陈悸涵的随笔

在使用Debian服务器时，有时需要对指定端口进行访问限制，例如只允许自己的IP访问SSH以外的管理端口，而其他端口继续保持正常开放 这里使用nftables实现IP白名单功能相比传统的iptables，nftables使用集合管理IP，配置更加简洁，也方便后续维护 安装nftables首先更新软件包列表并安装nftables 12apt updateapt install nftables -y

整体思路通过一台公网云服务器搭建WireGuard中转节点，所有设备（OpenWrt/手机/电脑）作为客户端接入该节点，形成统一VPN网络，再由OpenWrt把流量引入家庭局域网，实现远程访问内网设备 服务端配置安装WireGuard1apt update && apt install wireguard iptables -y 开启IP转发12echo &q

刚安装完ProxmoxVE后，发现默认配置在国内使用环境下不太友好，例如软件源、存储分配、性能模式等都需要进一步调整，本文记录一套自己的PVE优化流程，便于后续复用 更换PVE国内源PVE默认使用国外源，在国内网络环境下容易出现更新慢或404问题，因此建议替换为国内镜像源 删除企业源1rm -f /etc/apt/sources.list.d/pve-enterprise.list 修改Debi

Hexo生成的静态站点默认没有做太多资源压缩优化，为了进一步优化访问速度，可以在Hexo生成public目录后，引入Gulp进行二次压缩处理 安装依赖在Hexo项目根目录执行 1npm install gulp gulp-htmlmin gulp-clean-css gulp-uglify gulp-htmlclean 创建gulpfile.js在Hexo根目录新建gulpfile.js，并写入