106ms
+^- dns1.synet.edu.cn             1   6    17    13    -44us[  -44us] +/-   22ms
 ```
 
 ## 2. CPU 调度器
@@ -102,10 +104,10 @@ analyzing CPU 0:
   hardware limits: 800 MHz - 2.70 GHz
   available cpufreq governors: conservative ondemand userspace powersave performance schedutil
   current policy: frequency should be within 800 MHz and 2.70 GHz.
-                  The governor "ondemand" may decide which speed to use
+                  The governor "performance" may decide which speed to use
                   within this range.
   current CPU frequency: Unable to call hardware
-  current CPU frequency: 800 MHz (asserted by call to kernel)
+  current CPU frequency: 2.60 GHz (asserted by call to kernel)
   boost state support:
     Supported: yes
     Active: yes
@@ -141,7 +143,7 @@ analyzing CPU 0:
 $ cat /sys/devices/system/cpu/cpu0/cpufreq/scaling_governor
 
 #### 设备 CPU - J4125 示例输出
-ondemand
+performance
 
 #### 设备 CPU - N6005 示例输出
 performance
@@ -168,11 +170,11 @@ performance powersave
 
 - CPU 驱动为 `intel_pstate` 时，推荐使用 `powersave` 调度器。  
 
-本文使用 `powersave` 调度器为演示，使用 `nano` 编辑器创建 `cpupower` 的配置文件。  
+本文使用 `powersave` 调度器为演示，使用 `neovim` 编辑器创建 `cpupower` 的配置文件。  
 
 ```bash
-## 创建 cpupower 配置文件
+## 创建 cpupower 默认配置文件
-$ nano /etc/default/cpupower
+$ nvim /etc/default/cpupower
 ```
 
 在配置文件中修改以下配置项，并保存。  
@@ -186,11 +188,11 @@ CPUPOWER_STOP_OPTS="frequency-set -g performance"
 
 ```
 
-使用 `nano` 编辑器创建 `cpupower` 服务配置文件，以满足系统自动化设置需求。  
+进一步创建 `cpupower` 服务配置文件，以满足系统自动化设置需求。  
 
 ```bash
-## 创建 cpupower 服务配置文件
+## 创建 cpupower.service 配置文件
-$ nano /etc/systemd/system/cpupower.service
+$ nvim /etc/systemd/system/cpupower.service
 ```
 
 在服务配置文件中修改以下配置项，并保存。  
@@ -280,11 +282,11 @@ $ systemctl status apt-daily-upgrade.timer
 #### 系统定时器示例输出
 ● apt-daily-upgrade.timer - Daily apt upgrade and clean activities
      Loaded: loaded (/lib/systemd/system/apt-daily-upgrade.timer; enabled; preset: enabled)
-     Active: active (waiting) since Tue 2023-08-01 13:01:19 CST; 27min ago
+     Active: active (waiting) since Mon 2025-01-20 18:12:44 CST; 19min ago
-    Trigger: Wed 2023-08-02 06:14:50 CST; 16h left
+    Trigger: Tue 2025-01-21 06:52:19 CST; 12h left
    Triggers: ● apt-daily-upgrade.service
 
-Aug 01 13:01:19 node01 systemd[1]: Started apt-daily-upgrade.timer - Daily apt upgrade and clean activities.
+Jan 20 18:12:44 node01 systemd[1]: Started apt-daily-upgrade.timer - Daily apt upgrade and clean activities.
 ```
 
 ### 4.2.配置更新策略
@@ -297,10 +299,8 @@ Aug 01 13:01:19 node01 systemd[1]: Started apt-daily-upgrade.timer - Daily apt u
 ## 配置自动更新策略
 $ dpkg-reconfigure -plow unattended-upgrades
 
-## 选择 “是” （“YES”）
+## 选择 “是”
-
+<Yes>
-#### 系统自动更新示例输出
-Creating config file /etc/apt/apt.conf.d/20auto-upgrades with new version
 ```
 
 进一步调整 `20auto-upgrades` 配置文件。  
@@ -310,7 +310,7 @@ Creating config file /etc/apt/apt.conf.d/20auto-upgrades with new version
 $ cd /etc/apt/apt.conf.d
 
 ## 编辑 20auto-upgrades 配置文件
-$ nano /etc/apt/apt.conf.d/20auto-upgrades
+$ nvim /etc/apt/apt.conf.d/20auto-upgrades
 ```
 
 删除里面全部内容，添加以下配置项，并保存。  
@@ -331,7 +331,7 @@ APT::Periodic::CleanInterval "1";
 
 ```bash
 ## 编辑 50unattended-upgrades 配置文件
-$ nano /etc/apt/apt.conf.d/50unattended-upgrades
+$ nvim /etc/apt/apt.conf.d/50unattended-upgrades
 ```
 
 配置文件中，被修改的参数解释如下：  
@@ -422,13 +422,13 @@ $ systemctl status apt-daily-upgrade.timer
      Loaded: loaded (/lib/systemd/system/apt-daily-upgrade.timer; enabled; preset: enabled)
     Drop-In: /etc/systemd/system/apt-daily-upgrade.timer.d
              └─override.conf
-     Active: active (waiting) since Tue 2023-08-01 13:37:41 CST; 9s ago
+     Active: active (waiting) since Mon 2025-01-20 18:43:03 CST; 7s ago
-    Trigger: Wed 2023-08-02 01:30:00 CST; 11h left
+    Trigger: Tue 2025-01-21 01:30:00 CST; 6h left
    Triggers: ● apt-daily-upgrade.service
 
-Aug 01 13:37:41 node01 systemd[1]: Stopped apt-daily-upgrade.timer - Daily apt upgrade and clean activities.
+Jan 20 18:43:03 node01 systemd[1]: Stopped apt-daily-upgrade.timer - Daily apt upgrade and clean activities.
-Aug 01 13:37:41 node01 systemd[1]: Stopping apt-daily-upgrade.timer - Daily apt upgrade and clean activities...
+Jan 20 18:43:03 node01 systemd[1]: Stopping apt-daily-upgrade.timer - Daily apt upgrade and clean activities...
-Aug 01 13:37:41 node01 systemd[1]: Started apt-daily-upgrade.timer - Daily apt upgrade and clean activities.
+Jan 20 18:43:03 node01 systemd[1]: Started apt-daily-upgrade.timer - Daily apt upgrade and clean activities.
 ```
 
 ## 5.硬件直通
@@ -441,7 +441,7 @@ Aug 01 13:37:41 node01 systemd[1]: Started apt-daily-upgrade.timer - Daily apt u
 
 ```bash
 ## 编辑 Grub 配置文件
-$ nano /etc/default/grub
+$ nvim /etc/default/grub
 ```
 
