1、在“网络”-“防火墙”-“基本设置”内，勾选掉 启用 SYN-flood 防御 和 启用FullCone-NAT 功能，将区域内 Lan 的 IP 动态伪装 进行勾选，防止在使用中出现网络慢的问题。
2、此处对于单臂路由尤为重要，检查“网络”-“防火墙”-“自定义规则”内，是否存在 iptables -t nat -I POSTROUTING -j MASQUERADE 防火墙规则，存在或不存在，都替换成以下规则，替换完成重启防火墙。
3、设置 Turbo ACC 网络加速，并开启 FLOW 加速，顺便看看 FULLCONE NAT加速 是否正常运行，此处并没有那么重要，可以忽略，
OpenWrt下iOS设备DHCP租期设置了永久却显示90天
发现openwrt会断网。 发现租期太短。12小时
查了一下最长无限期
ios苹果系统是90天
设置办法如下。infinite
infinite
tailscale openwrt 安装 基本上就设置一个 截图
/etc/init.d/tailscale enable 设置开机启动
ls /etc/rc.d/Stailscale 验证开机启动
/etc/init.d/tailscale start 启动tailscale
tailscale up 获取登录链接，配置路由
我还增加了个未指定。增长就是吧唯一的一个改成未指定就行。
解决 OpenWRT 提示 RFC1918 地址请求错误
https://opclash.com/article/279.html
这个网站 不能复制。懒得禁用javascrit发个网址记录。
没事别搞异地组网.用不上. 还吧openwrt的接口防火墙高搞乱
https://ixxmu.github.io/duty_blog/posts/openwrt%E9%83%A8%E7%BD%B2tailscale%E5%B9%B3%E6%9B%BFzerotier/
OpenWRT部署TAILSCALE平替ZEROTIER
考虑好是否需要异地组网.只需要访问路由器 ssh登陆路由
最多价格开机启动什么的.
/etc/init.d/tailscale enable # 加入开机自动启动
ls /etc/rc.d/Stailscale # 验证是否成功加入开机启动项
tailscale up
tailscale up --accept-routes --advertise-routes=X.X.X.X/24 # X.X.X.X为OpenWRT设备本地地址网段 这个是组网的.用不上别搞.尤其影响ssh登陆.切记切记.
openwrt 卸载应用.清除文件夹 卸载tailscale为例子
tailscale安装后 可以虚拟网访问路由 不能ssh 设置接口的过程发现.接口必须一个应用一个防火墙也是.不能重复.不然网络容易出现问题.断网.lan zerotier 同一个 然后出入 用tailscale 断网.路由器只能用zerotier的虚拟 网址访问.
设置好后.感觉网速不太对.测速发现网速变慢300持续几秒 然后就是50m了.停用tailscale 网速恢复400m -380m
启动完测速250m 过一会就是330m
停用了就想卸载掉算了.留着没啥用.
运行以下命令以停止和禁用Tailscale服务：
/etc/init.d/tailscaled stop
/etc/init.d/tailscaled disable- “系统”—“TTYD 终端”—执行 “ opkg list_installed ”,找到想卸载的文件名称
运行以下命令来删除Tailscale软件包：
执行opkg remove 文件名（就是上一步找到的名称）,比如 “ opkg remove luci-app-passwall – 3.9-73 ”；卸载成功如下图：
opk
g remove tailscale
删除不了就手动删除你下载的文件
运行以下命令来删除Tailscale在系统上创建的配置文件和数据：rm -rf /etc/tailscale
rm -rf /var/lib/tailscale
确保您已成功卸载Tailscale，请重启路由器：reboot
openwrt zerotier ssh 访问路由
zerotier 让openwrt 随时访问达成。安装完就好了。什么都不用设置。
https://www.bilibili.com/video/BV1hT4y1E78k/?vd_source=2a74a36b72c9f3a8d76012a97bf29e19
【韩风Talk】Openwrt的Zerotier插件玩法，异地组网不求人，大虚拟局域网走起！
https://blog.csdn.net/m0_54706625/article/details/128656145
zerotier虚拟局域网VLAN，局域网与外网如同局域网一样访问。
https://blog.csdn.net/qq_39300041/article/details/126645375
免费内网穿透方案——ZeroTier+OpenWRT
https://blog.csdn.net/m0_54706625/article/details/128656145
防火墙规则，接口设置。 端口打开。一系列操作后。依旧无法用zerotier的虚拟网址访问ssh 。
最后看到这篇文章。明天试试。
[Router OS] zerotier内网穿透后无法打开TTYD终端，无法SSH
https://www.right.com.cn/forum/thread-8250671-1-1.html
