AIoT.IO.VN

Hướng dẫn cấu hình OpenWRT quay PPPoE

Tue, 05 Jan 2021 05:21:39 +0000

Đây là bài viết hướng dẫn cấu hình OpenWRT quay PPPoE khi đã setup Modem nhà mạng sang chế độ Brigde Mode.

Bài viết này hướng dẫn quay PPPoE không kèm VLAN - tức là nhà mạng khu vực bạn ở không dùng VLAN hoặc modem nhà mạng hỗ trợ setup VLAN ID ở phần cấu hình Brigde Mode của modem.

Nếu modem nhà bạn không có mục set VLAN ID nhưng khi quay PPPoE bắt buộc phải có thì các bạn có thể xem bài viết Hướng dẫn cấu hình OpenWRT quay PPPoE với VLAN để set VLAN ID ngay trên router mà không thông qua modem nhà mạng.

Hướng dẫn cấu hình OpenWRT quay PPPoE có VLAN ID.

Wed, 06 Jan 2021 03:49:11 +0000

Ở bài trước mình đã Hướng dẫn cấu hình OpenWRT quay PPPoE khi nhà cung cấp mạng không set VLAN hoặc khi Brigde modem nhà mạng đã hỗ trợ set VLAN ngay trong phần thiết lập Brigde của modem.

Trong bài viết này, mình sẽ hướng dẫn các bạn setup OpenWRT quay PPPoE kèm VLAN vì một số modem nhà mạng không cho phép cấu hình số VLAN ở thiết lập Brigde Mode nhưng bắt buộc phải có số VLAN mới quay PPPoE được, vì vậy - chỉ còn cách là Set số VLAN đó ngay trên OpenWRT. Yêu cầu router của bạn phải hỗ trợ VLAN.

Khám phá phần cứng Viettel SDMC NR3053

Wed, 14 Oct 2026 05:14:00 +0000

Khám phá phần cứng Viettel SDMC NR3053

Wed, 14 Oct 2026 05:14:00 +0000

Trong chiến lược phổ cập mạng Internet băng rộng thế hệ mới và hệ sinh thái Home WiFi 6, Viettel đã bắt tay cùng nhà sản xuất thiết bị mạng viễn thông hàng đầu SDMC (Shenzhen SDMC Technology Co., Ltd.) để triển khai dòng sản phẩm router Wi-Fi Mesh mang mã hiệu Viettel SDMC NR3053.

Điểm khiến Viettel NR3053 nhanh chóng thu hút sự quan tâm là cấu hình phần cứng “hào phóng” bên trong: nền tảng vi xử lý MediaTek Filogic 820 (MT7981BA), dung lượng RAM lên đến 512MB, bộ nhớ Flash 256MB.

Âm Lịch & Lịch Vạn Niên

Tue, 13 Oct 2026 20:30:00 +0700

Mổ xẻ Xiaomi AX3000T bản mới: Chuyển sang chip Qualcomm IPQ5018

Tue, 13 Oct 2026 07:00:29 +0000

Mổ xẻ Xiaomi AX3000T bản mới: Chuyển sang chip Qualcomm IPQ5018

Tue, 13 Oct 2026 07:00:29 +0000

Chiếc router Wi-Fi 6 quốc dân Xiaomi AX3000T từng tạo nên cơn sốt cực lớn nhờ cấu hình nền tảng MediaTek Filogic 820 (MT7981B) với khả năng mở SSH, cài đặt U-Boot Mod và flash OpenWrt vô cùng phong phú. Tuy nhiên, trong đợt hàng mới gần đây, Xiaomi đã âm thầm thay đổi toàn bộ kiến trúc phần cứng bên trong sang nền tảng vi xử lý Qualcomm.

Lưu ý đặc biệt cho người dùng muốn mua AX3000T để cài đặt OpenWrt: Trên các trang thương mại điện tử chính thức, nhà phân phối đã thông báo lô hàng chạy chip MediaTek cũ đã ngừng sản xuất. Các thiết bị Xiaomi AX3000T xuất xưởng hiện tại đều là phiên bản chip Qualcomm IPQ5018. Phiên bản này hoàn toàn chưa thể cài đặt OpenWrt hay Custom ROM như bản MediaTek trước đây!

Để có được cái nhìn chính xác nhất về cấu hình mới này, chiếc máy mổ xẻ trong bài viết được mua lại dưới dạng hàng lướt đã qua sử dụng (nhằm đảm bảo chắc chắn đây đúng là phiên bản Qualcomm).

LG SoundBar SK8 - Quá trình hồi sinh SoundBar gần 10 năm tuổi

Mon, 28 Sep 2026 09:00:00 +0000

Được ra mắt vào khoảng năm 2018, LG Soundbar SK8 từng là mẫu soundbar Dolby Atmos cao cấp rất được ưa chuộng nhờ công suất 360W mạnh mẽ, loa siêu trầm không dây Subwoofer 5.8GHz và chất âm điện ảnh ấn tượng. Tuy nhiên, sau gần một thập kỷ, chiếc loa dần trở thành “cục gạch thông minh”: ứng dụng điều khiển LG Music Flow ngừng cập nhật, dịch vụ Google Cast 1.36 bị khai tử, không có Apple AirPlay nguyên bản, không hỗ trợ Spotify Connect độc lập và hoàn toàn vắng bóng khả năng tích hợp nội bộ vào các hệ thống nhà thông minh hiện đại như OpenHAB hay Home Assistant.

Bảng tra cứu Router Wi-Fi hỗ trợ Roaming 802.11k, 802.11v, 802.11r

Mon, 14 Sep 2026 16:30:00 +0000

Bài viết này tổng hợp cơ sở dữ liệu tra cứu khả năng hỗ trợ các giao thức chuyển vùng nhanh (Fast Roaming) gồm 802.11k, 802.11v và 802.11r trên các dòng router Wi-Fi phổ biến. Ngoài bảng dữ liệu, mình cũng làm rõ bản chất thực chiến của từng chuẩn, mối liên hệ giữa Mesh và Roaming, cùng cách dùng phần mềm WinFi để tự kiểm tra thiết bị của bạn.

MiWifiRepair VN - Công cụ cứu hộ Router Xiaomi Tiếng Việt

Mon, 14 Sep 2026 04:35:00 +0000

Các điểm nổi bật trên bản MiWifiRepair VN

Giao diện Tiếng Việt.
Tải ROM Gốc từ Xiaomi: (Hỗ trợ mọi model thương mại hiện có, cùng với đó là các model nhà mạng như CR880x, CR660x, …)
Nhật ký thời gian thực: Theo dõi chi tiết từng gói tin DHCP, TFTP và tiến độ truyền file theo phần trăm (%), giúp xác định xem router có đang giao tiếp với PC hay không.

Lưu ý về phần mềm diệt virus (Antivirus / Windows Defender)

Công cụ có chứa các tập lệnh tự động thay đổi cấu hình card mạng (cụ thể là đặt IP tĩnh 192.168.31.100 và netmask 255.255.255.0 để khớp với bootloader Router Xiaomi) cũng như các tác vụ liên quan đến truyền tải file nên có thể sẽ bị phần mềm diệt virus nhận nhầm là mã độc (tương tự như công cụ chính hãng của Xiaomi cũng thường bị nhận diện nhầm).

Tổng hợp ROM gốc Redmi AX5400 Gaming Edition

Tue, 08 Sep 2026 16:45:00 +0000

Bài viết này tổng hợp lại các liên kết tải ROM gốc (Stock Firmware) dành cho chiếc Redmi AX5400 Gaming Edition (Mã thiết bị: RB04).

Lưu ý quan trọng: Redmi AX5400 Gaming đã được Xiaomi bật tính năng Secure Boot, đồng nghĩa với việc cài đặt Custom ROM (như OpenWrt) qua đường SSH / mtd write là điều không thể ở thời điểm hiện tại.

Mổ xẻ Redmi AX5400 Gaming Edition – Chấm dứt nút thắt 1Gbps

Tue, 08 Sep 2026 16:24:25 +0000

Bài viết này chia sẻ lại quá trình mổ xẻ nội thất chiếc router Redmi AX5400 Gaming Edition. Trước khi bung vỏ, hộp của Redmi AX5400 trông khá đẹp:

Mặt sau hộp:

Thân máy và phụ kiện:

Mổ xẻ Redmi AX5400 Gaming Edition — Đánh giá linh kiện

Tue, 08 Sep 2026 16:00:00 +0000

Chạy HostMon trong Docker: dashboard và monitor cho HomeLab

Tue, 01 Sep 2026 18:13:55 +0000

HostMon là dashboard web đơn giản để theo dõi trạng thái host/service trong HomeLab. Tutorial 0706 của i12bretro mô tả các chức năng ping realtime, Wake-on-LAN, SSH client và liên kết Apache Guacamole; ứng dụng viết bằng JavaScript và dùng SQLite.[11]

Video gốc của tutorial có trên YouTube.[16]

1. Cài Docker trên Linux host

Đăng nhập thiết bị Linux.[11]
Mở terminal và chạy:[11]

# install prerequisites
sudo apt install apt-transport-https ca-certificates curl software-properties-common gnupg-agent -y
# add docker gpg key
curl -fsSL https://download.docker.com/linux/$(awk -F'=' '/^ID=/{ print $NF }' /etc/os-release)/gpg | sudo apt-key add -
# add docker software repository
sudo add-apt-repository "deb [arch=$(dpkg --print-architecture)] https://download.docker.com/linux/$(awk -F'=' '/^ID=/{ print $NF }' /etc/os-release) $(lsb_release -cs) stable"
# install docker
sudo apt install docker-ce docker-compose containerd.io -y
# enable and start docker service
sudo systemctl enable docker && sudo systemctl start docker
# add the current user to the docker group
sudo usermod -aG docker $USER
# reauthenticate for the new group membership to take effect
su - $USER

Sau khi đăng nhập lại, kiểm tra docker version/docker ps trước khi chạy HostMon.[11]

Chạy máy ảo OpenWrt x86 trên Proxmox VE theo tutorial i12bretro

Tue, 01 Sep 2026 18:13:55 +0000

Tutorial 0405 của i12bretro dựng một VM OpenWrt x86 trên Proxmox VE. Mình giữ các giá trị ví dụ như VM ID 123, storage HDD_500GB và LAN IP 10.10.27.151 để bám đúng trình tự gốc; khi làm thật, thay chúng bằng giá trị của hạ tầng nhà mình.[9]

Video gốc cho thấy cùng quy trình trên YouTube.[14]

Chạy PhotoPrism trong Docker với MariaDB và thư mục ảnh persistent

Tue, 01 Sep 2026 18:13:55 +0000

PhotoPrism là ứng dụng ảnh có khả năng tự gắn tag và tìm ảnh, có thể chạy tại nhà, server riêng hoặc cloud.[13] Tutorial 0902 của i12bretro chạy PhotoPrism với MariaDB trong Docker, lưu storage và originals ra host, rồi mở web UI ở cổng 2342.[13]

Video gốc của tutorial được link trên YouTube.[13]

Chia sẻ ổ USB qua Samba trên OpenWrt: cấu hình, firewall và xử lý lỗi

Tue, 01 Sep 2026 18:13:55 +0000

Samba trên OpenWrt phù hợp khi mình muốn chia sẻ HDD/SSD/flash đã mount cho máy Windows, Linux hoặc macOS trong LAN. OpenWrt cũng có ksmbd cho SMBv3 với ít tính năng hơn và ít tốn tài nguyên hơn; bài này tập trung vào quy trình luci-app-samba4 trong tài liệu chính thức.[26]

Điều kiện trước khi cài

Ổ USB/eSATA phải có driver, filesystem và mount point trước. Một bộ package thường dùng là:[26]

DNS over TLS trên OpenWrt với Unbound: cấu hình và kiểm tra rò rỉ DNS

Tue, 01 Sep 2026 18:13:55 +0000

Mục tiêu của bài này là đưa DNS từ router tới upstream bằng DNS over TLS (DoT) thông qua Unbound. Mình phải quyết định trước dnsmasq sẽ bị tắt vai trò DNS hay tiếp tục nghe ở port 53 và forward sang Unbound; hai mô hình này không dùng cùng một đoạn cấu hình.[27]

Mục tiêu và điều kiện

Trang OpenWrt mô tả DoT để mã hóa DNS, giảm nguy cơ DNS leak/hijack và tùy chọn dùng provider công cộng. Mình cần truy cập LuCI hoặc SSH, quản lý package/service/log, và có phương án console nếu thay đổi DNS làm mất phân giải.[27]

Dùng USB làm bộ nhớ ngoài cho OpenWrt: driver, phân vùng và automount

Tue, 01 Sep 2026 18:13:55 +0000

Mình dùng trang USB storage của OpenWrt khi cần gắn HDD, SSD hoặc flash drive để lưu dữ liệu, chạy Samba/NAS hoặc làm nơi chứa file. Nếu mục tiêu là mở rộng overlay để cài thêm package, đây không phải toàn bộ quy trình extroot; mình tách hai mục tiêu này ngay từ đầu.[25]

Cảnh báo: Bước format sẽ xóa dữ liệu của partition. Trước khi chạy mkfs.*, kiểm tra đúng /dev/sda1 hoặc thiết bị tương ứng và có backup riêng.[25]