 在编辑器对话框中修改 `GRUB_CMDLINE_LINUX_DEFAULT` 参数，注意命令中间的空格。  
@@ -475,7 +475,7 @@ $ update-grub
 
 ```bash
 ## 编辑系统配置文件
-$ nano /etc/modules
+$ nvim /etc/modules
 ```
 
 在配置文件中添加以下配置项，并保存。  
@@ -601,7 +601,7 @@ $ swapon /swap/swapfile
 
 ```bash
 ## 编辑 fstab 配置文件
-$ nano /etc/fstab
+$ nvim /etc/fstab
 ```
 
 `fstab` 为系统关键配置文件，直接影响系统启动，修改此文件时，请注意以下几点：
@@ -636,10 +636,10 @@ PVE 系统配置完成后，可执行以下命令，对系统进行清理。
 $ apt clean && apt autoclean && apt autoremove --purge
 
 ## 清理系统缓存
-$ rm -rvf /var/cache/apt/* /var/lib/apt/lists/* /tmp/*
+$ bash -c 'find /var/cache/apt/ /var/lib/apt/lists/ /tmp/ -type f -print -delete'
 
 ## 清理系统日志
-$ find /var/log/ -type f | xargs rm -rvf
+$ bash -c 'find /var/log/ -type f -print -delete'
 
 ## 清理命令历史记录文件
 $ rm -rvf ~/.bash_history && history -c

04.PVE创建模板虚拟机.md

@@ -8,7 +8,7 @@
 
 访问 [Debian Official Cloud Images](https://cloud.debian.org/images/cloud/) 官方网站，下载最新版 `Bookworm` 云镜像以及对应的校验文件。  
 
-![下载镜像](img/p04/download_generic_image_qcow2.jpg)
+![下载镜像](img/p04/download_generic_image_qcow2.jpeg)
 
 ## 1.创建虚拟机
 
@@ -126,24 +126,32 @@ $ sha512sum debian-12-generic-amd64.qcow2
 $ qm importdisk 1001 debian-12-generic-amd64.qcow2 local-lvm
 
 #### 镜像导入示例输出
-Successfully imported disk as 'unused0:local-lvm:vm-1001-disk-0'
+unused0: successfully imported disk 'local-lvm:vm-1001-disk-0'
 ```
 
+磁盘导入成功后，虚拟机硬件列表中将显示一块未使用的磁盘设备，可鼠标 **双击** 该设备进行配置调整。  
+
 ![虚拟机新磁盘](img/p04/vm_unused_hd.jpeg)
 
-鼠标 **双击** 该未使用的磁盘，点击 `添加` 。  
+当宿主机使用 `SSD` 作为物理存储设备，并且虚拟磁盘采用 `精简置备` （Thin Provisioning） 模式时，可考虑开启以下选项：  
+
+- `丢弃` （Discard） 选项，有助于存储空间回收。  
+
+- `SSD仿真` （SSD Emulation） 选项，让虚拟机将虚拟磁盘视为 `SSD` 存储设备。  
+
+在弹出的对话框中，确认 `IO thread` 选项为 **勾选** 状态，并点击 `添加` 。  
 
 ![虚拟机使用该磁盘](img/p04/vm_enable_hd.jpeg)
 
-导入的镜像只有 `2G` 磁盘空间，为了后续方便使用，需要对磁盘进行扩容。  
+导入的镜像只有 `3G` 磁盘空间，为了后续方便使用，需要对磁盘进行扩容。  
 
 鼠标 **单击** 选中该磁盘，选择页面顶部 `磁盘操作` 菜单的子菜单 `调整大小` 。  
 
 ![虚拟机磁盘扩容](img/p04/vm_hd_resize.jpeg)
 
-在弹出的对话框中，给该磁盘增加 `18G` 磁盘空间。  
+在弹出的对话框中，给该磁盘增加 `21G` 磁盘空间。  
 
-![虚拟机磁盘增加18G](img/p04/vm_hd_18g.jpeg)
+![虚拟机磁盘增加18G](img/p04/vm_hd_scale_up.jpeg)
 
 ### 2.3.添加 CloudInit
 
@@ -203,7 +211,7 @@ Successfully imported disk as 'unused0:local-lvm:vm-1001-disk-0'
 |--|--|--|
 |用户|`fox`|新系统的管理员账户|
 |密码|`********`|使用强密码|
-|DNS域|`fox.home.arpa`|内网域名（可选）|
+|DNS域|`fox.internal`|内网域名（可选）|
 |DNS服务器|`172.16.1.1`|本机 DNS 服务器|
 |SSH公钥|`无`|使用秘钥登录服务器，暂不使用|
 |Upgrade packages|`是`|启动时更新软件包，保持默认即可|
@@ -231,7 +239,7 @@ Successfully imported disk as 'unused0:local-lvm:vm-1001-disk-0'
 
 |参数|值|说明|
 |--|--|--|
-|DNS域|`fox.home.arpa`|内网域名（可选）|
+|DNS域|`fox.internal`|内网域名（可选）|
 |DNS服务器|`172.16.1.1 fdac::1`|本机 DNS 服务器|
 |IP配置(net0)|`ip=172.16.1.250/24,gw=172.16.1.1,ip6=fdac::fa/64`|模板的 IP 设置|
 

05.PVE制作虚拟机模板.md

@@ -155,7 +155,7 @@ $ sudo apt full-upgrade
 
 ```bash
 ## 安装系统软件
-$ sudo apt install qemu-guest-agent zsh git btop tmux cron nftables sshguard neovim
+$ sudo apt install qemu-guest-agent zsh git btop tmux logrotate cron nftables sshguard neovim
 