看看/etc/ssh/sshd_config里怎么设置的…
可能是只允许了192.168.x.x访问
不知你是否改过Openwrt的ip，比如默认的是192.168.1.1，你改成了192.168.10.1
这种修改默认ip，会造成ttyd出现无法连接的现象。
如果不属于上述情况而无法连接，那就要从网络上找问题；
如果属于上述情况那么可以看看ttyd这个界面有没有一个配置菜单，有些版本的ttyd界面带了这样的配置菜单，一般在最后有一个命令，里面的内容是 /bin/login
把 /bin/login改成 /bin/login -f root 保存并应用即可。
如果在ttyd界面没有这个配置菜单，就ssh或用winscp登录openwrt，修改/etc/config/ttyd 文件，
在这个文件里面找到 /bin/login改成 /bin/login -f root 然后重启ttyd即可
openwrt 一些插件按教程。
免费内网穿透方案——ZeroTier+OpenWRT
https://blog.csdn.net/qq_39300041/article/details/126645375
openwrt利用Zerotier实现内网穿透
https://baijiahao.baidu.com/s?id=1766792473747935782&wfr=spider&for=pc
nat可以考虑不开启。
允许 Zerotier 的拨入客户端访问路由器 LAN 资源（需要在 Zerotier 管理页面设定到 LAN 网段的路由表）
点击跳转到 Zerotier 官网管理平台，新建或者管理网络，并允许客户端接入访问你私人网路（新接入的节点默认不允许访问）
https://opclash.com/article/80.html
OpenWrt 安装 OpenClash 插件并配置节点 仅参考。这个没有这么复杂。
ShadowSocksR Plus+ 设置
导入节点。或者订阅地址就行 比较简单。只能能用 还有sockt服务端似乎需要启动。点击状态。看看没能链接 。什么服务没有启动 设置一下就可以了。
openwrt网络唤醒无效查看arp状态。步骤：
1、ssh进入openwrt后台。
2、查看arp状态（命令：ipneigh）。
3、将服务器的arp信息更改成永久（permanent）。
4、命令：ipneighchange192.168.x.xlladdrxx:xx:xx:xxxxxxxxnudpermanentdevbr-lan（其中：192.168.x.x是设备地址，xx:xx:xx:xxxxxxxx是MAC地址）。
5、设置计划任务（每分每刻执行这条命令）*****ipneighchange192.168.x.xlladdrxx:xx:xx:xxxxxxxxnudpermanentdevbr-lan
不用指令 后台窗口化也可以操作
/usr/bin/etherwake -D -i "br-lan" "6c:62:6d:aa::"
https://www.chiphell.com/thread-2518553-1-1.html
[软件] 通过 Siri/IOS快捷指令SSH OpenWRT Wol 唤醒家中电脑，真方便。
失败换了路由 不能唤醒了不知道什么情况。
群晖 docker 安装wol 群晖唤醒局域网的电脑其他设备
https://zhuanlan.zhihu.com/p/537574137
打开群晖docker套件 据说有点bug 只能用一次 知乎评论有人反馈说.
2、在注册表中搜索jazzdd/wol，下载
https://huaweicloud.csdn.net/633118dbd3efff3090b51ea1.html
是一个叫WolGoWeb的Docker
http://k.sina.com.cn/article_1823348853_6cae18750200127lj.html
和上面那个docker类似.
https://blog.csdn.net/wangrui1573/article/details/107686897
群晖安装好docker
2.在注册表中搜索wol-web并安装
synonet --wake xx:xx:xx:xx:xx:xx eth0 唤醒局域网电脑 这个方法感觉最简单.只用映射nas的端口就可以了.
监测网站升级一下.之前用txt 批处理文本监测.半自动.
之前三个文件手动 也可以设置定时启动.不是很方便.很少去看.
今天看到其他朋友.网站在线监控工具Uptime Kuma
安装非常简单.安装最新版.smtp邮件通知老是报错.容器自动停止.然后安装了1.11.1版本.目前正常.检测多个frp服务平台使用.由于安装的服务也不少.1.20个吧.分布在多个frp平台.应该cloudflare也检测一下. 虽然出问题了也解决不了.frp服务不是本人服务器的.只能看看.哈哈.
只能检测各平台服务如何.本地服务一般不容易挂.好整.
https://laosu.ml/2021/09/10/%E7%BD%91%E7%AB%99%E5%9C%A8%E7%BA%BF%E7%9B%91%E6%8E%A7%E5%B7%A5%E5%85%B7Uptime%20Kuma/?highlight=uptime
https://blognas.hwb0307.com/linux/docker/4939
最后发现 这个提醒可以不用设置了。因为有不可控的 环节。反正访问的人的不多。断就断了。主要自己记录用的。