TrueNAS是一款开源网络存储系统，目前TrueNAS和FreeNAS系统进行了合并，发布了三个版本，分别是TrueNAS CORE、TrueNAS ENTERPRISE、TrueNAS SCALE。本文教程使用的是TrueNAS CORE，其基于FreeBSD开发，使用OpenZFS文件系统。

一、ESXi安装

如何安装ESXi，可以看看教程《VMware ESXi7.0U2图文安装教程》，详细介绍了如何安装ESXi系统。

本教程使用RouterOS实现多区域异地组网，已在真实环境部署运行还是比较稳定。

一、新网络规划

1、原网络改动比较少

2、各区域互通（内网可以互访）

3、各区域单独上网

4、各区域VPN可以连接到内网，并可以通过其他出口上网

Routeros v7.1 beta2开始增加了对WireGuard的支持，WireGuard被视为下一代VPN隧道协议，是类似于gre、ipip隧道的无状态VPN隧道，基于UDP协议。

一、实验环境和拓扑图

ROS-A和ROS-B（Ros V7.2.3）使用公网IP（教程隐藏了IP，用1.1.1.1和2.2.2.2展示）实现网络间互通互联。

RouterOS V6.X版本通过TrafficCounter软件查看局域网IP流量。

操作方法

1、使用Winbox登陆RouterOS后台，IP -> Accounting，勾选 Enable Accounting，Account Local Traffic（进出路由器本身的流量）按需求勾选，Threshold记录流量的IP数，Web Access开启允许访问IP流量记帐表的客户端IP。

本文主要讲RouterOS对内网DNS解析的劫持，包括使用公网DNS解析的设备。

1、DNS劫持

1.1 DNS劫持就是通过技术手段，来控制用户解析域名的IP地址。如www.77bx.com正常解析返回是1.1.1.1，现在需要内网用户访问www.77bx.com解析IP返回192.168.1.2，进而控制访问www.77bx.com所打开的页面。

1.2 内网做DNS劫持，既减少了公网访问的连接数，又可以控制内网用户对于域名的访问，比如公司禁止访问视频网站，那么就可以劫持到内网的一个提示页面上。

群晖NAS现在很多人都在家用，但是家用一般最多也就动态分配个公网IP（土豪专线的除外），所以要在公网使用群晖的服务一般使用端口映射来做访问，那么势必要知道群晖的默认端口号。

为了避免安全问题，建议端口号进行更改，以及禁用非必须使用的服务和端口，以保证群晖NAS的安全。

一、配置实用程序

Win11的界面相比Win10变化很大，很多沿用多年的习惯被纷纷砍下，让人特别不适应，想体验Win11但是需要一些Win10的体验和设置。

一、右键菜单

Win11最大的改变应该是右键菜单了，这个用了20年的东西突然改成了现在的这种样式，很多操作也需要多次点击才能完成。

改为Win10右键菜单的操作：

开始 --> 运行（Windows键+R键），输入CMD，在CMD命令框下，输入以下命令，回车后重启电脑即可。

动态锁介绍

动态锁就是在我们离开时自动锁定设备，是Windows10新加的功能，也支持Windows11。以起到保护的隐私，当我们离开电脑一定距离后，电脑就自动锁定了，这样就算我们离开电脑时忘了设置睡眠或关机，就避免资料泄露了。跟快捷键Win键+L键作用相同（不要忘记设置开机密码）。

动态锁设置

1、设置 -> 帐户 -> 登陆选项，勾选 允许Windows在你离开时自动锁定设备

本方法可以免root禁用/卸载预置应用，仅禁用/卸载当前用户下的APP，恢复出厂设置后APP即可恢复，这样也就没有了应用自启，广告等问题。

本教程主要是使用ADB的工具包来进行操作的。操作有一定的危险，请谨慎！

一、准备工作

1、电脑（Win10操作系统）

2、数据线

3、手机（红米K50 Pro，Android 12 MIUI 13）

OpenWrt默认使用uHTTPd来进行web服务，但是由于业务需求需要使用Nginx来驱动。

以下是使用nginx并开通Web网站的操作方法（OpenWrt 22.03.2 r19803-9a599fee93）

一、安装nginx

1、系统 -> software -> Update lists，搜索nginx，找到luci-nginx和luci-ssl-nginx并安装，这时可以看到uhttpd已经禁用，nginx已经启用