 ## 安装系统自动更新工具
 $ sudo apt install unattended-upgrades powermgmt-base python3-gi
@@ -167,7 +167,27 @@ $ sudo apt install iperf iperf3 iftop lsof knot-dnsutils
 $ sudo sync
 ```
 
-### 1.4.调整内核参数
+### 1.4.配置 ZSH
+
+`Zsh` 是比 `Bash` 好用的 `Shell` 程序，使用 `oh-my-zsh` 进行配置。  
+
+```bash
+## 使用清华大学镜像站安装 oh-my-zsh
+$ cd && git clone --depth=1 https://mirrors.tuna.tsinghua.edu.cn/git/ohmyzsh.git
+
+$ cd ohmyzsh/tools && REMOTE=https://mirrors.tuna.tsinghua.edu.cn/git/ohmyzsh.git sh install.sh
+
+## 询问是否切换默认 shell，输入 Y
+
+#### 示例输出
+Time to change your default shell to zsh:
+Do you want to change your default shell to zsh? [Y/n] y
+
+## oh-my-zsh 安装后清理
+$ cd && rm -rvf ohmyzsh .bash_history .zsh_history .shell.pre-oh-my-zsh
+```
+
+### 1.5.调整内核参数
 
 由于该 Debian 虚拟机模板将用于克隆内网 DNS 服务器，因此需要调整内核参数来简单优化性能。  
 
@@ -196,19 +216,18 @@ net.core.netdev_budget = 600
 net.core.netdev_budget_usecs = 20000
 
 net.core.somaxconn = 8192
-net.core.rmem_max = 16777216
+net.core.rmem_max = 26214400
-net.core.wmem_max = 16777216
+net.core.wmem_max = 655360
-
-net.ipv4.conf.all.log_martians = 1
 
 net.ipv4.igmp_max_memberships = 256
 
 net.ipv4.tcp_challenge_ack_limit = 1000
+net.ipv4.tcp_fastopen = 3
 net.ipv4.tcp_fin_timeout = 30
 net.ipv4.tcp_keepalive_time = 120
 net.ipv4.tcp_notsent_lowat = 131072
-net.ipv4.tcp_rmem = 16384 262144 8388608
+net.ipv4.tcp_rmem = 4096 87380 26214400
-net.ipv4.tcp_wmem = 32768 524288 16777216
+net.ipv4.tcp_wmem = 4096 16384 655360
 
 net.ipv6.conf.all.use_tempaddr = 0
 net.ipv6.conf.default.use_tempaddr = 0
@@ -222,7 +241,7 @@ net.ipv6.conf.default.use_tempaddr = 0
 $ sudo sysctl -f
 ```
 
-### 1.5.调整系统时间
+### 1.6.调整系统时间
 
 默认情况下 Debian 云镜像的系统时间需要调整，执行以下命令将系统时区设置为中国时区。  
 
@@ -242,7 +261,7 @@ Debian 云镜像默认使用 `systemd-timesyncd.service` 同步时间，且需
 调整 NTP 服务器参数，执行以下命令。  
 
 ```bash
-## 创建 NTP 配置文件的目录
+## 创建 NTP 配置目录
 $ sudo mkdir -p /etc/systemd/timesyncd.conf.d
 
 ## 创建 NTP 配置文件
@@ -263,7 +282,7 @@ NTP=ntp.aliyun.com ntp.tencent.com cn.pool.ntp.org
 保存该配置文件后，需重启 `systemd-timesyncd.service` 服务，并再次检查系统 NTP 服务器地址。  
 
 ```bash
-## 重启 chrony 服务
+## 重启 systemd-timesyncd.service
 $ sudo systemctl restart systemd-timesyncd.service
 
 ## 检查系统 NTP 服务器
@@ -292,7 +311,7 @@ Oct 07 18:06:29 DNS01 systemd-timesyncd[1706]: Contacted time server 203.107.6.8
 Oct 07 18:06:29 DNS01 systemd-timesyncd[1706]: Initial clock synchronization to Mon 2024-10-07 18:06:29.499548 CST.
 ```
 
-### 1.6.配置自动更新
+### 1.7.配置自动更新
 
 配置 Debian 云镜像的系统自动更新，与配置 PVE 系统自动更新方法基本一致，参阅 [03.PVE系统调整](./03.PVE系统调整.md) 。  
 
@@ -309,10 +328,8 @@ $ sudo systemctl status apt-daily-upgrade.timer
 ## 配置自动更新策略
 $ sudo dpkg-reconfigure -plow unattended-upgrades
 
-## 选择 “是” （“YES”）
+## 选择 “是”
-
+<Yes>
-#### 系统自动更新示例输出
-Creating config file /etc/apt/apt.conf.d/20auto-upgrades with new version
 ```
 
 进一步调整 `20auto-upgrades` 配置文件。  
@@ -399,7 +416,7 @@ $ sudo systemctl restart apt-daily-upgrade.timer
 $ sudo systemctl status apt-daily-upgrade.timer
 ```
 
-### 1.7.配置定时任务
+### 1.8.配置定时任务
 
 本步骤为可选操作，主要设置系统定时重启。  
 
@@ -420,27 +437,6 @@ $ sudo crontab -e
 
 ```
 
-### 1.8.配置 ZSH
-
-`Zsh` 是比 `Bash` 好用的 `Shell` 程序，使用 `oh-my-zsh` 进行配置。  
-
-```bash
-## 返回 home 目录
-$ cd
-
-## 使用 curl 安装 oh-my-zsh
-$ sh -c "$(curl -fsSL https://raw.githubusercontent.com/ohmyzsh/ohmyzsh/master/tools/install.sh)"
-
-## 或者使用 wget 安装 oh-my-zsh
-$ sh -c "$(wget https://raw.githubusercontent.com/ohmyzsh/ohmyzsh/master/tools/install.sh -O -)"
-
-## 询问是否切换默认 shell，输入 Y
-
-#### 示例输出
-Time to change your default shell to zsh:
-Do you want to change your default shell to zsh? [Y/n] y
-```
-
 ### 1.9.清理系统
 
 Debian 模板虚拟机已经配置完成，在将其转换为模板前需要对系统进行清理。  
@@ -450,10 +446,10 @@ Debian 模板虚拟机已经配置完成，在将其转换为模板前需要对
 $ sudo bash -c 'apt clean && apt autoclean && apt autoremove --purge'
 
 ## 清理系统缓存
-$ sudo bash -c 'find /var/cache/apt /var/cache/smartdns /var/lib/apt/lists /tmp -type f -print -delete'
+$ sudo bash -c 'find /var/cache/apt/ /var/cache/smartdns/ /var/lib/apt/lists/ /tmp/ -type f -print -delete'
 
 ## 清理系统日志
-$ sudo find /var/log/ -type f -print -delete
+$ sudo bash -c 'find /var/log/ -type f -print -delete'
 
 ## 清理命令历史记录文件
 $ rm -rvf ~/.bash_history ~/.zsh_history ~/.zcompdump* && history -c

06.PVE制作DNS服务器.md

@@ -65,7 +65,7 @@
 
 `启动/关机顺序` 为 `2` ，表示该虚拟机第 `2` 个启动，倒数第 `2` 个关机。  
 
-`启动延时` 为 `10` ，表示该虚拟机启动后，延迟 `10` 秒再启动下一个虚拟机。  
+`启动延时` 为 `15` ，表示该虚拟机启动后，延迟 `15` 秒再启动下一个虚拟机。  
 
 ![克隆虚拟机自动启动顺序](img/p06/vm_clone_autostart_order.jpeg)
 
@@ -248,7 +248,7 @@ $ sudo systemctl enable smartdns.service
 若需使用 `SmartDNS` 屏蔽广告，则需下载广告规则配置文件。  
 
 ```bash
-## 创建 SmartDNS 配置文件目录
+## 创建 SmartDNS 配置目录
 $ sudo mkdir -p /etc/smartdns.d
 
 ## 下载广告规则配置文件
@@ -273,7 +273,37 @@ $ sudo chattr +i /opt/smartdns-plugin.sh
 $ sudo bash /opt/smartdns-plugin.sh
 ```
 