Dựng Docker Host trong LXC Proxmox VE với TurnKey Core

Tue, 01 Sep 2026 18:13:55 +0000

Tutorial 0595 của i12bretro đặt Docker host trong một Linux container (CT) trên Proxmox VE, dùng template TurnKey Core. Quy trình đi qua tải template, tạo CT tên Docker với 2048 MB RAM, cập nhật OS, cài Docker rồi thêm Portainer nếu cần.[10]

Đây là video gốc của tutorial.[15]

1. Tạo container

Đăng nhập Proxmox VE Web UI.[10]
Chọn storage ở panel trái có cho phép lưu Container templates.[10]
Chọn CT Templates trong menu phụ.[10]
Bấm Templates.[10]
Tìm core, chọn TurnKey Core, rồi bấm Download.[10]
Chờ tải xong và đóng hộp thoại download.[10]
Nhấp phải node Proxmox, chọn Create CT.[10]
Đặt Hostname là Docker, nhập password và confirm password trực tiếp trong form, rồi bấm Next.[10]
Chọn storage chứa template và chọn template TurnKey Core, rồi bấm Next.[10]
Chọn storage để lưu container, rồi bấm Next.[10]
Trong tab CPU, giữ mặc định rồi bấm Next.[10]
Trong tab Memory, đặt Memory là 2048, rồi bấm Next.[10]
Trong tab Network, giữ mặc định; nếu cần IP tĩnh, có thể đặt từ router, rồi bấm Next.[10]
Trong tab DNS, giữ mặc định rồi bấm Next.[10]
Kiểm tra Summary và bấm Finish.[10]
Khi tạo xong, đóng hộp thoại download nếu còn mở.[10]
Nhấp phải LXC Docker ở panel trái và chọn Start.[10]
Bấm Console trong menu phụ.[10]

Mật khẩu CT được nhập trực tiếp trong lúc tạo container; dùng một mật khẩu riêng và không lưu nó trong file hay script.[10]

Healthchecks trong Docker: giám sát cron job bằng ping HTTP

Tue, 01 Sep 2026 18:13:55 +0000

Healthchecks nhận HTTP request hoặc email “ping” từ cron job và gửi cảnh báo khi ping không tới đúng hạn. Tutorial 0813 chạy Healthchecks cùng PostgreSQL trong Docker, sau đó tạo tài khoản admin ở cổng 8000.[12]

Video gốc của i12bretro được giữ ở YouTube.[17]

1. Cài Docker

Đăng nhập thiết bị Linux.[12]
Chạy các lệnh:[12]

# install prerequisites
sudo apt install apt-transport-https ca-certificates curl software-properties-common gnupg-agent -y
# add docker gpg key
curl -fsSL https://download.docker.com/linux/$(awk -F'=' '/^ID=/{ print $NF }' /etc/os-release)/gpg | sudo apt-key add -
# add docker software repository
sudo add-apt-repository "deb [arch=$(dpkg --print-architecture)] https://download.docker.com/linux/$(awk -F'=' '/^ID=/{ print $NF }' /etc/os-release) $(lsb_release -cs) stable"
# install docker
sudo apt install docker-ce docker-compose containerd.io -y
# enable and start docker service
sudo systemctl enable docker && sudo systemctl start docker
# add the current user to the docker group
sudo usermod -aG docker $USER
# reauthenticate for the new group membership to take effect
su - $USER

Đăng nhập lại sau khi group Docker có hiệu lực rồi kiểm tra daemon.[12]

LuCI essentials trên OpenWrt: cài đặt, HTTPS, port thay thế và offline

Tue, 01 Sep 2026 18:13:55 +0000

LuCI là giao diện web cho nhiều tác vụ quản trị OpenWrt. Stable release thường có sẵn LuCI, còn snapshot có thể cần cài thêm; máy chỉ có 4 MB flash hoặc 32 MB RAM có thể không đủ chỗ cho full install. Khi đó mình chọn image có LuCI sẵn hoặc dùng build tối giản, không cố cài mù rồi làm đầy flash.[28]

1. Dùng Firmware Selector

Mở:[28]

https://firmware-selector.openwrt.org/?version=SNAPSHOT

Nhập đúng thiết bị, bấm mũi tên nhỏ cạnh Customize installed packages and/or first boot script, rồi:[28]

Sao lưu và khôi phục cấu hình OpenWrt bằng LuCI và SSH

Tue, 01 Sep 2026 18:13:55 +0000

Mình tách rõ hai việc thường bị gọi chung là “backup OpenWrt”. Tài liệu này là backup ở mức file cấu hình; nó không thay thế bản sao block-level của NOR/NAND. Mục tiêu là có archive để mang sang lần cài đặt hoặc khôi phục cấu hình khi nâng cấp.[24]

Phạm vi và điều kiện

Mình cần truy cập được LuCI hoặc SSH/console, đồng thời có thể quản lý cấu hình, package, service và log. Nếu máy đang dùng extroot hoặc overlay bổ sung, phần backup phải được xem xét thêm; trang chính thức cũng tách block-level backup sang hướng dẫn Generic backup.[24]

Cập nhật Docker image có kiểm soát bằng Watchtower: xem trước, cleanup và container stopped

Mon, 31 Aug 2026 18:19:54 +0000

Watchtower theo dõi Docker container và phát hiện image gốc đã thay đổi, sau đó có thể khởi động lại container với image mới. Hãy xem trước thay đổi, chạy update có kiểm soát và cleanup sau khi xác nhận container hoạt động.¹

1. Pull image Watchtower

Bước 1/10: Đăng nhập Docker host.

Chạy Mattermost trong Docker: compose, PostgreSQL và khởi tạo workspace

Mon, 31 Aug 2026 18:19:54 +0000

Mattermost là nền tảng cộng tác self-hosted. Các bước dưới đây đi theo đúng trình tự cài đặt; hãy thay password mẫu bằng mật khẩu riêng.¹

1. Cài Docker trên Linux

Bước 1/12: Đăng nhập thiết bị Linux.

Bước 2/12: Chạy prerequisites và cài Docker:

# install prerequisites
sudo apt install apt-transport-https ca-certificates git curl software-properties-common gnupg-agent -y
# add docker gpg key
curl -fsSL https://download.docker.com/linux/$(awk -F'=' '/^ID=/{ print $NF }' /etc/os-release)/gpg | sudo apt-key add -
# add docker software repository
sudo add-apt-repository "deb [arch=$(dpkg --print-architecture)] https://download.docker.com/linux/$(awk -F'=' '/^ID=/{ print $NF }' /etc/os-release) $(lsb_release -cs) stable"
# install docker
sudo apt install docker-ce docker-compose containerd.io -y
# enable and start docker service
sudo systemctl enable docker && sudo systemctl start docker
# add the current user to the docker group
sudo usermod -aG docker $USER
# reauthenticate for the new group membership to take effect
su - $USER

2. Tải repository và chuẩn bị `.env`

Bước 3/12: Sau khi có Docker, chạy các lệnh chuẩn bị Mattermost:

Kết nối modem 2G/3G/4G/5G với OpenWrt bằng ModemManager

Mon, 31 Aug 2026 18:19:54 +0000

ModemManager là service tạo và duy trì kết nối cho modem 2G/3G/4G/5G, đồng thời che bớt khác biệt giữa các loại modem. Tài liệu OpenWrt nêu các khả năng như khởi tạo modem, kết nối Internet, gửi/nhận SMS và cập nhật firmware cho một số modem QMI.¹

Bài này dùng example APN và sysfs path của tài liệu. username, password và pincode bên dưới là placeholder an toàn; thay bằng giá trị nhà mạng/SIM thật ở máy local, không đưa credential vào Git.

Mở rộng overlay OpenWrt bằng extroot: USB, ext4 và đường cứu hộ

Mon, 31 Aug 2026 18:19:54 +0000

extroot dùng một thiết bị lưu trữ ngoài làm overlay ghi được, nhờ đó OpenWrt có thêm chỗ cài package và lưu dữ liệu mà không phải thay flash trong router. Bài này đi theo tài liệu OpenWrt từ lúc xác định thiết bị, tạo phân vùng, chuyển overlay, kiểm tra sau reboot cho tới các nhánh xử lý lỗi và tùy chọn nâng cao.¹

Cảnh báo: Đây là thao tác với partition và filesystem. Hãy sao lưu cấu hình trước, xác định đúng /dev/sdX, và coi lệnh parted bên dưới là lệnh xóa toàn bộ đĩa. Không chạy nguyên mẫu trên một đĩa đang chứa dữ liệu.

OpenWrt 25.12+: dùng apk thay cho opkg mà không tự làm hỏng router

Mon, 31 Aug 2026 18:19:54 +0000

Từ OpenWrt 25.12, package manager là apk phiên bản 3; opkg đã kết thúc phát triển và không còn là lựa chọn chính trên release mới. Tên apk ở đây là Alpine Package Keeper, không liên quan tới Android APK.¹

Điều kiện đầu tiên: kiểm tra release trước khi chạy lệnh. Bài này tập trung vào OpenWrt 25.12 trở lên. Nếu firmware còn dùng opkg, hãy theo đúng tài liệu của release đó và đừng trộn repository hoặc package manager giữa hai hệ.

Passthrough physical disk vào VM Proxmox bằng /dev/disk/by-id

Mon, 31 Aug 2026 18:19:54 +0000

Passthrough đĩa vật lý cho VM giúp guest nhìn thấy một disk thật thay vì virtual disk. Tutorial gồm 5 bước, trong đó bước thứ ba chứa lệnh tìm DEVICE-ID(S) và gán disk bằng qm set; thay placeholder/identifier theo đúng máy thật và đọc kỹ cảnh báo.¹

1. Mở web shell trên Proxmox

Bước 1/5: Đăng nhập Proxmox VE, tại console hoặc web UI, rồi mở web shell.

Static route trên OpenWrt: khai báo IPv4, IPv6 và routing table bằng netifd

Mon, 31 Aug 2026 18:19:54 +0000

netifd cho phép khai báo route IP tĩnh trong /etc/config/network. Khác với ip route add chạy tạm thời, một route hoặc route6 section được UCI quản lý và có thể được nạp lại cùng interface.¹

Phạm vi: Bài này nói về static route, không phải giao thức định tuyến động. Trước khi áp dụng, mình phải biết interface nào thật sự đi tới next-hop và giữ một đường console/SSH để sửa nếu route làm mất quản trị.

Thêm storage vào Proxmox VE: ZFS local và CIFS share cho ISO

Mon, 31 Aug 2026 18:19:54 +0000

Tutorial này có hai nhánh storage: tạo ZFS local từ disk gắn vào Proxmox, rồi tạo Windows share và khai báo CIFS trong Datacenter. Các bước bên dưới đi theo đúng trình tự; những giá trị Server, username và password chỉ là ví dụ, hãy thay bằng thông tin của hệ thống.¹

1. Local storage: ZFS Single Disk (bước 1–10)

Gắn physical disk vào phần cứng Proxmox server.
Bật nguồn Proxmox server.
Mở trình duyệt và đi tới Proxmox web UI.
Đăng nhập.
Bấm node đang có disk mới trong menu điều hướng bên trái.
Mở rộng Disks → ZFS.
Bấm nút Create ZFS.
Đặt tên ZFS storage và đặt Raid Level = Single Disk.
Chọn disk mới trong danh sách drive, rồi bấm Create.
Disk mới đã sẵn sàng để lưu VM theo flow của tutorial.

Single Disk không có redundancy. Nếu disk hỏng, ZFS pool này không thay thế backup; chọn layout khác nếu mục tiêu là chịu lỗi.

Tự host LimeSurvey CE trong Docker: MariaDB, persistent data và cổng 8080

Mon, 31 Aug 2026 18:19:54 +0000

LimeSurvey CE là nền tảng khảo sát mã nguồn mở. Tutorial i12bretro chạy MariaDB và LimeSurvey trong một Docker network, lưu survey upload ra host và mở trang quản trị ở cổng 8080. Các bước bên dưới đi theo đúng trình tự; hãy dùng mật khẩu riêng khi triển khai.¹

1. Cài Docker trên Linux host

Bước 1/5: Đăng nhập Linux host và chạy nguyên chuỗi cài Docker trong terminal:

Wi‑Fi repeater OpenWrt với relayd: đủ LuCI, CLI, IPv6 và đường cứu hộ

Mon, 31 Aug 2026 18:19:54 +0000

relayd là phương án cuối để biến một router OpenWrt thành Wi‑Fi extender khi router chính không chạy OpenWrt hoặc không hỗ trợ WDS/802.11s như mong muốn. Radio của extender dùng một uplink Wi‑Fi, radio còn lại phát AP cho máy local; package relayd chuyển tiếp kiểu bridge-like giữa hai phía.¹

Mô hình ví dụ của tài liệu:

Router chính ở 192.168.1.1/24, LAN phục vụ client và WAN đi Internet.
Extender có subnet quản trị riêng 192.168.2.0/24, ví dụ LAN 192.168.2.1.
Interface wwan kết nối không dây vào router chính.
Client sau khi relay sẽ nhận DHCP từ mạng chính, còn IP 192.168.2.1 chỉ dùng để quản trị extender.

