软路由
大番茄（997wan）软路由折腾记录：OpenWrt、istoreOS、PVE 安装与镜像转换、SSL 证书与 HTTPS 配置。
给 MosDNS 做了个实时统计面板：纯 Python 标准库、零依赖，能按设备看谁在查什么
一、先说痛点：MosDNS 的统计太"粗"了 家里软路由跑的是 OpenWrt + MosDNS（sbwml/luci-app-mosdns），分流、去广告都挺好，但它的统计能力只有两样： 一个 stats API，返回的是从启动到现在的累加计数 一份日志文件，看个大概
2026-10-04
MosDNS 实时统计面板从零搭建：SSE 秒级推送 + 五区间统计 + 设备级流量
不改 MosDNS 任何配置，在另一台机器上从零搭一个 MosDNS 实时统计面板：SSH 只读取数、Python 标准库起 HTTPS 站点、前端 SSE 秒级推送，带登录认证、实时/今天/近7天/近30天/自建库以来五个区间统计、热门与被拦截域名 TOP 50、局域网设备级流量排行和域名溯源查询
2026-10-03
OpenWrt + MosDNS + AdGuard Home 全网去广告搭建教程
在 OpenWrt 旁路由上用 nft 劫持全网 53 端口，交给 AdGuard Home 的 55 万条规则库过滤，再串到 MosDNS 做黑名单点名拦截与缓存分流，实现手机、电脑、电视、App 全屋无感去广告。附守护脚本、统计持久化、每周自动清零、改密码、挂 HTTPS 证书全套命令与回滚手册
2026-09-29
PVE 安装 img 格式虚拟机教程：qm importdisk 图文全流程
img 格式的镜像是 OpenWrt、iStoreOS、Armbian 这类系统的常见分发格式，但它没法像 ISO 一样直接挂到光驱里安装。很多新手第一次在 PVE（Proxmox VE）上装 img 都会卡在「找不到怎么挂盘」这一步。其中 img.gz 解压和 qm importdisk 转换这一
2026-09-27
RouterOS/OpenWrt 配置 HTTPS：openssl 自签 SSL 证书全流程
RouterOS 的 WebFig 管理页面默认走 HTTP，登录密码在网络上是明文传输的，有被窃听的风险。改用 HTTPS 需要先有 SSL 证书——内网自用完全可以用 openssl 自己签一张，下面是完整流程。 一、前置条件 一台装了 openssl 的电脑（Linux、macOS 自带，
2026-09-23
OpenWrt 配置 SSL 证书并开启 HTTPS 访问（自签 + acme.sh）
OpenWrt 后台默认是 HTTP 明文访问，登录密码在网络上裸奔，同一网段的人抓个包就能拿到。给它配上 SSL 证书走 HTTPS 就安全多了。整件事拆开就是三步：装 SSL 支持库 → 弄到证书 → 配置 uHTTPd。下面按这个顺序讲，内网用自签证书、有域名用 acme.sh 两条路都给出来
2026-09-23
PVE 系统 img 格式转换教程：qm importdisk 安装 OpenWrt
PVE 建虚拟机一般直接用 ISO 安装，但 OpenWrt、iStoreOS 这类软路由系统只提供 img 格式的镜像，PVE 不能直接装载 img，必须先转成虚拟磁盘导入进去。这篇文章只讲「格式转换」这一段的原理和命令，如果要看从零新建虚拟机到启动的完整图文流程，请走《PVE 新手教程：img
2026-09-22