-### 6.2. SmartDNS 主配置
+### 6.2.定时任务
+
+本步骤为可选操作，主要用于设置 `SmartDNS` 定时更新附加配置文件和定时重启。  
+
+```bash
+## 编辑系统定时任务，编辑器选择 nano
+$ sudo crontab -e
+```
+
+在配置文件末尾，增加以下配置项。  
+
+```bash
+## 定时任务配置项
+
+20 9 * * * /usr/bin/curl --retry-connrefused --retry 5 --retry-delay 5 --retry-max-time 60 -fsSLR -o /etc/smartdns.d/neodevhost.smartdns.conf https://neodev.team/lite_smartdns.conf
+
+30 9 * * * /usr/bin/systemctl restart smartdns.service
+
+```
+
+若使用了 `SmartDNS` 加速规则的安装脚本，由于脚本自带服务重启功能，因此定时任务可修改如下。  
+
+```bash
+## 定时任务配置项
+
+20 9 * * * /usr/bin/curl --retry-connrefused --retry 5 --retry-delay 5 --retry-max-time 60 -fsSLR -o /etc/smartdns.d/neodevhost.smartdns.conf https://neodev.team/lite_smartdns.conf
+
+30 9 * * * /usr/bin/bash /opt/smartdns-plugin.sh
+```
+
+### 6.3. SmartDNS 主配置
 
 `SmartDNS` 配置较为复杂，可按需制定各类 DNS 请求规则，建议先查阅官方提供的 [配置指导](https://pymumu.github.io/smartdns/config/basic-config/) 和 [配置选项](https://pymumu.github.io/smartdns/configuration/) 。  
 
@@ -283,9 +313,6 @@ $ sudo bash /opt/smartdns-plugin.sh
 ## 关闭 smartdns.service
 $ sudo systemctl stop smartdns.service
 
-## 清理缓存
-$ sudo rm -rvf /var/cache/smartdns*
-
 ## 清理进程标识文件
 $ sudo rm -rvf /var/run/smartdns.pid /run/smartdns.pid
 ```
@@ -308,8 +335,6 @@ $ sudo nvim /etc/smartdns/smartdns.conf
 
 **额外说明：**  
 
-- 由于修改了缓存路径，`SmartDNS` 的缓存将在系统重启时自动删除，请根据实际情况进行调整  
-
 - `SmartDNS` 端口监听参数为 `6053@lo` ，请根据实际情况进行调整  
 
 - 检查配置文件中关于本地域名及其上游 DNS 服务器相关配置，请根据实际情况进行调整  
@@ -353,13 +378,12 @@ rr-ttl-max 28800
 rr-ttl-reply-max 14400
 
 server 172.16.1.1 -group intranet -exclude-default-group
-nameserver /fox.home.arpa/intranet
+nameserver /internal/intranet
-domain-rules /fox.home.arpa/ -speed-check-mode none -no-cache
+domain-rules /internal/ -speed-check-mode none -no-cache
 
-server-tcp 180.184.2.2 -bootstrap-dns
+server-tcp 180.184.1.1 -bootstrap-dns
-server-tcp 114.114.115.115 -bootstrap-dns
+server-tcp 114.114.114.114 -bootstrap-dns
-server-tcp 2400:3200:baba::1 -bootstrap-dns
+server-tcp 2400:3200::1 -bootstrap-dns
-server-tcp 2400:7fc0:849e:200::4 -bootstrap-dns
 
 server-tls dot.pub
 server-tls dns.alidns.com
@@ -369,50 +393,20 @@ server-https https://dns.alidns.com/dns-query
 
 ```
 
-### 6.3.定时任务
-
-本步骤为可选操作，主要用于设置 `SmartDNS` 定时更新附加配置文件和定时重启。  
-
-```bash
-## 编辑系统定时任务，编辑器选择 nano
-$ sudo crontab -e
-```
-
-在配置文件末尾，增加以下配置项。  
-
-```bash
-## 定时任务配置项
-
-20 9 * * * /usr/bin/curl --retry-connrefused --retry 5 --retry-delay 5 --retry-max-time 60 -fsSLR -o /etc/smartdns.d/neodevhost.smartdns.conf https://neodev.team/lite_smartdns.conf
-
-30 9 * * * /usr/bin/systemctl restart smartdns.service
-
-```
-
-若使用了 `SmartDNS` 加速规则的安装脚本，由于脚本自带服务重启功能，因此定时任务可修改如下。  
-
-```bash
-## 定时任务配置项
-
-20 9 * * * /usr/bin/curl --retry-connrefused --retry 5 --retry-delay 5 --retry-max-time 60 -fsSLR -o /etc/smartdns.d/neodevhost.smartdns.conf https://neodev.team/lite_smartdns.conf
-
-30 9 * * * /usr/bin/bash /opt/smartdns-plugin.sh
-```
-
 ### 6.4.配置 Dnsmasq
 
-`Dnsmasq` 的主配置文件一般位于 `/etc` 目录下，修改配置文件之前，执行以下命令将其备份。  
+`Dnsmasq` 的主配置文件一般位于 `/etc` 目录下，修改配置文件之前，执行以下命令。  
 
 ```bash
-## 备份 Dnsmasq 主配置文件
+## 创建 Dnsmasq 配置目录
-$ sudo mv /etc/dnsmasq.conf /etc/dnsmasq.conf.bak
+$ sudo mkdir -p /etc/dnsmasq.d
 ```
 
 使用 `neovim` 编辑器创建 `Dnsmasq` 主配置文件，执行以下命令。  
 
 ```bash
 ## 创建 Dnsmasq 主配置文件
-$ sudo nvim /etc/dnsmasq.conf
+$ sudo nvim /etc/dnsmasq.d/10-server-dnsmasq.conf
 ```
 
 在编辑器对话框中输入以下内容，并保存。  
@@ -421,7 +415,7 @@ $ sudo nvim /etc/dnsmasq.conf
 
 - 请根据系统内存使用情况，调整缓存参数 `cache-size`  
 
-- 配置文件中内网域名为 `fox.home.arpa` ，请根据实际情况进行调整  
+- 配置文件中内网域名为 `fox.internal` ，请根据实际情况进行调整  
 