Lưu ý quan trọng: Hai subnet phải khác nhau. relayd không phải Layer 2 bridge hoàn chỉnh và thường chỉ xử lý IPv4; DHCP, mDNS hoặc tốc độ upstream có thể không hoạt động giống cắm dây. Nếu mình kiểm soát được cả hai thiết bị, WDS hoặc 802.11s vẫn là lựa chọn ưu tiên.¹

802.11s mesh trên OpenWrt: chuẩn bị wpad, cấu hình và kiểm tra peer

Sun, 30 Aug 2026 18:38:31 +0000

802.11s là mesh Layer 2: các node nhìn thấy nhau như cùng cắm vào một switch, còn DHCP, routing hoặc Batman/OLSR nằm phía trên. Mình phải kiểm tra driver và wpad trước; có mesh interface không có nghĩa là mọi radio đều hỗ trợ mesh point.¹

Điều kiện và giới hạn

Nguồn ghi 802.11s hoạt động đáng tin với OpenWrt 19.07 trở lên khi hardware/driver hỗ trợ và wpad-mesh-openssl (hoặc tương đương) đã cài. Nguồn cũng ghi nhận lỗi ARP relay trên 19.07.4 khiến Mesh Point chỉ hoạt động ổn định khi nằm trong vùng phủ của Mesh Portal. Đây là lý do mình kiểm tra phiên bản và topology trước khi dùng production.

Cấu hình IPv6 trên OpenWrt: WAN, prefix delegation, RA và relay

Sun, 30 Aug 2026 18:38:31 +0000

IPv6 trên OpenWrt gồm hai nửa: nhận địa chỉ/prefix từ upstream và phân phối prefix xuống LAN. Mình không chỉ bật một checkbox rồi kết luận xong; cần xác định ISP dùng native DHCPv6, PPPoE, static, relay hay tunnel, sau đó kiểm tra RA, DHCPv6, route và source policy.¹

Compliance và tính năng chung

Firmware mặc định thường có odhcp6c làm DHCPv6 client, odhcpd làm RA/DHCPv6 server và firewall IPv6; LuCI cần luci-proto-ipv6. Nếu tự build image, phải thêm các package tương ứng. Tài liệu hướng tới RFC 7084 nhưng vẫn liệt kê những phần chưa xử lý đầy đủ, nên mình kiểm tra hành vi thực tế thay vì coi RFC là cam kết tuyệt đối.¹

Dựng WireGuard server trên OpenWrt bằng UCI và kiểm tra tunnel

Sun, 30 Aug 2026 18:38:31 +0000

WireGuard server trên OpenWrt có ba ranh giới mình phải giữ rõ: key của server/client, firewall cho UDP listen port và interface VPN nằm trong zone nào. Bài dưới dùng chính tên/địa chỉ của mẫu nguồn; private key, PSK và password chỉ được sinh trên máy thật, không ghi vào Markdown.¹

Mục tiêu và giả định

Nguồn hướng tới VPN mã hóa, truy cập LAN từ xa, split/full tunnel và tránh leak ở client. Mình giả định router đã có WAN hoạt động, client có thể tạo key, và đã chuẩn bị đường port-forward UDP từ Internet vào VPN_PORT nếu router nằm sau modem. Bài này không thay thế phần cấu hình client; sau khi server xong, đối chiếu thêm tài liệu WireGuard client/extras.

Homepage dashboard trong Docker: gom dịch vụ HomeLab ở cổng 8006

Sun, 30 Aug 2026 18:38:31 +0000

Homepage là dashboard tĩnh, nhanh và tùy biến để gom các dịch vụ HomeLab. Tutorial i12bretro dùng Docker, lưu cấu hình ở ~/homepage và cấp Docker socket để Homepage tự phát hiện container bằng labels.¹

Cài Docker

Đăng nhập Linux Docker host rồi chạy block sau:

# install prerequisites
sudo apt install apt-transport-https ca-certificates curl software-properties-common gnupg-agent -y
# add docker gpg key
curl -fsSL https://download.docker.com/linux/$(awk -F'=' '/^ID=/{ print $NF }' /etc/os-release)/gpg | sudo apt-key add -
# add docker software repository
sudo add-apt-repository "deb [arch=$(dpkg --print-architecture)] https://download.docker.com/linux/$(awk -F'=' '/^ID=/{ print $NF }' /etc/os-release) $(lsb_release -cs) stable"
# install docker
sudo apt install docker-ce docker-compose containerd.io -y
# enable and start docker service
sudo systemctl enable docker && sudo systemctl start docker
# add the current user to the docker group
sudo usermod -aG docker $USER
# reauthenticate for the new group membership to take effect
su - $USER

Chạy Homepage

Nguồn yêu cầu xem UID/GID trước, tạo thư mục cấu hình và chạy container. Giữ nguyên id $user của source; nếu shell không có biến chữ thường này, mình dừng để kiểm tra biến trước, không thay mù trong lệnh nguồn:

OpenWrt failsafe và factory reset: cứu cấu hình trước khi xóa máy

Sun, 30 Aug 2026 18:38:31 +0000

Khi OpenWrt mất truy cập sau một lần sửa mạng hoặc firewall, mình không vội factory reset. Failsafe cho phép khởi động với cấu hình tối thiểu để sửa /etc/config, còn factory reset xóa overlay và các package đã cài. Recovery/re-flash lại là một nhánh khác, phụ thuộc bootloader và model.¹

Kiểm tra điều kiện

Failsafe chỉ có ý nghĩa với image SquashFS có root read-only và overlay tách riêng. Nó không sửa được phần cứng hỏng hoặc kernel hỏng. Các bản x86 dùng ext4 read-write rootfs không reset theo cách này. Trước khi nhấn nút, mình kiểm tra:

PBR với netifd trên OpenWrt: tách đường VPN, WAN và các ngoại lệ

Sun, 30 Aug 2026 18:38:31 +0000

Bài này dùng netifd để tách các bảng định tuyến và lần lượt trình bày các tình huống IPv4/IPv6, VPN và ngoại lệ.¹

Mục tiêu và giới hạn

PBR là cách chọn đường đi dựa trên chính sách của quản trị viên. Với pbr_netifd, mỗi interface được gán một routing table riêng rồi các rule có priority cụ thể sẽ quyết định traffic đi vào table nào. Cách này phù hợp với interface, subnet, địa chỉ IP và port; nếu cần match theo domain thì nên xem PBR app. mwan3 lại dành cho load-balancing hoặc failover nhiều WAN, không phải thay thế trực tiếp cho từng rule bên dưới.¹

Pi.Alert trong Docker: phát hiện thiết bị lạ trên mạng LAN

Sun, 30 Aug 2026 18:38:31 +0000

Pi.Alert theo dõi thiết bị Wi-Fi/LAN mới xuất hiện và cảnh báo thiết bị lạ hoặc thiết bị “luôn phải online” bị mất. Mình chạy nó trên Linux Docker host bằng host networking để ứng dụng nhìn được mạng local; vì thế cần cân nhắc quyền truy cập và không mở UI thẳng ra Internet.¹

Cài Docker trên Linux

Đăng nhập thiết bị Linux, chạy đúng block source:

Tắt repository Enterprise và thông báo subscription trên Proxmox

Sun, 30 Aug 2026 18:38:31 +0000

Proxmox VE mặc định có thể trỏ tới enterprise repository và hiện subscription notice. Tutorial i12bretro này đưa máy về pve-no-subscription, đồng thời có nhánh sửa notice theo Proxmox 6, 7, 8 hoặc 9. Mỗi nhánh dành cho một release riêng; hãy chọn đúng phiên bản đang chạy.¹

Điều kiện trước khi sửa

Đăng nhập Proxmox VE tại console hoặc web shell với quyền root. Đây là thay đổi trên hệ thống package và file JavaScript/Perl của Proxmox; tạo backup .bak, ghi lại version (pveversion --verbose) và giữ console để rollback. Chỉ dùng repository community khi bạn hiểu điều kiện hỗ trợ/licensing của hệ thống.

Tự host Mastodon bằng Docker: PostgreSQL, Redis, SSL và Nginx

Sun, 30 Aug 2026 18:38:31 +0000

Mastodon là mạng xã hội liên hợp, vì vậy tutorial này dài hơn một container Docker đơn lẻ: cần domain ổn định, PostgreSQL, Redis, secrets, VAPID, streaming, Sidekiq và reverse proxy HTTPS. LOCAL_DOMAIN là giá trị không nên đổi tùy tiện sau khi instance hoạt động.¹

1. Điều kiện domain và Docker

Host Certbot phải truy cập được từ Internet qua port 80 hoặc 443 để Let’s Encrypt xác minh. Với HomeLab, mình forward port 80 tới host trong thời gian handshake, kiểm tra DNS trỏ đúng và dừng web server đang chiếm port 80.

VSCodium trong Docker: IDE web cho HomeLab ở cổng 8003

Sun, 30 Aug 2026 18:38:31 +0000

VSCodium là bản build cộng đồng của Visual Studio Code, hướng tới binary không kèm telemetry/tracking của Microsoft. Tutorial i12bretro chạy bản LinuxServer trong Docker, lưu config và code ra host, rồi mở IDE ở cổng 8003.¹

Cài Docker

Đăng nhập Linux Docker host:

# install prerequisites
sudo apt install apt-transport-https ca-certificates curl software-properties-common gnupg-agent -y
# add docker gpg key
curl -fsSL https://download.docker.com/linux/$(awk -F'=' '/^ID=/{ print $NF }' /etc/os-release)/gpg | sudo apt-key add -
# add docker software repository
sudo add-apt-repository "deb [arch=$(dpkg --print-architecture)] https://download.docker.com/linux/$(awk -F'=' '/^ID=/{ print $NF }' /etc/os-release) $(lsb_release -cs) stable"
# install docker
sudo apt install docker-ce docker-compose containerd.io -y
# enable and start docker service
sudo systemctl enable docker && sudo systemctl start docker
# add the current user to the docker group
sudo usermod -aG docker $USER
# reauthenticate for the new group membership to take effect
su - $USER

Chạy VSCodium

Xem UID/GID, tạo hai thư mục persistent rồi chạy container. Kiểm tra UID/GID của user sẽ chạy container rồi điền vào PUID/PGID:

ZTE Starry MAX và BE3600Pro+: dùng wired mesh trước, wireless mesh sau

Sun, 30 Aug 2026 18:38:31 +0000

Bài ACWiFi này trả lời một câu hỏi thực tế: ZTE Starry MAX có thể ghép với bộ Starry BE3600Pro+ hay không. Mình xếp vào serial vì đây là hướng dẫn topology/mesh, không phải teardown; nội dung cũng khác bài phần cứng BE3600Pro+ đã có trên blog.¹

Ghép wired mesh

Nếu BE3600Pro+ còn mới, mình nối một cổng LAN của Starry MAX (vai trò main router) tới cổng WAN của node cần ghép bằng Ethernet. Hệ thống sẽ tự nhận và tạo wired mesh. Trong ứng dụng ZTE Smart Life, vào 组网管理 để xem trạng thái; phương thức 有线 phải hiển thị.

Cài OpenWrt: phân biệt bốn phương án và đường khôi phục

Sat, 29 Aug 2026 18:30:50 +0000

Cài OpenWrt phụ thuộc từng thiết bị. Trang generic chỉ giúp mình hiểu các nhánh kỹ thuật; trước khi flash, mình phải mở đúng trang model trong Table of Hardware và không được lấy địa chỉ IP, tên file hay lệnh của router khác.¹

Cảnh báo: Các thao tác dưới đây có thể làm hỏng firmware hoặc thiết bị. Nếu cài thất bại, phải chuyển sang tài liệu debrick/recovery đúng model. Không ghi đè hoặc sửa bootloader khi trang thiết bị chưa chỉ rõ điều đó.¹

Chạy Actual Budget bằng Docker

Sat, 29 Aug 2026 18:30:50 +0000

Actual Budget là công cụ tài chính local-first viết bằng NodeJS, có khả năng đồng bộ thay đổi giữa các thiết bị. Quy trình này chạy server bằng Docker, giữ config.json và data ở các thư mục riêng, rồi khởi tạo mật khẩu quản trị trên web.¹

Cài Docker

Đăng nhập Linux bằng tài khoản có quyền sudo và chạy:

Chạy Dashy dashboard bằng Docker

Sat, 29 Aug 2026 18:30:50 +0000

Dashy là dashboard cá nhân self-hosted có status checking, widget, theme, icon pack và UI editor. Bài này dùng image lissy93/dashy:latest, bind thư mục user-data và cho truy cập ở cổng 8080.¹

Cài Docker

Đăng nhập Linux Docker host và chạy:

# install prerequisites
sudo apt install apt-transport-https ca-certificates curl software-properties-common gnupg-agent -y
# add docker gpg key
curl -fsSL https://download.docker.com/linux/$(awk -F'=' '/^ID=/{ print $NF }' /etc/os-release)/gpg | sudo apt-key add -
# add docker software repository
sudo add-apt-repository "deb [arch=$(dpkg --print-architecture)] https://download.docker.com/linux/$(awk -F'=' '/^ID=/{ print $NF }' /etc/os-release) $(lsb_release -cs) stable"
# install docker
sudo apt install docker-ce docker-compose containerd.io -y
# enable and start docker service
sudo systemctl enable docker && sudo systemctl start docker
# add the current user to the docker group
sudo usermod -aG docker $USER
# reauthenticate for the new group membership to take effect
su - $USER

