置顶 探索艺术：李莳萌个人网站 探索李莳萌的个人网站www.lishimeng.cn，邂逅一个艺术与萌力交织的梦幻乐园！童真照片满载创意，绘画与手工作品尽显独特才情。不仅是视觉盛宴，还是心灵互动的空间。点赞、转发，一起分享这份童心与艺术的魅力吧！🌈🌟

WireGuard 最终稳定部署配置文档（CentOS9/Contabo） 一、部署环境说明 •系统：CentOS Stream 9 •VPS：Contabo •外网网卡：eth0 •VPN网卡：wg0 •VPN内网段：10.7.0.0/24 •监听端口：51820/UDP •核心修复：IP转发 + Iptables NAT + MSS分片锁死 + MTU适配，彻底解决握手成功无法上网问题 二、系统内核永久配置（必须） 编辑内核参数：vi /etc/sysctl.conf 写入： Plain Text net.ipv4.ip_forward = 1 net.ipv6.conf.all.forwarding = 1 生效命令： Plain Text sysctl -p 校验：sysctl net.ipv4.ip_forward 输出 1 即为正常 三、服务端完整配置 /etc/wireguard/wg0.conf 解决：NAT转发、流量出站、大包丢包、重启规则自动加载/清理 Plain Text [Interface] PrivateKey = 【服务器私钥】 Address = 10.7.0.1/24, fddd:2c4:2c4:2c4::1/64 ListenPort = 51820 MTU = 1420 开机加载转发/NAT/MSS修复规则 PostUp = iptables -t nat -A POSTROUTING -s 10.7.0.0/24 -o eth0 -j MASQUERADE PostUp = iptables -A FORWARD -s 10.7.0.0/24 -j ACCEPT PostUp = iptables -A FORWARD -d 10.7.0.0/24 -j ACCEPT PostUp = iptables -A FORWARD -p tcp --tcp-flags SYN,RST SYN -s 10.7.0.0/24 -j TCPMSS --set-mss 1380 关机自动清理规则 PostDown = iptables -t nat -D POSTROUTING -s 10.7.0.0/24 -o eth0 -j MASQUERADE PostDown = iptables -D FORWARD -s 10.7.0.0/24 -j ACCEPT PostDown = iptables -D FORWARD -d 10.7.0.0/24 -j ACCEPT PostDown = iptables -D FORWARD -p tcp --tcp-flags SYN,RST SYN -s 10.7.0.0/24 -j TCPMSS --set-mss 1380 手机客户端 phone [Peer] PublicKey = HAq+Q2AOEHsZM6XkqyvvUeREdxRMyv4PylzP5yxfSDA= PresharedKey = KkY0rAppGgFulyLz8TEogGRyA5ES6eE9HoB5A1H1mgg= AllowedIPs = 10.7.0.2/32, fddd:2c4:2c4:2c4::2/128 权限与启停命令 Plain Text chmod 600 /etc/wireguard/wg0.conf wg-quick down wg0 wg-quick up wg0 systemctl enable wg-quick@wg0 四、Firewalld 防火墙最终配置 放弃复杂zone策略，仅保留最简稳定规则 Plain Text firewall-cmd --permanent --zone=public --add-port=51820/udp firewall-cmd --permanent --zone=public --add-masquerade firewall-cmd --permanent --zone=trusted --add-interface=wg0 firewall-cmd --reload 五、手机客户端完整配置 phone.conf（可直接扫码） 关键优化：强制MTU1420 + 双DNS + 保活，彻底解决大陆网络卡死问题 Plain Text [Interface] Address = 10.7.0.2/24, fddd:2c4:2c4:2c4::2/64 DNS = 1.1.1.1, 8.8.8.8 PrivateKey = cCXFimmgBR1zqahN6aw01ljBaDWDH9gnhs1GsskIP3k= MTU = 1420 [Peer] PublicKey = ph+pScd0EiswPsFuxCyFvdhUMInGD7Cyl5L2+HmHs2E= PresharedKey = KkY0rAppGgFulyLz8TEogGRyA5ES6eE9HoB5A1H1mgg= AllowedIPs = 0.0.0.0/0, ::/0 Endpoint = 62.171.191.214:51820 PersistentKeepalive = 25 二维码生成命令 Plain Text qrencode -t ansiutf8 /root/phone.conf 六、手机正确使用流程（必看） 1.打开 WireGuard APP，删除旧隧道 2.服务器重新生成二维码 3.手机扫码导入全新配置 4.开启隧道，正常全网代理上网 七、日常运维 & 排错命令大全 Plain Text 查看连接状态 wg show 重启服务 wg-quick down wg0 && wg-quick up wg0 查看NAT规则 iptables -t nat -L POSTROUTING -n 抓包排查 tcpdump -i wg0 host 1.1.1.1 tcpdump -i eth0 host 1.1.1.1 外网连通测试 curl -I 1.1.1.1 八、问题根治总结（本次踩坑全部解决） •❌ 原问题：握手成功、无法上网、1.1.1.1 不通 •✅ 根因1：CentOS9 firewalld 跨区域转发bug •✅ 根因2：缺少TCP MSS分片限制，大包丢包 •✅ 根因3：客户端无MTU参数，Contabo VPS网络不兼容 •✅ 最终方案：iptables 硬转发 + MSS锁死 + 两端MTU1420，零bug稳定运行