 - `Dnsmasq` 有且仅有 `SmartDNS` 作为上游 DNS 服务器  
 
@@ -440,12 +434,13 @@ log-async=20
 cache-size=2048
 max-cache-ttl=7200
 fast-dns-retry=1800
-rebind-domain-ok=/fox.home.arpa/
+
+interface=eth0
+rebind-domain-ok=/fox.internal/
 
 bind-dynamic
 bogus-priv
 domain-needed
-local-service
 no-hosts
 no-negcache
 no-resolv
@@ -456,9 +451,10 @@ stop-dns-rebind
 # DNS Filter
 
 server=/alt/
-server=/home.arpa/
-server=/example/
 server=/bind/
+server=/example/
+server=/home.arpa/
+server=/internal/
 server=/invalid/
 server=/lan/
 server=/local/
@@ -468,7 +464,7 @@ server=/test/
 
 # DNS Server
 
-server=/fox.home.arpa/172.16.1.1
+server=/fox.internal/172.16.1.1
 
 server=127.0.0.1#6053
 server=::1#6053

07.PVE制作TS服务器.md

@@ -11,7 +11,7 @@
 |参数|值|说明|
 |--|--|--|
 |虚拟机名称|`SVR01`| TS 服务器 `主机名` |
-|DNS 域|`fox.home.arpa`| TS 服务器 `Cloud-Init` |
+|DNS 域|`fox.internal`| TS 服务器 `Cloud-Init` |
 |DNS 服务器|`172.16.1.1`| TS 服务器 `Cloud-Init` |
 |IPv4|`172.16.1.4/24`| TS 服务器 `Cloud-Init` |
 |IPv4 网关|`172.16.1.1`| TS 服务器 `Cloud-Init` |
@@ -126,7 +126,7 @@ $ sudo apt full-upgrade
 
 ```bash
 ## 安装系统软件
-$ sudo apt install qemu-guest-agent zsh git btop tmux cron nftables sshguard neovim
+$ sudo apt install qemu-guest-agent zsh git btop tmux logrotate cron nftables sshguard neovim
 
 ## 安装系统自动更新工具
 $ sudo apt install unattended-upgrades powermgmt-base python3-gi
@@ -141,7 +141,27 @@ $ sudo apt install tailscale
 $ sudo sync
 ```
 
-### 1.4.调整内核模块
+### 1.4.配置 ZSH
+
+`Zsh` 是比 `Bash` 好用的 `Shell` 程序，使用 `oh-my-zsh` 进行配置。  
+
+```bash
+## 使用清华大学镜像站安装 oh-my-zsh
+$ cd && git clone --depth=1 https://mirrors.tuna.tsinghua.edu.cn/git/ohmyzsh.git
+
+$ cd ohmyzsh/tools && REMOTE=https://mirrors.tuna.tsinghua.edu.cn/git/ohmyzsh.git sh install.sh
+
+## 询问是否切换默认 shell，输入 Y
+
+#### 示例输出
+Time to change your default shell to zsh:
+Do you want to change your default shell to zsh? [Y/n] y
+
+## oh-my-zsh 安装后清理
+$ cd && rm -rvf ohmyzsh .bash_history .zsh_history .shell.pre-oh-my-zsh
+```
+
+### 1.5.调整内核模块
 
 使用 `neovim` 编辑器编辑 **内核模块** 配置文件，执行以下命令。  
 
@@ -160,7 +180,7 @@ nf_conntrack
 
 ```
 
-### 1.5.调整内核参数
+### 1.6.调整内核参数
 
 使用 `neovim` 编辑器编辑 **内核参数** 配置文件，执行以下命令。  
 
@@ -193,8 +213,8 @@ net.core.netdev_budget_usecs = 20000
 
 net.core.rps_sock_flow_entries = 32768
 net.core.somaxconn = 8192
-net.core.rmem_max = 16777216
+net.core.rmem_max = 26214400
-net.core.wmem_max = 16777216
+net.core.wmem_max = 655360
 
 net.ipv4.conf.all.accept_redirects = 0
 net.ipv4.conf.default.accept_redirects = 0
@@ -208,7 +228,8 @@ net.ipv4.conf.default.arp_ignore = 1
 net.ipv4.conf.all.rp_filter = 2
 net.ipv4.conf.default.rp_filter = 2
 
-net.ipv4.conf.all.log_martians = 1
+net.ipv4.conf.all.send_redirects = 0
+net.ipv4.conf.default.send_redirects = 0
 
 net.ipv4.igmp_max_memberships = 256
 
@@ -219,14 +240,12 @@ net.ipv4.route.redirect_load = 2
 net.ipv4.route.redirect_silence = 2048
 
 net.ipv4.tcp_challenge_ack_limit = 1000
+net.ipv4.tcp_fastopen = 3
 net.ipv4.tcp_fin_timeout = 30
 net.ipv4.tcp_keepalive_time = 120
 net.ipv4.tcp_notsent_lowat = 131072
-net.ipv4.tcp_rmem = 16384 262144 8388608
+net.ipv4.tcp_rmem = 4096 87380 26214400
-net.ipv4.tcp_wmem = 32768 524288 16777216
+net.ipv4.tcp_wmem = 4096 16384 655360
-
-net.ipv6.conf.all.accept_ra = 0
-net.ipv6.conf.default.accept_ra = 0
 
 net.ipv6.conf.all.accept_redirects = 0
 net.ipv6.conf.default.accept_redirects = 0
@@ -250,7 +269,7 @@ net.netfilter.nf_conntrack_tcp_timeout_established = 7440
 $ sudo sysctl -f
 ```
 
-### 1.6.调整系统时间
+### 1.7.调整系统时间
 
 默认情况下 Debian 云镜像的系统时间需要调整，执行以下命令将系统时区设置为中国时区。  
 
@@ -267,7 +286,7 @@ Debian 云镜像默认使用 `systemd-timesyncd.service` 同步时间，且需
 调整 NTP 服务器参数，执行以下命令。  
 
 ```bash
-## 创建 NTP 配置文件的目录
+## 创建 NTP 配置目录
 $ sudo mkdir -p /etc/systemd/timesyncd.conf.d
 
 ## 创建 NTP 配置文件
@@ -288,14 +307,14 @@ NTP=ntp.aliyun.com ntp.tencent.com cn.pool.ntp.org
 保存该配置文件后，需重启 `systemd-timesyncd.service` 服务，并再次检查系统 NTP 服务器地址。  
 
 ```bash
-## 重启 chrony 服务
+## 重启 systemd-timesyncd.service
 $ sudo systemctl restart systemd-timesyncd.service
 
 ## 检查系统 NTP 服务器
 $ sudo systemctl status systemd-timesyncd.service
 ```
 
-### 1.7.配置自动更新
+### 1.8.配置自动更新
 
 配置系统自动更新策略，执行以下命令，使用键盘 `左右方向键` 进行选择，`回车键` 进行确认。  
 
@@ -303,10 +322,8 @@ $ sudo systemctl status systemd-timesyncd.service
 ## 配置自动更新策略
 $ sudo dpkg-reconfigure -plow unattended-upgrades
 
-## 选择 “是” （“YES”）
+## 选择 “是”
-
+<Yes>
-#### 系统自动更新示例输出
-Creating config file /etc/apt/apt.conf.d/20auto-upgrades with new version
 ```
 