Nếu distro mới không còn phù hợp với apt-key, hãy đổi sang Docker docs hiện hành thay vì bỏ qua cảnh báo.¹

Chạy MeshCentral để quản trị máy tính từ xa bằng Docker

Sat, 29 Aug 2026 18:30:50 +0000

MeshCentral là web site tự host để quản trị và điều khiển máy tính trong LAN hoặc từ Internet. Bài dưới đây giữ nguyên trình tự i12bretro: một container MongoDB, một container MeshCentral, dữ liệu tách riêng và HTTPS ở cổng 8086.¹

Cài Docker trên Linux

Đăng nhập Linux bằng tài khoản có quyền sudo, sau đó chạy nguyên bộ lệnh nguồn:

Chạy MkDocs bằng Docker và đổi sang theme Read the Docs

Sat, 29 Aug 2026 18:30:50 +0000

MkDocs là static site generator dùng Markdown và một file YAML để xây tài liệu dự án. Bài này chạy image polinux/mkdocs, lưu project ở ~/docker/mkdocs, sau đó dừng container để chỉnh mkdocs.yml sang theme readthedocs.¹

Cài Docker trên Linux

Đăng nhập thiết bị Linux, rồi chạy:

# install prerequisites
sudo apt install apt-transport-https ca-certificates git curl software-properties-common gnupg-agent -y
# add docker gpg key
curl -fsSL https://download.docker.com/linux/$(awk -F'=' '/^ID=/{ print $NF }' /etc/os-release)/gpg | sudo apt-key add -
# add docker software repository
sudo add-apt-repository "deb [arch=$(dpkg --print-architecture)] https://download.docker.com/linux/$(awk -F'=' '/^ID=/{ print $NF }' /etc/os-release) $(lsb_release -cs) stable"
# install docker
sudo apt install docker-ce docker-compose containerd.io -y
# enable and start docker service
sudo systemctl enable docker && sudo systemctl start docker
# add the current user to the docker group
sudo usermod -aG docker $USER
# reauthenticate for the new group membership to take effect
su - $USER

Trên distro hiện đại, apt-key đã deprecated; kiểm tra Docker docs nếu repo hoặc package không còn phù hợp.¹

Chạy OctoPrint bằng Docker với thiết bị máy in USB

Sat, 29 Aug 2026 18:30:50 +0000

OctoPrint cung cấp web UI để điều khiển máy in 3D. Bài này chạy container với data ở ~/docker/octoprint, map thiết bị /dev/ttyACM0 và mở web UI ở cổng 8041.¹

Cài Docker trên Linux

Đăng nhập Linux rồi chạy:

# install prerequisites
sudo apt install apt-transport-https ca-certificates curl software-properties-common gnupg-agent -y
# add docker gpg key
curl -fsSL https://download.docker.com/linux/$(awk -F'=' '/^ID=/{ print $NF }' /etc/os-release)/gpg | sudo apt-key add -
# add docker software repository
sudo add-apt-repository "deb [arch=$(dpkg --print-architecture)] https://download.docker.com/linux/$(awk -F'=' '/^ID=/{ print $NF }' /etc/os-release) $(lsb_release -cs) stable"
# install docker
sudo apt install docker-ce docker-compose containerd.io -y
# enable and start docker service
sudo systemctl enable docker && sudo systemctl start docker
# add the current user to the docker group
sudo usermod -aG docker $USER
# reauthenticate for the new group membership to take effect
su - $USER

Kiểm tra tài liệu Docker mới nếu distro đã bỏ apt-key.¹

Chuẩn bị TFTP recovery qua Ethernet cho OpenWrt

Sat, 29 Aug 2026 18:30:50 +0000

TFTP recovery qua Ethernet chỉ là phần chuẩn bị máy chủ. Bootloader của từng router mới quyết định IP, tên file, nút bấm, port và cách ghi firmware; không phải model nào cũng hỗ trợ TFTP. Trang OpenWrt mô tả hai hướng: router chạy TFTP client để tải file từ máy tính, hoặc router chạy TFTP server để máy tính upload file. Bài này tập trung vào việc dựng host TFTP và không bịa quy trình trigger theo model.¹

Firewall4 và /etc/config/firewall trên OpenWrt

Sat, 29 Aug 2026 18:30:50 +0000

Từ OpenWrt 22.03, firewall4 (fw4) dùng nftables làm backend mặc định nhưng vẫn đọc cú pháp UCI quen thuộc trong /etc/config/firewall. Vì firewall chỉ bao phủ một tập hợp hợp lý của Netfilter, những rule nftables đặc biệt phải đi qua cơ chế include; không nên ép mọi thứ vào một config rule.¹

Cảnh báo: Backup /etc/config/firewall trước khi sửa. Sau khi đổi, kiểm tra kỹ rồi mới reload; nếu khóa mất truy cập, dùng Failsafe để khôi phục. Không mở port Internet chỉ vì rule “trông đúng”.¹

Kết nối OpenWrt vào Wi‑Fi khác bằng chế độ client routed

Sat, 29 Aug 2026 18:30:50 +0000

Mục tiêu của bài này là để OpenWrt làm Wi‑Fi client routed: radio của OpenWrt kết nối vào Wi‑Fi upstream, interface wwan nhận IP bằng DHCP, còn mạng LAN phía sau dùng một subnet khác và đi ra ngoài qua NAT. Đây không phải mô hình bridged AP; nếu muốn các máy ở hai phía nằm cùng một subnet, hãy đọc hướng dẫn WDS hoặc relayd tương ứng trong tài liệu gốc.¹

VLAN trên OpenWrt: phân biệt swconfig, VLAN driver và DSA

Sat, 29 Aug 2026 18:30:50 +0000

VLAN trên OpenWrt không chỉ là thêm .106 vào tên interface. Mình phải biết thiết bị dùng switch phần cứng kiểu cũ, VLAN do driver tạo hay DSA; từ OpenWrt 21.02, cú pháp và cách đặt port có thể khác đáng kể. Bài này giữ cả ba nhánh mà tài liệu chính thức mô tả.¹

Cảnh báo: Sai tagged/untagged hoặc nhầm CPU port có thể làm mất toàn bộ LAN. Chụp cấu hình và chuẩn bị console trước khi đổi /etc/config/network. Không chép nguyên mapping port của model khác.¹

Chạy Easy!Appointments bằng Docker

Fri, 28 Aug 2026 03:00:00 +0000

Easy!Appointments là ứng dụng web mã nguồn mở cho phép khách đặt lịch và có thể đồng bộ với Google Calendar. Bài này dùng mạng Docker riêng và lưu database trong ~/docker/mariadb.

Cài Docker

Đăng nhập Linux bằng tài khoản có quyền sudo, rồi chạy các lệnh sau. Tutorial gốc dùng apt-key; trên bản phân phối mới, hãy đối chiếu thêm tài liệu Docker chính thức vì lệnh này đã bị đánh dấu deprecated.

Chạy máy ảo macOS 15 Sequoia trên VMware

Fri, 28 Aug 2026 03:00:00 +0000

Bài này biên tập lại tutorial i12bretro theo đúng bốn phần: chuẩn bị VMware, tạo máy ảo, cài macOS và cài VMware Tools. Cách làm yêu cầu CPU hỗ trợ AVX2. Việc chạy macOS trên phần cứng không phải của Apple còn phụ thuộc giấy phép Apple và phiên bản VMware; chỉ dùng trong phạm vi hợp pháp. Hãy chụp snapshot trước khi sửa file .vmx.

Chuẩn bị VMware và Unlocker

Tải ISO macOS Sequoia từ nguồn hợp pháp, hoặc tự tạo theo video của nguồn.
Tải VMware Workstation Player và MacOS Unlocker.
Cài VMware với tùy chọn mặc định.
Giải nén Unlocker, nhấp phải Unlocker.exe > Run as administrator > Patch.
Chờ patch hoàn tất.

Tạo máy ảo Sequoia

Mở VMware, chọn Continue để dùng bản miễn phí phi thương mại, rồi Finish.
Chọn Create a New Virtual Machine.
Chọn Installer disc image file (iso), bấm Browse, chọn ISO và Next.
Chọn Apple Mac OS X và macOS 13 hoặc bản gần macOS 15 nhất, rồi Next.
Đặt tên MacOS15, chọn thư mục lưu và Next.
Chọn dung lượng đĩa, lưu thành một file duy nhất, rồi Next.
Vào Customize Hardware…, cấp RAM 8 GB trở lên, CPU 4 cores, và đặt Network Adapter: Bridged.
Close > Finish. Mở thư mục VM và sửa file .vmx khi máy đang tắt.
Đặt các dòng sau:

board-id.reflectHost = "FALSE"
ethernet0.virtualDev = "vmxnet3"
board-id = "Mac-AA95B1DDAB278B95"
hw.model.reflectHost = "FALSE"
hw.model = "iMac20,1"
serialNumber.reflectHost = "FALSE"
serialNumber = "C01234567890"

Quay lại VMware, nhấp phải MacOS15 > Power On.

Cài macOS Sequoia

Chọn ngôn ngữ, rồi chọn Disk Utility.
Chọn VMware Virtual SATA Hard Drive Media > Erase.
Đặt tên MacOS, định dạng APFS, bấm Erase > Done, rồi đóng Disk Utility.
Chọn Install macOS > Continue > Agree > Agree, chọn đĩa MacOS và Install.
Chờ máy ảo khởi động lại nhiều lần.
Chọn quốc gia, ngôn ngữ và bàn phím.
Chọn Not Now ở Accessibility và Migration Assistant; chọn Continue ở Data & Privacy.
Ở Apple ID chọn Set Up Later > Skip.
Đồng ý điều khoản, tạo tài khoản cục bộ, chọn Location Services và múi giờ.
Bỏ chọn Share Mac Analytics with Apple, chọn Set Up Later ở Screen Time, chọn theme và vào desktop.

Cài VMware Tools

Nhấp phải đĩa Install macOS > Eject.
Mở Player > Removable Devices > CD/DVD > Settings.
Bấm Browse, vào thư mục Unlocker > tools, chọn darwin.iso, đánh dấu Connected > OK.
Trong macOS, mở VMware Tools và chạy installer.
Vào Security, cuộn cuối trang, bấm Allow cạnh VMware rồi reboot.
Sau reboot, chạy installer lần nữa và reboot thêm một lần khi cài xong.

Tài trợ / Quảng cáo

Kiểm tra

Xác nhận VM khởi động lại được, có mạng và nhận đủ tài nguyên. Nếu VM không boot, khôi phục snapshot rồi kiểm tra AVX2, phiên bản VMware và các dòng .vmx. Không dùng serial mẫu làm định danh thật.

Chạy OpenVPN Access Server bằng Docker

Fri, 28 Aug 2026 03:00:00 +0000

OpenVPN Access Server là giải pháp VPN tự host có giao diện quản trị web. Bản này giữ cổng, volume và thứ tự thao tác của nguồn, nhưng tách lệnh và giải thích lại để có thể triển khai an toàn hơn.

Cài Docker trên Linux

Chạy Seafile bằng Docker

Fri, 28 Aug 2026 03:00:00 +0000

Seafile là nền tảng đồng bộ và chia sẻ file mã nguồn mở. Bài này dùng hai container MariaDB và Seafile trên cùng network, lưu dữ liệu lần lượt ở ~/docker/mariadb và ~/docker/seafile.

Cài Docker

Đăng nhập Linux bằng tài khoản có sudo, sau đó chạy:

sudo apt install apt-transport-https ca-certificates curl software-properties-common gnupg-agent -y
curl -fsSL https://download.docker.com/linux/$(awk -F'=' '/^ID=/{ print $NF }' /etc/os-release)/gpg | sudo apt-key add -
sudo add-apt-repository "deb [arch=$(dpkg --print-architecture)] https://download.docker.com/linux/$(awk -F'=' '/^ID=/{ print $NF }' /etc/os-release) $(lsb_release -cs) stable"
sudo apt install docker-ce docker-compose containerd.io -y
sudo systemctl enable docker && sudo systemctl start docker
sudo usermod -aG docker $USER
su - $USER

Với distro mới, hãy xem thêm Docker docs vì apt-key đã deprecated.

Tự host draw.io trên Windows với Apache Tomcat

Fri, 28 Aug 2026 03:00:00 +0000

draw.io là công cụ vẽ sơ đồ và whiteboard chạy trên web. Bài này giữ các lựa chọn trong tutorial i12bretro, nhưng bổ sung link tải chính thức và tách rõ phần cài Tomcat, draw.io và tùy chọn đổi đường dẫn.

Tải file và chuẩn bị Java

Tải OpenJDK, Apache Tomcat 10 và file draw.war mới nhất từ draw.io releases.
Giải nén file ZIP OpenJDK.
Chép thư mục đã giải nén vào C:\Program Files\OpenJDK.
Mở Start, tìm Control Panel > System > Advanced System Settings.
Bấm Environment Variables. Trong System Variables, bấm New.
Đặt Variable Name là JAVA_HOME, Variable Value là C:\Program Files\OpenJDK, rồi bấm OK để đóng các hộp thoại.