Git 命令使用手册：轻松掌握版本控制技巧 掌握Git命令，轻松玩转版本控制！从初始化仓库、管理暂存区到分支与远程操作，本文全面梳理常用Git命令，涵盖工作流核心技巧，助你高效完成代码管理，快速定位问题，灵活切换分支，轻松协作开发。无论是新手入门还是老手进阶，这本简明“Git使用手册”都是你项目管理的得力助手！

VScodeSFTP插件，遇到 [error] Error: self signed certificate 错误 VSCode SFTP插件遇到“self signed certificate”错误？本文教你通过获取并配置自签名证书或信任特定证书来解决此问题，确保安全连接到使用自签名证书的服务器。

phpstudy 8.2.9 php.ini配置 本文配置了PHP环境的各项参数，包括最大执行时间300秒、输入超时60秒、最多处理3000个输入变量，内存限制256MB，允许上传最大100MB的文件及POST数据，开启错误显示与记录，并指定错误日志文件路径，同时加载了PDO MySQL和GD图像处理等扩展，确保PHP应用高效稳定运行。

C# SunnyUI 怎么修改ShowMessageDialog 这段代码使用Sunny.UI库展示了颜色示例的对话框，并根据用户点击的"确定"或"取消"按钮，分别调用ShowSuccessTip和ShowErrorTip方法显示不同的提示信息。

麒麟操作系统图形界面root登录 本文详细指导银河麒麟系统如何在启动时启用root用户图形化登录：首先设置root密码，然后编辑95-ukui-greeter.conf和.profile配置文件。按照步骤修改后，只需重启并选择无用户名账号，即可实现root权限下的图形界面登录。让管理工作更加便捷高效。

麒麟操作系统安装达梦数据库 本文指导如何在Linux系统中为dmdba用户创建账号并安装DM8数据库管理系统，通过在/opt目录下挂载镜像、运行安装脚本，依次完成环境设置和安装过程，附带关键步骤截图以供参考。

php 通过dio连接串口发送和读取数据 本文通过PHP实现串口通信，设置COM1的波特率、数据位和停止位，执行模式配置。然后以HEX格式发送特定数据（"EF...05"）到串口，并使用dio_read非阻塞方式接收12字节响应，将接收到的数据转换为十六进制形式，进行异步数据传输与处理。

php 连接串口发送和读取数据 这篇文章详细介绍了如何在PHP中利用pcntl扩展进行串口通信，包括环境准备、引入库函数，以及如何在父进程与子进程中分别进行串口连接、发送数据和读取响应。通过实例演示，读者将学会如何在工业自动化和物联网项目中有效使用PHP与硬件设备进行交互。