 进一步调整 `20auto-upgrades` 配置文件。  
@@ -362,7 +379,7 @@ Unattended-Upgrade::Remove-Unused-Dependencies "true";
 
 Unattended-Upgrade::Automatic-Reboot "true";
 
-Unattended-Upgrade::Automatic-Reboot-Time "03:00";
+Unattended-Upgrade::Automatic-Reboot-Time "13:00";
 
 ```
 
@@ -380,7 +397,7 @@ $ sudo systemctl edit apt-daily-upgrade.timer
 
 [Timer]
 OnCalendar=
-OnCalendar=02:00
+OnCalendar=12:00
 RandomizedDelaySec=0
 
 ```
@@ -397,7 +414,7 @@ $ sudo systemctl restart apt-daily-upgrade.timer
 $ sudo systemctl status apt-daily-upgrade.timer
 ```
 
-### 1.8.配置防火墙
+### 1.9.配置防火墙
 
 修改防火墙配置之前，需检查 `nftables.service` 服务状态，确保该服务开机自启。  
 
@@ -428,7 +445,7 @@ $ sudo nvim /etc/nftables.conf
 $ sudo systemctl restart nftables.service
 ```
 
-### 1.9.调整系统端口
+### 1.10.调整系统端口
 
 为了正常使用 `53` 端口，需要对 `systemd-resolved.service` 进行配置，执行以下命令。  
 
@@ -467,7 +484,7 @@ $ sudo ln -sf /run/systemd/resolve/stub-resolv.conf /etc/resolv.conf
 $ sudo systemctl restart systemd-resolved.service
 ```
 
-### 1.10.配置 Dnsmasq
+### 1.11.配置 Dnsmasq
 
 检查 `dnsmasq.service` 服务状态，确保该服务开机自启。  
 
@@ -479,18 +496,18 @@ $ sudo systemctl status dnsmasq.service
 $ sudo systemctl enable dnsmasq.service
 ```
 
-`Dnsmasq` 的主配置文件一般位于 `/etc` 目录下，修改配置文件之前，执行以下命令将其备份。  
+`Dnsmasq` 的主配置文件一般位于 `/etc` 目录下，修改配置文件之前，执行以下命令。  
 
 ```bash
-## 备份 Dnsmasq 主配置文件
+## 创建 Dnsmasq 配置目录
-$ sudo mv /etc/dnsmasq.conf /etc/dnsmasq.conf.bak
+$ sudo mkdir -p /etc/dnsmasq.d
 ```
 
 使用 `neovim` 编辑器创建 `Dnsmasq` 主配置文件，执行以下命令。  
 
 ```bash
 ## 创建 Dnsmasq 主配置文件
-$ sudo nvim /etc/dnsmasq.conf
+$ sudo nvim /etc/dnsmasq.d/10-server-dnsmasq.conf
 ```
 
 在编辑器对话框中输入以下内容，并保存。  
@@ -499,11 +516,11 @@ $ sudo nvim /etc/dnsmasq.conf
 
 - 请根据系统内存使用情况，调整缓存参数 `cache-size`  
 
-- 配置文件中内网域名为 `fox.home.arpa` ，请根据实际情况进行调整  
+- 配置文件中内网域名为 `fox.internal` ，请根据实际情况进行调整  
 
 - `Dnsmasq` 上游 DNS 服务器分为三类，请根据实际情况进行调整  
   - `server=/ts.net/100.100.100.100` ：TS 服务 `MagicDNS` 专用 DNS 服务器  
-  - `server=/fox.home.arpa/172.16.1.1` ：内网域名解析 DNS 服务器，通常为主路由地址  
+  - `server=/fox.internal/172.16.1.1` ：内网域名解析 DNS 服务器，通常为主路由地址  
   - `server` 参数中的其他 DNS 服务器供 TS 服务器自身及其下游设备使用  
 
 ```bash
@@ -521,14 +538,16 @@ log-async=20
 cache-size=2048
 max-cache-ttl=7200
 fast-dns-retry=1800
-rebind-domain-ok=/fox.home.arpa/
+
+interface=eth0
+rebind-domain-ok=/fox.internal/
 
 bind-dynamic
 bogus-priv
 domain-needed
-local-service
 no-hosts
 no-negcache
+no-resolv
 no-round-robin
 rebind-localhost-ok
 stop-dns-rebind
@@ -536,9 +555,10 @@ stop-dns-rebind
 # DNS Filter
 
 server=/alt/
-server=/home.arpa/
-server=/example/
 server=/bind/
+server=/example/
+server=/home.arpa/
+server=/internal/
 server=/invalid/
 server=/lan/
 server=/local/
@@ -550,7 +570,7 @@ server=/test/
 
 server=/ts.net/100.100.100.100
 
-server=/fox.home.arpa/172.16.1.1
+server=/fox.internal/172.16.1.1
 
 server=172.16.1.1
 
@@ -563,31 +583,12 @@ server=172.16.1.1
 $ sudo systemctl restart dnsmasq.service
 ```
 
-### 1.11.配置 ZSH
+## 2. Tailscale
-
-`Zsh` 是比 `Bash` 好用的 `Shell` 程序，使用 `oh-my-zsh` 进行配置。  
-
-```bash
-## 返回 home 目录
-$ cd
-
-## 使用 curl 安装 oh-my-zsh
-$ sh -c "$(curl -fsSL https://raw.githubusercontent.com/ohmyzsh/ohmyzsh/master/tools/install.sh)"
-
-## 或者使用 wget 安装 oh-my-zsh
-$ sh -c "$(wget https://raw.githubusercontent.com/ohmyzsh/ohmyzsh/master/tools/install.sh -O -)"
-
-## 询问是否切换默认 shell，输入 Y
-
-#### 示例输出
-Time to change your default shell to zsh:
-Do you want to change your default shell to zsh? [Y/n] y
-```
-
-## 2.配置 Tailscale
 
 根据不同的启动参数，TS 服务将具有不同的业务能力。  
 
+### 2.1.启动模式
+
 若仅需 TS 组网功能，执行以下命令。  
 
 ```bash
@@ -618,6 +619,8 @@ $ sudo tailscale up --advertise-exit-node --accept-routes --advertise-routes=172
 
 执行命令后，TS 将自动显示登录链接，只需根据链接进行登录操作即可。  
 
+### 2.2.自动更新
+
 目前 TS 将跟随系统自动更新，若需额外开启 TS 的自动更新功能，执行以下命令。  
 