Cài Apache Tomcat

Chạy file cài Apache Tomcat.
Bấm Next, chọn I Agree.
Ở Choose Components, bỏ chọn mọi mục trừ Core, Service Startup và Native, rồi bấm Next.
Đặt cổng 8000 và Service Name, bấm Next.
Ở màn hình Java Virtual Machine, chọn C:\Program Files\OpenJDK.
Kiểm tra thư mục cài đặt, bấm Install, rồi Finish.
Mở http://DNSorIP:8000. Trang splash của Tomcat phải hiển thị phiên bản đang chạy.

Cài draw.io

Chép draw.war vào thư mục webapps của Apache Tomcat.
Chờ Tomcat tự giải nén thành thư mục draw. Nếu chưa thấy, mở services.msc, khởi động lại dịch vụ Apache Tomcat.
Mở http://DNSorIP:8000/draw để kiểm tra draw.io.

Bỏ phần `/draw` khỏi URL (tùy chọn)

Mở thư mục webapps trong File Explorer.
Xóa thư mục ROOT nếu nó tồn tại.
Đổi tên thư mục draw thành ROOT.
Mở http://DNS-or-IP:8000/ để truy cập draw.io ở đường dẫn gốc.

Kiểm tra quyền ghi của dịch vụ Tomcat và backup thư mục webapps trước khi đổi tên.

Audit và quản lý dịch vụ nền trên OpenWrt

Fri, 28 Aug 2026 01:00:00 +0000

Trước khi cài DNS, DDNS, VPN hoặc service mới, cần biết service nào đang chạy, port nào đang listen, config nằm ở đâu và init script sẽ khởi động ra sao.

1. Ghi nhận trạng thái ban đầu

ubus call system board
cat /etc/openwrt_release
free -h
df -h
uci show system
uci show dhcp

Liệt kê init script:

ls -l /etc/init.d/
service list 2>/dev/null || true

Liệt kê port:

ss -lntup 2>/dev/null || netstat -lntup

Ghi lại port, process, interface bind và service owner trước khi thay đổi.

Cài Debian Sid trong VM Proxmox VE

Fri, 28 Aug 2026 01:00:00 +0000

Debian Sid là nhánh rolling/unstable của Debian, phù hợp để thử nghiệm trong HomeLab hơn là chạy dịch vụ production. Bài này biên tập lại đầy đủ trình tự cài đặt Debian Sid trong Proxmox VE từ tutorial của i12bretro, đồng thời dùng placeholder cho tài khoản để không đưa credential vào bài viết.

Nguồn tham khảo: i12bretro – Debian Sid in Proxmox VE. Video gốc thuộc kênh i12bretro trên YouTube.

Debian Sid là gì?

Sid là nhánh rolling/unstable, nơi package có thể thay đổi nhanh hơn bản stable. Vì vậy nên dùng snapshot trước các lần upgrade và không dùng VM này cho dữ liệu duy nhất.

Cài và mở rộng OpenWrt trên x86: PC, VM và server

Fri, 28 Aug 2026 01:00:00 +0000

OpenWrt trên x86 dùng image và quy trình khác router flash thông thường. Cần phân biệt image combined có partition table với image chỉ chứa filesystem, đồng thời xác định đúng ổ đĩa trước khi ghi. Một lệnh dd nhầm /dev/sdX có thể xóa toàn bộ máy chủ.

Chọn image và xác định ổ đĩa

Tải image x86 đúng mục đích từ OpenWrt x86 documentation. Với máy cài trực tiếp, image generic-ext4-combined thường gồm boot và rootfs. Với VM, chọn disk/controller phù hợp hypervisor và xác định cách boot BIOS/UEFI.

Cấu hình mạng OpenWrt bằng UCI: từ device đến interface

Fri, 28 Aug 2026 01:00:00 +0000

Bài này hướng dẫn cách đọc và thay đổi cấu hình mạng OpenWrt trong /etc/config/network. UCI phân biệt device vật lý, bridge, interface logic, địa chỉ IP và route. Hiểu sai các lớp này là nguyên nhân phổ biến làm mất LAN hoặc SSH.

1. Chuẩn bị và backup

Dùng cáp LAN hoặc console khi sửa WAN/bridge từ xa.
Ghi lại model, release, IP hiện tại và cách truy cập recovery.
Tạo backup cấu hình:

sysupgrade -b /tmp/config-backup.tar.gz
cp /etc/config/network /tmp/network.before

Kiểm tra board và loại interface:

ubus call system board
ip -br link
ip -br addr

2. Đọc cấu hình hiện tại

cat /etc/config/network
uci show network
ip addr
ip route

Một config device mô tả thiết bị/bridge lớp thấp; config interface mô tả mạng logic như lan, wan. Tên lan không nhất thiết là tên card Ethernet. Với Wi‑Fi, thường gắn wireless interface vào network bằng tùy chọn network trong /etc/config/wireless, không đặt tên Wi‑Fi động vào device.

Chạy Debian Sid trong VirtualBox cho phòng lab

Fri, 28 Aug 2026 01:00:00 +0000

Bài này biên tập đầy đủ quy trình chạy Debian Sid trong VirtualBox, phù hợp thử nghiệm package và thao tác Linux mà không tác động máy thật. Debian Sid là rolling/unstable, vì vậy nên dùng snapshot trước các thay đổi lớn.

Nguồn tham khảo: i12bretro – Debian Sid in VirtualBox. Video gốc thuộc kênh i12bretro trên YouTube.

Tạo VM và gắn ISO

Tải Debian Unstable/Sid, có thể dùng Debian mini.iso.
Mở VirtualBox.
Chọn Machine > New.
Hoàn tất bước tạo VM rồi bấm Create.
Trong cửa sổ Create Virtual Hard Disk, tạo virtual disk theo nhu cầu lab rồi bấm Create.
Chọn VM và mở Settings > System > Processor.
Đặt ít nhất 2 processors.
Mở Display, đặt Video Memory là 128 MB.
Mở Network, chọn Bridged Adapter nếu muốn VM xuất hiện như một máy riêng trong LAN; dùng NAT nếu chỉ cần Internet.
Mở Storage, chọn CD-ROM drive.
Mở menu disk bên phải, chọn Choose a virtual optical disc file….
Chọn file Debian mini.iso đã tải.
Bấm OK.
Chọn VM Debian Sid và bấm Start > Normal.

Cài Debian Sid

Khi installer hiện ra, nhấn Enter để chọn Install.
Chọn language.
Chọn location.
Chọn keyboard layout.
Nhập hostname.
Nhập domain name hoặc để trống.
Chọn mirror location.
Chọn mirror.
Nhập HTTP proxy nếu cần hoặc để trống.
Để trống root password, nhấn Enter, rồi nhấn Enter lần nữa để xác nhận.
Nhập full name của user mới.
Nhập username.
Nhập password và xác nhận password.
Chọn timezone.
Chọn Guided - use entire disk.
Chọn VBOX HARDDISK.
Chọn All files in one partition.
Chọn Finish partitioning and write changes to disk.
Chọn Yes để ghi thay đổi.
Chọn country cho apt mirror.
Chọn mirror.
Cấu hình HTTP proxy nếu cần.
Chọn có hoặc không tham gia package usage survey.
Chọn optional software muốn cài.
Chờ Debian Sid cài file.
Chọn Yes để cài GRUB.
Chọn /dev/sda làm boot loader location.
Sau khi cài xong, nhấn Enter để reboot.
Nếu VirtualBox vẫn boot lại installer, vào Devices > Optical Drives và tháo ISO.
Đăng nhập Debian Sid bằng tài khoản đã tạo.
Xác nhận đã vào được hệ thống.

Tài trợ / Quảng cáo

Cài Guest Additions

Trong menu VM, chọn Devices > Insert Guest Additions CD image….
Mở ứng dụng Files.
Chọn Guest Additions Disc.
Bấm phải vùng trống và chọn Open terminal here.
Cập nhật package:

sudo apt update

Cài update:

sudo apt upgrade -y

Dọn apt cache:

sudo apt clean

Cài công cụ build, DKMS và kernel headers:

sudo apt-get install build-essential dkms linux-headers-$(uname -r)

Chạy Guest Additions installer:

sudo sh ./VBoxLinuxAdditions.run

Reboot VM:

sudo reboot

Sau khi reboot, thử full-screen để kiểm tra độ phân giải tự động thay đổi theo cửa sổ.
Đăng nhập lại Debian.

Lưu ý: Bridged Adapter đưa VM vào LAN thật. Debian Sid không ổn định như stable; NAT và snapshot an toàn hơn cho lần thử đầu.

Chạy HomeDash trên Linux: dashboard nhẹ cho HomeLab

Fri, 28 Aug 2026 01:00:00 +0000

HomeDash là dashboard Java dùng để gom thông tin các dịch vụ và máy chủ trong HomeLab. Bài này giữ đầy đủ command và trình tự của tutorial i12bretro, nhưng dùng quy trình lấy release qua GitHub API thay vì đưa sẵn một binary vào repository.

Nguồn tham khảo: i12bretro – Run HomeDash on Linux. Video gốc thuộc kênh i12bretro trên YouTube.

Cài Java và Maven

Đăng nhập thiết bị Linux.
Cập nhật package list:

sudo apt update

Cài các bản cập nhật:

sudo apt upgrade -y

Cài JDK mặc định và Maven:

sudo apt install default-jdk maven -y

Kiểm tra Java:

java --version

Kiểm tra Maven:

mvn -version

Tải và chạy HomeDash

Tạo thư mục làm việc:

sudo mkdir /opt/homedash2 -p

Cấp owner thư mục cho user hiện tại:

sudo chown $USER:$USER /opt/homedash2 -R

Chuyển vào thư mục:

cd /opt/homedash2

Dùng GitHub API để tìm URL JAR release mới nhất:

regex='"browser_download_url": "(https:\/\/github.com\/lamarios\/Homedash2\/releases\/download\/[^/]*\/Homedash-[^/]*\.jar)"'
response=$(curl -H "Accept: application/vnd.github.v3+json" https://api.github.com/repos/lamarios/Homedash2/releases/latest)
[[ $response =~ $regex ]] && downloadURL="${BASH_REMATCH[1]}"

Tải JAR vào tên file cố định:

wget -O ./homedash.jar $downloadURL

Tạo file cấu hình:

java -jar ./homedash.jar -create-config

Chạy HomeDash với file cấu hình:

java -Dconfig.file=/opt/homedash2/homedash.properties -jar homedash.jar

Mở trình duyệt tới http://DNSorIP:4567.
Xác nhận trang HomeDash đã hiển thị.

Tài trợ / Quảng cáo

Lưu ý vận hành: Không expose port 4567 trực tiếp ra Internet. Nếu cần truy cập từ xa, dùng VPN hoặc reverse proxy có authentication. Khóa quyền file homedash.properties, kiểm tra log, và tạo systemd unit sau khi đã xác nhận đúng phiên bản Java/JAR.

Chạy macOS Sequoia 15 trong VM Proxmox VE

Fri, 28 Aug 2026 01:00:00 +0000

Bài này biên tập lại đầy đủ quy trình của i12bretro để chạy macOS Sequoia 15 trong Proxmox VE. Đây là workflow thử nghiệm cho HomeLab, cần CPU hỗ trợ AVX2 và phải tự chịu trách nhiệm về license, tương thích phần cứng và khả năng boot sau mỗi lần cập nhật macOS.

Nguồn tham khảo: i12bretro – Running a MacOS 15 Sequoia VM in Proxmox VE. Video gốc thuộc kênh i12bretro trên YouTube.

Dựng Wi‑Fi bridged AP bằng LuCI, DHCP và file cấu hình

Fri, 28 Aug 2026 01:00:00 +0000

OpenWrt có thể làm access point nối cầu với router chính, nhưng chữ “bridge” không có nghĩa là cắm cổng nào cũng được. Bản này tập trung vào mô hình LAN-to-LAN: router chính cấp DHCP/DNS, còn OpenWrt chỉ phát Wi‑Fi và chuyển frame về mạng chính.

Cảnh báo: hãy nối máy cấu hình vào đúng cổng LAN, chụp backup trước khi đổi network, và chuẩn bị cách truy cập trực tiếp nếu đổi IP khiến LuCI biến mất. Không để hai DHCP server cùng phục vụ một LAN.

Giảm bufferbloat trên OpenWrt bằng SQM và CAKE

Fri, 28 Aug 2026 01:00:00 +0000

Bufferbloat xuất hiện khi thiết bị mạng xếp quá nhiều gói trong hàng đợi lúc đường truyền đầy, làm ping tăng mạnh dù tốc độ download/upload vẫn cao. SQM trên OpenWrt xử lý bằng cách giới hạn tốc độ và điều khiển hàng đợi, không phải “tăng tốc mạng”.

Đo đường truyền trước

Đo khi mạng rảnh, rồi chạy một bài test có tải để ghi lại ping khi download/upload. Lưu lại tốc độ thực tế theo hướng WAN, không lấy tốc độ quảng cáo. SQM thường cần đặt thấp hơn tốc độ đo để còn headroom; con số 90% chỉ là điểm bắt đầu, không phải giá trị cố định.

Nâng cấp OpenWrt bằng LuCI và CLI mà không mất cấu hình ngoài ý muốn

Fri, 28 Aug 2026 01:00:00 +0000

Nâng cấp OpenWrt là thao tác ghi firmware, vì vậy “giữ cấu hình” không đồng nghĩa với “giữ mọi package và mọi thay đổi”. Trước khi dùng LuCI hoặc CLI, phải xác nhận đúng model/target, image, release và đường phục hồi.

Chuẩn bị và backup

ubus call system board
cat /etc/openwrt_release
df -h
sysupgrade -b /tmp/config-backup.tar.gz

Chép backup ra máy khác. Lưu ý backup cấu hình không thay thế dump toàn bộ flash và không cứu được bootloader/ART bị ghi sai. Với thiết bị quan trọng, chuẩn bị UART hoặc recovery của đúng model.

OpenWrt owut: nâng cấp có kiểm soát và xử lý package

Fri, 28 Aug 2026 01:00:00 +0000

owut là công cụ nâng cấp OpenWrt chạy từ shell. Nó không biến một image sai target thành image đúng, cũng không thay thế backup. Quy trình an toàn là kiểm tra board, phiên bản, package và dung lượng trước khi cho phép công cụ reboot/flash.

Không bắt đầu bằng owut upgrade. Nếu router đang chạy ổn định, hãy giữ một cửa sổ SSH/LuCI dự phòng và sao lưu cấu hình ra ngoài router.

Sao lưu NOR ở mức block cho OpenWrt

Fri, 28 Aug 2026 01:00:00 +0000

Bài này hướng dẫn sao lưu nội dung flash NOR ở mức block, khác với backup cấu hình bằng sysupgrade -b. Mục tiêu là tạo bản sao của các phân vùng MTD để dùng cho phân tích hoặc khôi phục đúng phân vùng khi có sự cố.

Cảnh báo: Chỉ dùng quy trình này khi đã xác định thiết bị dùng NOR. Không áp dụng dd tùy tiện cho NAND vì NAND cần công cụ hiểu ECC và bad block. Không ghi dump của thiết bị khác lên router. Bootloader, ART/NVRAM, factory/calibration và các phân vùng tương tự có thể chứa dữ liệu riêng của từng máy; mất chúng có thể làm mất Wi‑Fi, MAC hoặc khiến thiết bị không khởi động được.

Tách Guest Wi‑Fi bằng VLAN và firewall trên OpenWrt

Fri, 28 Aug 2026 01:00:00 +0000

Đổi tên SSID không tạo ra mạng khách an toàn. Cần tách guest ở network/VLAN, cấp DHCP riêng, gắn SSID vào đúng interface và đặt firewall chỉ cho đi Internet.

1. Mô hình và điều kiện

Ví dụ dùng:

Management/LAN: VLAN 10, 192.168.1.0/24.
Guest: VLAN 20, 192.168.20.0/24.
Uplink giữa router, switch và AP là trunk mang VLAN cần thiết.

Switch/AP phải hỗ trợ VLAN tagging. Tên br-lan, eth0.20, br-guest và menu DSA phụ thuộc target; phải đối chiếu /etc/config/network thay vì chép mù.

Tổ chức interface và firewall zone trên OpenWrt

Fri, 28 Aug 2026 01:00:00 +0000

Firewall OpenWrt áp policy theo zone, không chỉ theo port. Một zone có thể chứa một hoặc nhiều logical network interface; forwarding quyết định traffic được đi từ zone này sang zone khác.

1. Chuẩn bị

Backup:

sysupgrade -b /tmp/firewall-network-backup.tar.gz
cp /etc/config/firewall /tmp/firewall.before
cp /etc/config/network /tmp/network.before

Xác định release và firewall backend:

ubus call system board
uci show firewall
uci show network

OpenWrt mới thường dùng firewall4/nftables; hệ thống cũ có thể dùng firewall3/iptables. Không trộn cú pháp hoặc lệnh kiểm tra giữa hai backend.

Tự host BookStack trên Linux

Fri, 28 Aug 2026 01:00:00 +0000

BookStack là nền tảng wiki tự host để quản lý tài liệu HomeLab. Bài này biên tập đầy đủ quy trình cài đặt Linux từ tutorial của i12bretro, gồm Apache, MariaDB, PHP, Composer, file .env và virtual host. Các mật khẩu mẫu trong nguồn được thay bằng placeholder; hãy tự tạo secret riêng khi triển khai.

Nguồn tham khảo: i12bretro – Install BookStack on Linux. Video gốc thuộc kênh i12bretro trên YouTube.

Chạy Home Assistant trong Docker

Thu, 27 Aug 2026 13:25:00 +0000

Home Assistant là nền tảng nhà thông minh mã nguồn mở, phù hợp chạy trên server Linux hoặc HomeLab. Bài này biên tập quy trình chạy Home Assistant Container bằng Docker và lưu cấu hình ra thư mục riêng.

Nguồn tham khảo: i12bretro – Running Home Assistant in Docker. Video gốc thuộc kênh i12bretro trên YouTube.

Cài Docker trên Linux

Trên Linux host, chạy các lệnh sau để cài Docker:

Cài OPNsense Firewall/Router trong VirtualBox

Thu, 27 Aug 2026 13:20:00 +0000

Bài này biên tập quy trình cài OPNsense trong VirtualBox với hai adapter mạng, phù hợp để thử nghiệm firewall/router trong HomeLab. Hãy xác định rõ interface WAN/LAN trước khi cho VM nối vào mạng thật.

Nguồn tham khảo: i12bretro – Install OPNsense in VirtualBox. Video gốc thuộc kênh i12bretro trên YouTube.

Tạo máy ảo

Tải OPNsense từ opnsense.org/download.
Giải nén file .bz2 và mở VirtualBox.
Chọn Machine > New.
Đặt tên VM là OPNSense, Type là BSD, Version là FreeBSD (64-bit).
Đặt RAM 1024 MB và chọn tạo virtual hard disk.
Trong phần disk, đặt tên OPNSense.vdi, dung lượng 8 GB, loại VDI, lưu trữ Dynamically Allocated.
Vào Settings > Display, đặt Video Memory là 128 MB.
Vào Storage, gắn file ISO OPNsense vào CD-ROM.
Trong Network, đặt Adapter 1 là Bridged Adapter.
Bật Adapter 2 và cũng đặt là Bridged Adapter.

Cài OPNsense

Khởi động VM bằng Start > Normal và chờ màn hình login.
Đăng nhập installer bằng installer / opnsense.
Nhấn Enter ở màn hình Welcome.
Nếu cần, đổi keymap/video font rồi chọn Accept these Settings.
Chọn Guided installation.
Chọn disk ada0 rồi chọn chế độ GPT/UEFI.
Chờ OPNsense chép file và cài đặt.
Đặt và xác nhận mật khẩu root mới, chọn Accept and Set Password.
Chọn Reboot.
Trước khi boot lại, vào VirtualBox Devices > Optical Drives > Remove disk from virtual drive.
Chọn Machine > Reset để VM boot từ disk ảo.

Cấu hình LAN và Web UI

Đăng nhập terminal bằng user root và mật khẩu root vừa đặt.
Chọn Set interface IP address bằng cách nhập 2.
Chọn interface làm LAN.
Ở DHCP prompt, nhập n.
Nhập IP LAN cùng subnet với mạng quản trị.
Nhập bit count 24 nếu dùng subnet /24.
Để trống IPv4 upstream gateway.
Ở IPv6 WAN tracking, nhập n.
Ở IPv6 DHCP, nhập n, sau đó để trống IPv6 address.
Ở DHCP server prompt, nhập n.
Ở revert to HTTP prompt, nhập y nếu chỉ thiết lập trong LAN tin cậy.
Ghi lại địa chỉ Web UI được hiển thị.
Mở địa chỉ đó bằng trình duyệt và đăng nhập với user root cùng mật khẩu mới.

Tài trợ / Quảng cáo

Cảnh báo: Đừng dùng lại mật khẩu mặc định. Bridged Adapter có thể đưa OPNsense trực tiếp vào mạng thật; cấu hình sai hai adapter có thể gây loop hoặc gián đoạn kết nối.

Kết nối HomeLab từ xa bằng Tailscale chạy trong Docker

Thu, 27 Aug 2026 13:15:00 +0000

Tailscale tạo một mạng riêng dựa trên WireGuard, giúp truy cập dịch vụ trong HomeLab mà không phải mở từng port ra Internet. Bài này biên tập quy trình chạy Tailscale trong Docker và bật subnet routing cho mạng LAN.

Nguồn tham khảo: i12bretro – Tailscale in Docker. Video gốc thuộc kênh i12bretro trên YouTube.

Chuẩn bị tài khoản Tailscale

Mở login.tailscale.com và đăng nhập bằng một phương thức SSO.
Vào DNS > Add nameserver > Custom….
Nhập IP DNS server dùng trong mạng LAN rồi bấm Save.
Vào Settings > Keys trong phần Personal Settings.
Bấm Generate auth key…, bật Reusable rồi tạo key.
Giữ auth key ở nơi an toàn để dùng ở bước chạy container. Không đưa key thật vào file Markdown, log hoặc Git.

Cài Docker trên Linux host

Trên máy Linux sẽ chạy gateway, cài Docker và bật service:

Chạy Home Assistant OS dưới dạng VM trên Proxmox VE

Thu, 27 Aug 2026 13:10:00 +0000

Bài này biên tập quy trình tạo VM Home Assistant OS (HAOS) trên Proxmox VE, sau đó tải image qcow2 mới nhất từ GitHub và import vào storage của Proxmox. Các giá trị CPU/RAM bên dưới là cấu hình khởi đầu; nên điều chỉnh theo số lượng integration và add-on thực tế.

Nguồn tham khảo: i12bretro – Running HAOS VM in Proxmox VE. Video gốc thuộc kênh i12bretro trên YouTube.

Tài trợ / Quảng cáo

Tạo VM HAOS trên Proxmox

Đăng nhập Web UI của Proxmox.
Bấm phải vào node Proxmox, chọn Create VM.
Đặt VM ID duy nhất và tên cho máy ảo; ghi lại VM ID để dùng ở bước import disk.
Trong tab OS, chọn Do not use any media, giữ Type là Linux và Version là 5.x - 2.6 Kernel.
Trong tab System, chọn BIOS OVMF (UEFI), bật Add EFI Disk và tắt Pre-Enroll Keys.
Trong tab Hard Disk, xóa disk scsi0 mặc định.
Trong tab CPU, đặt ít nhất 2 cores và Type là host.
Trong tab Memory, đặt 2048 MB hoặc cao hơn tùy tải.
Giữ mặc định ở tab Network, kiểm tra summary rồi bấm Finish.

Tải và import image qcow2

Chọn node Proxmox, mở Shell.
Cài công cụ giải nén xz:

apt update
apt install xz-utils -y

Lấy URL release HAOS mới nhất bằng GitHub API:

regex='"browser_download_url": "(https:\/\/github.com\/home-assistant\/operating-system\/releases\/download\/[^/]*\/haos_ova-[^/]*\.qcow2\.xz)"'
response=$(curl -s https://api.github.com/repos/home-assistant/operating-system/releases/latest)
[[ $response =~ $regex ]] && downloadURL="${BASH_REMATCH[1]}"

Tải image vào thư mục tạm rồi giải nén:

wget -O /tmp/HAOS.qcow2.xz $downloadURL
unxz /tmp/HAOS.qcow2.xz -v

Import disk vào VM. Thay 104 bằng VM ID thật và SSD_100GB bằng tên storage của Proxmox:

qm importdisk 104 /tmp/HAOS.qcow2 SSD_100GB

Gắn disk và khởi động HAOS

Quay lại Web UI, chọn VM HAOS và mở Hardware.
Double-click Unused Disk, bấm Add.
Mở Options.
Double-click Boot Order, bật disk scsi0 và kéo nó lên trên net0.
Bấm OK, sau đó bấm Start.
Mở Console để xác nhận HAOS đã khởi động.

Hoàn tất thiết lập Home Assistant

Mở trình duyệt đến http://DNSorIP:8123.
Tạo Name, Username và Password cho tài khoản Home Assistant.
Đặt tên cho installation, ví dụ Home.
Bấm Detect để xác định vị trí.
Kiểm tra Unit System và Currency rồi bấm Next.
Chọn dữ liệu ẩn danh muốn chia sẻ cho đội phát triển Home Assistant.
Bấm Finish.

Lưu ý: Không dùng nguyên VM ID hoặc tên storage trong ví dụ nếu chúng không tồn tại trên hệ thống của Nghĩa. Hãy backup Proxmox và bảo đảm storage còn đủ chỗ trước khi import image.

Cài AdGuard Home trên Router OpenWrt

Thu, 27 Aug 2026 13:05:00 +0000

AdGuard Home có thể làm DNS server trong mạng để lọc quảng cáo và tracking tập trung. Bài này biên tập quy trình cài trực tiếp trên OpenWrt; trước khi làm cần kiểm tra RAM, flash và cách router đang sử dụng port DNS 53.

Nguồn tham khảo: i12bretro – Install AdGuard Home on OpenWRT Router. Video gốc thuộc kênh i12bretro trên YouTube.

Tài trợ / Quảng cáo

Chuẩn bị

Router OpenWrt đã truy cập được LuCI và SSH.
Kiến trúc CPU của router: arm32, arm64, mipsel…
Dung lượng lưu trữ đủ cho binary, filter, query log và thống kê.
Địa chỉ IP router, tài khoản SSH và một máy tính để quản trị.