 ```bash
@@ -628,5 +631,23 @@ $ sudo tailscale set --auto-update
 $ sudo tailscale set --auto-update=false
 ```
 
+### 2.3.定时任务
+
+本步骤为可选操作，主要用于设置 TS 定时重启。  
+
+```bash
+## 编辑系统定时任务，编辑器选择 nano
+$ sudo crontab -e
+```
+
+在配置文件末尾，增加以下配置项。  
+
+```bash
+## 定时任务配置项
+
+30 10 * * * /usr/bin/systemctl restart tailscaled.service
+
+```
+
 至此，TS 服务器已配置完成。  
 

src/debian/debian_dns_99_sysctl.conf

@@ -13,19 +13,18 @@ net.core.netdev_budget = 600
 net.core.netdev_budget_usecs = 20000
 
 net.core.somaxconn = 8192
-net.core.rmem_max = 16777216
+net.core.rmem_max = 26214400
-net.core.wmem_max = 16777216
+net.core.wmem_max = 655360
-
-net.ipv4.conf.all.log_martians = 1
 
 net.ipv4.igmp_max_memberships = 256
 
 net.ipv4.tcp_challenge_ack_limit = 1000
+net.ipv4.tcp_fastopen = 3
 net.ipv4.tcp_fin_timeout = 30
 net.ipv4.tcp_keepalive_time = 120
 net.ipv4.tcp_notsent_lowat = 131072
-net.ipv4.tcp_rmem = 16384 262144 8388608
+net.ipv4.tcp_rmem = 4096 87380 26214400
-net.ipv4.tcp_wmem = 32768 524288 16777216
+net.ipv4.tcp_wmem = 4096 16384 655360
 
 net.ipv6.conf.all.use_tempaddr = 0
 net.ipv6.conf.default.use_tempaddr = 0

src/debian/debian_dns_dnsmasq.conf

@@ -12,12 +12,13 @@ log-async=20
 cache-size=2048
 max-cache-ttl=7200
 fast-dns-retry=1800
-rebind-domain-ok=/fox.home.arpa/
+
+interface=eth0
+rebind-domain-ok=/fox.internal/
 
 bind-dynamic
 bogus-priv
 domain-needed
-local-service
 no-hosts
 no-negcache
 no-resolv
@@ -28,9 +29,10 @@ stop-dns-rebind
 # DNS Filter
 
 server=/alt/
-server=/home.arpa/
-server=/example/
 server=/bind/
+server=/example/
+server=/home.arpa/
+server=/internal/
 server=/invalid/
 server=/lan/
 server=/local/
@@ -40,7 +42,7 @@ server=/test/
 
 # DNS Server
 
-server=/fox.home.arpa/172.16.1.1
+server=/fox.internal/172.16.1.1
 
 server=127.0.0.1#6053
 server=::1#6053

src/debian/debian_dns_smartdns.conf

@@ -36,13 +36,12 @@ rr-ttl-max 28800
 rr-ttl-reply-max 14400
 
 server 172.16.1.1 -group intranet -exclude-default-group
-nameserver /fox.home.arpa/intranet
+nameserver /internal/intranet
-domain-rules /fox.home.arpa/ -speed-check-mode none -no-cache
+domain-rules /internal/ -speed-check-mode none -no-cache
 
-server-tcp 180.184.2.2 -bootstrap-dns
+server-tcp 180.184.1.1 -bootstrap-dns
-server-tcp 114.114.115.115 -bootstrap-dns
+server-tcp 114.114.114.114 -bootstrap-dns
-server-tcp 2400:3200:baba::1 -bootstrap-dns
+server-tcp 2400:3200::1 -bootstrap-dns
-server-tcp 2400:7fc0:849e:200::4 -bootstrap-dns
 
 server-tls dot.pub
 server-tls dns.alidns.com

src/debian/debian_ts_99_sysctl.conf

@@ -19,8 +19,8 @@ net.core.netdev_budget_usecs = 20000
 
 net.core.rps_sock_flow_entries = 32768
 net.core.somaxconn = 8192
-net.core.rmem_max = 16777216
+net.core.rmem_max = 26214400
-net.core.wmem_max = 16777216
+net.core.wmem_max = 655360
 
 net.ipv4.conf.all.accept_redirects = 0
 net.ipv4.conf.default.accept_redirects = 0
@@ -34,7 +34,8 @@ net.ipv4.conf.default.arp_ignore = 1
 net.ipv4.conf.all.rp_filter = 2
 net.ipv4.conf.default.rp_filter = 2
 
-net.ipv4.conf.all.log_martians = 1
+net.ipv4.conf.all.send_redirects = 0
+net.ipv4.conf.default.send_redirects = 0
 
 net.ipv4.igmp_max_memberships = 256
 
@@ -45,14 +46,12 @@ net.ipv4.route.redirect_load = 2
 net.ipv4.route.redirect_silence = 2048
 
 net.ipv4.tcp_challenge_ack_limit = 1000
+net.ipv4.tcp_fastopen = 3
 net.ipv4.tcp_fin_timeout = 30
 net.ipv4.tcp_keepalive_time = 120
 net.ipv4.tcp_notsent_lowat = 131072
-net.ipv4.tcp_rmem = 16384 262144 8388608
+net.ipv4.tcp_rmem = 4096 87380 26214400
-net.ipv4.tcp_wmem = 32768 524288 16777216
+net.ipv4.tcp_wmem = 4096 16384 655360
-
-net.ipv6.conf.all.accept_ra = 0
-net.ipv6.conf.default.accept_ra = 0
 
 net.ipv6.conf.all.accept_redirects = 0
 net.ipv6.conf.default.accept_redirects = 0

src/debian/debian_ts_dnsmasq.conf

@@ -12,14 +12,16 @@ log-async=20
 cache-size=2048
 max-cache-ttl=7200
 fast-dns-retry=1800
-rebind-domain-ok=/fox.home.arpa/
+
+interface=eth0
+rebind-domain-ok=/fox.internal/
 
 bind-dynamic
 bogus-priv
 domain-needed
-local-service
 no-hosts
 no-negcache
+no-resolv
 no-round-robin
 rebind-localhost-ok
 stop-dns-rebind
@@ -27,9 +29,10 @@ stop-dns-rebind
 # DNS Filter
 
 server=/alt/
-server=/home.arpa/
-server=/example/
 server=/bind/
+server=/example/
+server=/home.arpa/
+server=/internal/
 server=/invalid/
 server=/lan/
 server=/local/
@@ -41,7 +44,7 @@ server=/test/
 
 server=/ts.net/100.100.100.100
 
-server=/fox.home.arpa/172.16.1.1
+server=/fox.internal/172.16.1.1
 
 server=172.16.1.1
 

src/debian/debian_ts_nftables.conf

@@ -7,6 +7,7 @@ table inet router
 flush table inet router
 
 table inet router {
+
     #
     # Flowtable
     #
@@ -28,14 +29,14 @@ table inet router {
         iif "lo" accept comment "defconf: accept traffic from loopback"
         ct state new meta l4proto tcp jump syn_flood comment "defconf: rate limit new TCP connections"
         iifname "eth0" jump input_lan comment "defconf: handle LAN IPv4 / IPv6 input traffic"
-        iifname "tailscale0" counter jump input_tailscale comment "tsconf: handle TS IPv4 / IPv6 input traffic"
+        iifname "tailscale0" jump input_tailscale comment "tsconf: handle TS IPv4 / IPv6 input traffic"
     }
 
     chain forward {
         type filter hook forward priority filter; policy drop;
         ct state established,related goto handle_offload comment "defconf: handle forwarded flows"