AdGuard Home cần dùng DNS port 53 nếu muốn nhận truy vấn trực tiếp. Dnsmasq hoặc resolver khác có thể phải chuyển sang port khác; hãy kiểm tra dịch vụ hiện tại trước khi dừng.

Cài pfSense Firewall/Router trong VirtualBox

Thu, 27 Aug 2026 13:00:00 +0000

Bài này biên tập lại quy trình tạo một máy ảo pfSense trong VirtualBox, dùng hai adapter mạng để tách WAN và LAN. Nội dung tập trung vào các bước cài đặt cơ bản; sau khi hoàn tất, Nghĩa cần tự thiết kế subnet, DHCP và firewall rule phù hợp với mạng nhà mình.

Nguồn tham khảo: i12bretro – Install pfSense Firewall and Router in VirtualBox. Video gốc thuộc kênh i12bretro trên YouTube.

OpenWrt Multi-WAN với mwan3-nft: điều kiện và cách chuẩn bị

Thu, 27 Aug 2026 06:30:00 +0000

Multi-WAN cho phép router sử dụng nhiều đường Internet để cân bằng tải hoặc chuyển sang đường dự phòng khi WAN chính gặp sự cố. Trên OpenWrt mới, mwan3-nft là nhánh tương thích với firewall4 và nftables, nhưng có một số điều kiện quan trọng cần kiểm tra trước khi cài.¹

Tài trợ / Quảng cáo

Điều kiện phiên bản

Tài liệu OpenWrt hiện ghi rõ bản nftables của mwan3 chỉ được hỗ trợ trên OpenWrt 25.12 trở lên. Dù OpenWrt đã chuyển sang firewall4 và nftables từ 22.03, khả năng tương thích của mwan3-nft với các bản cũ chưa được xác nhận.¹

Giảm bufferbloat trên OpenWrt bằng SQM cho mạng gia đình

Thu, 27 Aug 2026 06:20:00 +0000

Khi có người tải file, xem video hoặc đồng bộ dữ liệu lớn, ping thường tăng mạnh dù đường truyền vẫn còn nhanh. Hiện tượng này thường được gọi là bufferbloat. Trên OpenWrt, mình có thể dùng SQM để kiểm soát hàng đợi và giữ độ trễ ổn định hơn.¹

Tài trợ / Quảng cáo

SQM giải quyết vấn đề gì?

SQM không làm gói cước Internet nhanh hơn. Nó tổ chức việc xếp hàng và điều tiết packet để router không giữ quá nhiều dữ liệu trong bộ đệm. Nhờ vậy, các tác vụ nhạy với độ trễ như gọi video, VoIP và chơi game ít bị ảnh hưởng hơn khi có tải nền.

Cấu hình mạng cơ bản trên OpenWrt bằng LuCI và UCI

Thu, 27 Aug 2026 06:10:00 +0000

Trong OpenWrt, interface logic không nhất thiết tương ứng với một cổng Ethernet vật lý.¹ Một interface có thể đại diện cho bridge, VLAN, Wi-Fi hoặc tunnel. Hiểu điểm này giúp mình tránh cấu hình nhầm khi thêm VLAN hay nhiều WAN.

Ba thành phần cần phân biệt

Device: thiết bị mạng hoặc bridge ở lớp thấp hơn.
Interface: cấu hình logic gồm protocol, địa chỉ IP và gateway.
Firewall zone: nhóm interface dùng chung chính sách firewall.

Ví dụ, interface lan có thể chạy trên device bridge chứa nhiều cổng LAN và nhiều SSID nội bộ.

OpenWrt Firewall Zone: tạo mạng Guest chỉ được truy cập Internet

Thu, 27 Aug 2026 06:00:00 +0000

Tạo một SSID Guest chưa đủ để bảo vệ mạng nội bộ. Muốn client Guest không truy cập được NAS, camera hoặc giao diện quản trị, mình cần tách network và kiểm soát forwarding bằng firewall zone.¹

Mô hình đề xuất

Mô hình đơn giản gồm:

lan: mạng gia đình, được phép truy cập router và các dịch vụ nội bộ.
guest: mạng khách, có DHCP riêng.
wan: đường ra Internet.

Mục tiêu của zone Guest:

Cấu hình Wi-Fi cơ bản trên OpenWrt cho người mới

Thu, 27 Aug 2026 05:50:00 +0000

OpenWrt tách phần radio vật lý và mạng Wi-Fi thành các lớp cấu hình riêng.¹ Vì vậy, sau khi cài firmware, Wi-Fi có thể chưa hoạt động cho đến khi mình bật radio, đặt SSID và gắn nó vào đúng network.

Chuẩn bị

Trước khi cấu hình, mình cần biết:

Router đang chạy đúng firmware cho model.
Máy tính có thể truy cập LuCI bằng Ethernet.
Tên network LAN hiện tại, thường là lan.
Khu vực (country code) phù hợp với nơi sử dụng.

Cấu hình bằng LuCI

Mở Network → Wireless.
Chọn radio 2.4 GHz hoặc 5 GHz.
Bấm Enable nếu radio đang tắt.
Chọn Edit ở Wi-Fi interface.
Đặt SSID trong tab General Setup.
Ở mục Network, chọn lan.
Mở tab Wireless Security và chọn WPA2-PSK hoặc WPA3-SAE nếu client hỗ trợ.
Đặt mật khẩu đủ dài rồi bấm Save & Apply.

Mình không nên dùng cùng một SSID cho các network khác nhau nếu chưa hiểu rõ bridge và firewall zone đang hoạt động thế nào.

Hướng dẫn backup và restore cấu hình OpenWrt an toàn

Thu, 27 Aug 2026 05:40:00 +0000

Khi cấu hình OpenWrt đã ổn định, việc đầu tiên mình thường làm là tạo một bản backup.¹ File backup giúp khôi phục nhanh sau khi thử package mới, thay đổi firewall hoặc nâng cấp firmware.

Khi nào nên backup?

Mình nên sao lưu trước các thao tác sau:

Nâng cấp firmware.
Thay đổi cấu hình mạng, VLAN hoặc firewall.
Cài package ảnh hưởng đến DNS, DHCP hay Wi-Fi.
Chuyển cấu hình sang thiết bị cùng model và cùng phiên bản.

Backup cấu hình không thay thế cho việc kiểm tra firmware. Một file cấu hình của router này có thể không phù hợp với router khác.

RouterOS v7: định tuyến client qua nhiều WAN bằng Routing Rules

Thu, 27 Aug 2026 05:30:00 +0000

Bài viết sử dụng một cấu hình RouterOS 7.21.5 thực tế để minh họa cách định tuyến từng client qua nhiều WAN. Các IP và tên interface được giữ nguyên trong ví dụ để dễ đối chiếu với giao diện WinBox.

Không nên copy toàn bộ cấu hình vào router khác. Hãy kiểm tra tên interface, gateway, routing table và dải IP trước khi áp dụng.

Mục tiêu của cấu hình

Mục tiêu là cho phép chọn WAN theo từng client trong mạng LAN:

OpenWrt SDK, toolchain và cách chọn đúng công cụ

Thu, 27 Aug 2026 05:10:00 +0000

SDK và toolchain có thể tạo package không tương thích nếu khác branch, target hoặc ABI. Luôn dùng công cụ tương ứng với firmware đích.

SDK, toolchain và build system là gì?

Ba khái niệm này liên quan nhưng không giống nhau:

Build system: toàn bộ hệ thống build OpenWrt, có thể tạo toolchain, kernel, root filesystem, package và firmware image.
Toolchain: bộ compiler và công cụ cross-compilation dùng để biên dịch cho kiến trúc đích, ví dụ ARM hoặc MIPS thay vì CPU của máy build.
SDK: bộ công cụ rút gọn, thường dùng để biên dịch package bên ngoài dựa trên một firmware target đã xác định.[14][16]

SDK phù hợp khi bạn muốn build package riêng mà không cần build lại toàn bộ firmware.

Hướng dẫn sử dụng OpenWrt ImageBuilder

Thu, 27 Aug 2026 05:05:00 +0000

ImageBuilder chỉ phù hợp khi đã có ImageBuilder đúng phiên bản, target, subtarget và profile. Tuyệt đối không dùng ImageBuilder của model khác.

ImageBuilder là gì?

ImageBuilder là môi trường đã biên dịch sẵn, dùng để tạo firmware tùy biến nhanh từ các package đã có trong repository. Nó phù hợp để thêm hoặc bỏ package, thêm file cấu hình và tạo image flashable mà không phải biên dịch toàn bộ OpenWrt từ source.[15]

Hướng dẫn build OpenWrt từ source cho người mới

Thu, 27 Aug 2026 05:00:00 +0000

Firmware build thành công trên model này không nên dùng để flash cho model khác nếu chưa kiểm tra target, profile và phương thức recovery.

Khi nào cần build OpenWrt từ source?

Build từ source phù hợp khi bạn muốn tùy biến kernel, package, patch, cấu hình mặc định hoặc tạo firmware cho một target cụ thể. Nếu chỉ cần thêm package vào firmware có sẵn, ImageBuilder thường nhanh và đơn giản hơn.

TP-Link TL-AC100 v6.0: tổng hợp thông tin phần cứng và tính năng

Thu, 27 Aug 2026 04:30:00 +0000

Thông tin phần cứng và số đo dưới đây được tham khảo từ bài viết gốc của acwifi.net.

TL-AC100 v6.0 dùng để làm gì?

TP-Link TL-AC100 là bộ điều khiển tập trung dành cho hệ thống access point của TP-Link. Thiết bị có thể được dùng để phát hiện, cấp quyền và quản lý nhiều AP từ một giao diện chung, phù hợp với mạng gia đình lớn, văn phòng nhỏ hoặc cửa hàng cần quản lý nhiều điểm phát.

Công Cụ Tính Mật Khẩu Root SSH Xiaomi Router (MiWiFi)

Sat, 01 Aug 2026 08:00:00 +0700

Nhập vào mã SN có dạng: 12345/A1BC23456 vào trường bên dưới và nhấn Calculate

Mổ xẻ Xiaomi BE3600 bản màu đen (RD16): Bất ngờ nền tảng MediaTek & Sóng 5G cực khỏe

Sun, 21 Jun 2026 09:00:00 +0000

Mổ xẻ Xiaomi BE3600 bản màu đen (RD16): Bất ngờ nền tảng MediaTek & Sóng 5G cực khỏe

Sun, 21 Jun 2026 09:00:00 +0000

Sau phiên bản màu trắng sử dụng chip Qualcomm, Xiaomi tiếp tục tung ra thị trường phiên bản Xiaomi BE3600 màu đen mang mã model RD16.

Tuy cùng mang tên gọi thương mại là BE3600, nhưng bên trong lớp vỏ đen này lại là một thế giới hoàn toàn khác: Xiaomi đã thay thế toàn bộ nền tảng Qualcomm bằng giải pháp vi xử lý của MediaTek / Airoha, đồng thời loại bỏ cổng 2.5G để chuyển thành 4 cổng Gigabit tiêu chuẩn.

Mổ xẻ Xiaomi BE3600 bản 1.25A: Chi tiết linh kiện & Những điểm cắt giảm so với bản 1.5A

Thu, 11 Jun 2026 09:00:00 +0000

Mổ xẻ Xiaomi BE3600 bản 1.25A: Chi tiết linh kiện & Những điểm cắt giảm so với bản 1.5A

Thu, 11 Jun 2026 09:00:00 +0000

Chiếc router Wi-Fi 7 quốc dân Xiaomi BE3600 vừa có thêm một đợt hàng mới trên thị trường. Ở bài viết này, chúng ta sẽ cùng “lên bàn mổ” phiên bản Xiaomi BE3600 1.25A màu trắng.

Sở dĩ phải gọi đầy đủ là bản 1.25A màu trắng vì hai lý do:

Hiện tại Xiaomi đã tung ra thêm phiên bản màu đen mang mã RD16 (bản này trang bị 4 cổng mạng đều là Gigabit 1Gbps, không có cổng 2.5G).
Bản BE3600 màu trắng lô đầu tiên ra mắt hồi đầu năm sử dụng củ nguồn 12V/1.5A, trong khi lô hàng mới xuất xưởng gần đây đã chuyển sang dùng củ nguồn 12V/1.25A.

Chiếc máy được mang ra mổ xẻ trong bài này được sản xuất vào tháng 04/2024, số Serial vẫn bắt đầu bằng đầu số 54817 và mã model sản phẩm vẫn giữ nguyên là RD15.

Hướng dẫn flash OpenWrt cho TP-LINK 7DR7299 không cần tháo máy & Đánh giá hiệu năng

Fri, 27 Mar 2026 08:00:00 +0000

Router Wi-Fi 7 TP-LINK TL-7DR7299 chạy trên nền tảng vi xử lý MediaTek MT7988AV (Filogic 880) với 4 nhân Cortex-A73 xung nhịp 1.8GHz, 1GB RAM và cụm cổng đôi 10G + 4 cổng 2.5G. Mới đây, cộng đồng mạng đã công bố phương pháp cài đặt hệ điều hành OpenWrt / ImmortalWrt mà hoàn toàn không cần tháo máy (免拆刷机).