         iifname "eth0" jump forward_lan comment "defconf: handle LAN IPv4 / IPv6 forward traffic"
-        iifname "tailscale0" counter jump forward_tailscale comment "tsconf: handle TS IPv4 / IPv6 forward traffic"
+        iifname "tailscale0" jump forward_tailscale comment "tsconf: handle TS IPv4 / IPv6 forward traffic"
     }
 
     chain output {
@@ -43,13 +44,7 @@ table inet router {
         ct state established,related accept comment "defconf: handle outbound flows"
         oif "lo" accept comment "defconf: accept traffic towards loopback"
         oifname "eth0" jump output_lan comment "defconf: handle LAN IPv4 / IPv6 output traffic"
-        oifname "tailscale0" counter jump output_tailscale comment "tsconf: handle TS IPv4 / IPv6 output traffic"
+        oifname "tailscale0" jump output_tailscale comment "tsconf: handle TS IPv4 / IPv6 output traffic"
-    }
-
-    chain prerouting {
-        type filter hook prerouting priority filter; policy accept;
-        iifname "eth0" jump helper_lan comment "defconf: handle LAN IPv4 / IPv6 helper assignment"
-        iifname "tailscale0" jump helper_tailscale comment "tsconf: handle TS IPv4 / IPv6 helper assignment"
     }
 
     chain syn_flood {
@@ -58,7 +53,7 @@ table inet router {
     }
 
     chain handle_offload {
-        flow add @ft accept comment "defconf: track forwarded flows"
+        flow add @ft comment "defconf: track forwarded flows"
         accept
     }
 
@@ -68,8 +63,8 @@ table inet router {
     }
 
     chain forward_lan {
-        jump accept_to_tailscale comment "tsconf: accept LAN to TS forward"
+        jump accept_to_tailscale comment "tsconf: accept LAN to TS forwarding"
-        ct status dnat accept comment "lanconf: accept port forward"
+        ct status dnat accept comment "lanconf: accept port forwards"
         jump accept_to_lan
     }
 
@@ -77,17 +72,13 @@ table inet router {
         jump accept_to_lan
     }
 
-    chain helper_lan {
-    }
-
     chain accept_from_lan {
         iifname "eth0" accept comment "defconf: accept LAN IPv4 / IPv6 traffic"
     }
 
     chain accept_to_lan {
-        meta nfproto ipv4 oifname "eth0" ct state invalid counter drop comment "defconf: prevent NATv4 leakage"
+        meta nfproto ipv4 oifname "eth0" ct state invalid counter drop comment "defconf: prevent LAN NATv4 leakage"
-        meta nfproto ipv6 oifname "eth0" ct state invalid counter drop comment "defconf: prevent NATv6 leakage"
+        oifname "eth0" accept comment "defconf: accept LAN IPv4 / IPv6 traffic"
-        oifname "eth0" counter accept comment "defconf: accept LAN IPv4 / IPv6 traffic"
     }
 
     chain input_tailscale {
@@ -95,23 +86,22 @@ table inet router {
     }
 
     chain forward_tailscale {
-        counter jump accept_to_lan comment "tsconf: accept TS to LAN forward"
+        jump accept_to_lan comment "tsconf: accept TS to LAN forwarding"
-        counter jump accept_to_tailscale
+        jump accept_to_tailscale
     }
 
     chain output_tailscale {
-        counter jump accept_to_tailscale
+        jump accept_to_tailscale
-    }
-
-    chain helper_tailscale {
     }
 
     chain accept_from_tailscale {
-        iifname "tailscale0" counter accept comment "tsconf: accept TS IPv4 / IPv6 traffic"
+        meta nfproto ipv4 iifname "tailscale0" counter accept comment "tsconf: accept TS IPv4 traffic"
+        meta nfproto ipv6 iifname "tailscale0" counter accept comment "tsconf: accept TS IPv6 traffic"
     }
 
     chain accept_to_tailscale {
-        oifname "tailscale0" counter accept comment "tsconf: accept TS IPv4 / IPv6 traffic"
+        meta nfproto ipv4 oifname "tailscale0" counter accept comment "tsconf: accept TS IPv4 traffic"
+        meta nfproto ipv6 oifname "tailscale0" counter accept comment "tsconf: accept TS IPv6 traffic"
     }
 
 
@@ -135,21 +125,7 @@ table inet router {
     }
 
     chain srcnat_lan {
-        meta nfproto ipv4 counter masquerade comment "defconf: masquerade IPv4 LAN traffic"
+        meta nfproto ipv4 counter masquerade comment "defconf: masquerade LAN IPv4 traffic"
-        meta nfproto ipv6 counter masquerade comment "defconf: masquerade IPv6 LAN traffic"
-    }
-
-
-    #
-    # Raw rules (notrack)
-    #
-
-    chain raw_prerouting {
-        type filter hook prerouting priority raw; policy accept;
-    }
-
-    chain raw_output {
-        type filter hook output priority raw; policy accept;
     }
 
 
@@ -157,24 +133,14 @@ table inet router {
     # Mangle rules
     #
 
-    chain mangle_prerouting {
-        type filter hook prerouting priority mangle; policy accept;
-    }
-
     chain mangle_postrouting {
         type filter hook postrouting priority mangle; policy accept;
-    }
+        oifname "eth0" tcp flags syn / fin,syn,rst tcp option maxseg size set rt mtu comment "defconf: zone LAN IPv4 / IPv6 egress MTU fixing"
-
-    chain mangle_input {
-        type filter hook input priority mangle; policy accept;
-    }
-
-    chain mangle_output {
-        type route hook output priority mangle; policy accept;
     }
 
     chain mangle_forward {
         type filter hook forward priority mangle; policy accept;
+        iifname "eth0" tcp flags syn / fin,syn,rst tcp option maxseg size set rt mtu comment "defconf: zone LAN IPv4 / IPv6 ingress MTU fixing"
     }
 
 }