Dưới đây là ghi chép chi tiết quá trình flash ROM qua giao diện web, kiểm tra điểm số benchmark hiệu năng CPU, hướng dẫn cài theme Argon & kho iStore, cùng những nhược điểm thực tế cần cân nhắc kỹ trước khi thực hiện.

Mổ xẻ TP-LINK TL-7DR7299: Wi-Fi 7 BE7200, 2 cổng 10G, 4 cổng 2.5G

Thu, 26 Mar 2026 01:00:00 +0000

Mổ xẻ TP-LINK TL-7DR7299: Wi-Fi 7 BE7200, 2 cổng 10G, 4 cổng 2.5G

Thu, 26 Mar 2026 01:00:00 +0000

TP-Link TL-7DR7299 có thể coi là chiếc router Wi-Fi 7 hoạt động mát mẻ nhất từng mang trên mình bộ vỏ “Phi Lưu” (khuôn vỏ kinh điển của XDR5480, XDR6080 và 7DR7290).

Ở phân khúc router Wi-Fi 7 chuẩn BE7200 song tần, 7DR7299 tạo nên một cơn sốt phần cứng thực sự khi sở hữu hai cổng 10 Gigabit (1 cổng quang 10G SFP+ và 1 cổng điện 10G RJ45), đi kèm bốn cổng 2.5GbE, hai cổng Gigabit 1GbE và một cổng USB 3.0 Type-C, trong khi mức giá mở bán chưa tới 1.000 Nhân Dân Tệ (khoảng 999 NDT).

Thông số kỹ thuật và Firmware TP-LINK TL-7DR7299 BE7200

Thu, 26 Mar 2026 01:00:00 +0000

I. Giới thiệu tổng quan

TP-Link TL-7DR7299 là mẫu router Wi-Fi 7 thuộc phân khúc BE7200 song tần cao cấp của TP-Link, khoác trên mình thiết kế vỏ “Phi Lưu” kinh điển. Điểm đặc biệt của thiết bị là sự kết hợp giữa mức giá phổ thông (~999 NDT) với cấu hình cổng và phần cứng vượt tầm giá:

Bộ vi xử lý (CPU): MediaTek MT7988AV (Filogic 880) với 4 nhân ARM Cortex-A73 xung nhịp 1.8GHz, tiến trình 12nm mát mẻ, tích hợp 2 giao diện 10G USXGMII.
Bộ nhớ: 1GB DDR4 RAM (2x 512MB EtronTech) và 128MB SPI NAND Flash.
Cổng kết nối: 2 cổng 10G (1 khe quang 10G SFP+ và 1 cổng đồng 10G RJ45), 4 cổng 2.5GbE, 2 cổng 1GbE và 1 cổng USB 3.0 Type-C.
Chuẩn không dây: Wi-Fi 7 BE7200 (2.4GHz 1376 Mbps + 5GHz 5765 Mbps) với cấu hình 4T4R ở 2.4G và 4T5R ở 5G, trang bị toàn bộ chip khuếch đại FEM rời công suất cao (Vanchip VC5333 + Kangxi KCT8548HE-1).
Khả năng cài đặt ROM: Đã có bản OpenWrt / ImmortalWrt hỗ trợ flash trực tiếp qua giao diện web mà không cần tháo máy.

II. Bảng thông số kỹ thuật chi tiết

Hạng mục	Chi tiết phần cứng
Model	TP-LINK TL-7DR7299 (Hardware Ver: 1.0)
Tiêu chuẩn Wi-Fi	IEEE 802.11a/b/g/n/ac/ax/be (Wi-Fi 7 BE7200)
Tốc độ vô tuyến tối đa	2.4GHz: 1376 Mbps (40MHz, 4096-QAM)
5GHz: 5765 Mbps (160MHz, 4096-QAM)
Cấu hình ăng-ten	6 ăng-ten ngoài (1 dual-band 2.4G/5G, 1 2.4G đơn dải, 4 5G đơn dải)
2.4G: 4T4R, 5G: 4T5R
Vi xử lý (SoC)	MediaTek MT7988AV (4 nhân Cortex-A73 @ 1.8GHz, 12nm)
Bộ nhớ RAM	1GB DDR4-3200 (EtronTech M16U4G16256A-QLBG x2)
Bộ nhớ Flash	128MB SPI NAND (ESMT F50L1G41LC)
Switch & PHY mạng	Switch 2.5G: Realtek RTL8372N (2x 10G USXGMII + 4x 2.5G PHY)
PHY 10G: Realtek RTL8261D (100M/1G/2.5G/5G/10G)
Hệ thống cổng kết nối	- 1x 10G SFP+ (quang)

1x 10G RJ45 (đồng)
4x 2.5GbE RJ45
2x 1GbE RJ45
1x USB 3.0 Type-C (IC ASMedia ASM1543) | | Tính năng không dây | 802.11k/v Fast Roaming, MU-MIMO, Beamforming, MLO, 4096-QAM | | Cấp nguồn & Tiêu thụ | Nguồn đi kèm 12V/4A (48W). Công suất thực tế 8.2W (chờ) đến 13.8W (cắm kín cổng) |

III. Loạt bài viết chuyên sâu về TP-LINK 7DR7299

1. Đánh giá phần cứng & Mổ xẻ bo mạch (Teardown)

Xem chi tiết từng con chip bán dẫn, sơ đồ mạch tản nhiệt và kết quả đo đạc gói tin nhỏ 14.21 Mpps tại bài viết: 👉 Mổ xẻ TP-Link TL-7DR7299: Wi-Fi 7 BE7200, 2 cổng 10G, 4 cổng 2.5G và vi xử lý MT7988A

KiddoCare: Sổ Tay Điện Tử & Trợ Lý Toàn Diện Đồng Hành Cùng Con Khôn Lớn

Tue, 23 Dec 2025 16:00:00 +0000

Lưu ý y tế: Ứng dụng chỉ cung cấp thông tin dựa trên các nghiên cứu có sẵn của các tổ chức Y tế uy tín trên thế giới (WHO, CDC, Viện Y tế Quốc gia Hoa Kỳ NIH), lịch tiêm vắc-xin bám sát Chương trình Tiêm chủng Mở rộng của Bộ Y Tế Việt Nam. Mọi thông tin trong ứng dụng chỉ mang tính chất tham khảo khoa học, không thay thế cho lời khuyên, chẩn đoán hoặc phác đồ điều trị y tế chuyên nghiệp.

Khi phong cách thiết kế thời thượng Neo-Brutalism kết hợp cùng các tiêu chuẩn y khoa khắt khe của WHO & Denver II – Mang đến cho cha mẹ một ứng dụng chăm sóc bé vừa khoa học, tin cậy, vừa trực quan và tràn đầy cảm hứng.

Giới thiệu phần mềm AIoT.IO.VN Firmware Translaror

Fri, 31 Oct 2025 02:00:00 +0000

I. Chức năng chính

unPack / rePack Firmware: Giải nén và tái đóng gói firmware
Resign Firmware: Tự động ký lại firmware với khóa RSA tùy chỉnh.
Translation Tool: Quét, trích xuất và dịch toàn bộ chuỗi ngôn ngữ trong giao diện người dùng của firmware, giúp dễ dàng bản địa hóa firmware sang ngôn ngữ khác.
Firmware Customization: Cho phép chèn cá nhân hóa, tùy chỉnh SSH (port/password), tắt auto upgrade, thay đổi chữ ký của FW.
Flash Tool: Tích hợp công cụ flash nhanh qua SSH, hỗ trợ gửi firmware trực tiếp đến router, theo dõi tiến trình thời gian thực và tự động xác minh kết quả nạp.

Hiện tại phần mềm chỉ hỗ trợ FW Xiaomi Router, các loại router khác sẽ được thêm vào trong tương lai dựa vào đóng góp từ người dùng.

AIoT.IO.VN Firmware Translator

Xiaomi BE3600 - Router WIFI7 Quốc dân kế thừa AX3000/CR880x ?

Sun, 04 May 2025 02:53:29 +0000

I. Giới thiệu chung

Xiaomi Router BE3600 là router Wi-Fi 7 giá rẻ nhất của Xiaomi, ra mắt tại Trung Quốc ngày 30/1/2024, gồm 3 phiên bản: RD15 (2.5G), RD16 (Gigabit), và RN06 (Global). Thiết bị dùng chip Qualcomm IPQ5312, RAM 256MB, Flash 128MB, hỗ trợ chuẩn Wi-Fi 7 (an/ac/ax/be), tốc độ tối đa 3600 Mbps (2.4GHz: 688 Mbps, 5GHz: 2882 Mbps), sử dụng 4 ăng-ten thu phát mạnh, hỗ trợ Dual WAN/LAN, có 1 cổng 2.5G (RD15, RN06) và 3 cổng Gigabit, tản nhiệt tự nhiên và hỗ trợ IoT.

[OpenHAB] Cảm biến nhiệt độ, độ ẩm Xiaomi LYWSD03MMC với ESPHome trên ESP32-C3.

Sat, 12 Apr 2025 10:59:00 +0000

Thông tin và yêu cầu

OpenHAB version: 4.3.3
Đã cài đặt MQTT binding
Cảm biến LYWSD03MMC - tham khảo giá trên Shopee, đã flash ATC_MiThermometer custom firmware (hướng dẫn).
ESP32, ESP32-C3 SuperMini … nếu là ESP32-C3 SuperMini thì nên mua bản có anten (tham khảo ở shopee)

Hướng dẫn build sử dụng ESPHome

Tham khảo dự án ESPHome ở đây
Cài đặt ESPHome vào PC theo hướng dẫn ở đây
Dưới đây là code mình đang sử dụng để gửi MQTT đến server (MQTT Broker)

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79


esphome:
 name: lywsd03mmc-mqtt
 friendly_name: LYWSD03MMC to MQTT
 min_version: 2025.3.2
 name_add_mac_suffix: true
 platformio_options:
 board_build.f_flash: 40000000L
 board_build.flash_mode: dio
 board_build.flash_size: 4MB

esp32:
 board: esp32-c3-devkitm-1
 framework:
 type: esp-idf
 sdkconfig_options:
 CONFIG_BT_BLE_42_FEATURES_SUPPORTED: y
 CONFIG_BT_BLE_50_FEATURES_SUPPORTED: n

logger:
 level: INFO

ota:
 - platform: esphome
 password: "******"

wifi:
 ssid: "WIFI SSID"
 password: "password"

mqtt:
 broker: "192.168.0.4"
 username: "username"
 password: "password"
 discovery: false
 discover_ip: false

esp32_ble_tracker:
 scan_parameters:
 active: false

sensor:
 
 - platform: ble_rssi
 mac_address: aa:aa:aa:aa:aa:aa
 name: "pNgu BLE Thermometer RSSI"
 
 - platform: ble_rssi
 mac_address: bb:bb:bb:bb:bb:bb
 name: "pKhach BLE Thermometer RSSI"

 - platform: atc_mithermometer
 mac_address: "aa:aa:aa:aa:aa:aa"
 temperature:
 name: "pNgu Temperature"
 humidity:
 name: "pNgu Humidity"
 battery_level:
 name: "pNgu Battery Level"

 - platform: atc_mithermometer
 mac_address: "bb:bb:bb:bb:bb:bb"
 temperature:
 name: "pKhach Temperature"
 humidity:
 name: "pKhach Humidity"
 battery_level:
 name: "pKhach Battery Level"
 
 - platform: wifi_signal
 name: "WiFi Signal dB"
 id: wifi_signal_db
 update_interval: 300s

 - platform: copy
 source_id: wifi_signal_db
 name: "WiFi Signal Percent"
 filters:
 - lambda: return min(max(2 * (x + 100.0), 0.0), 100.0);
 unit_of_measurement: "Signal %"

Dòng 24 cấu hình mật khẩu khi update OTA
Dòng 27-28 cấu hình WIFI
Dòng 31-33 cấu hình MQTT Broker
Dòng 44, 48, 52, 61 MAC Bluetooth của cảm biến

Kiểm tra MQTT Broker xem đã nhận số liệu chưa

[OpenHAB] Share script Âm lịch Việt Nam cho OpenHAB

Sat, 12 Apr 2025 10:59:00 +0000

OpenHAB-Lunar-Calendar

Âm lịch VIỆT NAM cho OpenHAB by AIoT.io.vn. File được dựa trên bản gốc của repo: https://github.com/quangvinh86/SolarLunarCalendar/blob/master/LunarSolar.py
Được bổ sung thêm Tiết Khí, Phật Lịch, các ngày lễ-kỷ niệm trong năm dựa trên thuật toán của tác giả Hồ Ngọc Đức.

Yêu cầu

Download file OpenHABLunarCalendar.py
trên OpenHAB, tạo các items:
- AL_PhatLich - String
- AL_ThangNhuan - Number (0 = không nhuận, 1 = nhuận)
- AL_Holiday - String
- AL_TietKhi - String
- AL_CanChiNam - String
- AL_CanChiThang - String
- AL_CanChiNgay - String
- AL_Today - DateTime
Chỉnh sửa thông tin ở các dòng 296, 319-326
Vào rules tạo script cho script chạy vào 00:01 (0h đêm) hàng ngày

Copy file vào Userdata của OpenHAB

Thư mục userdata mặc định: /var/lib/openhab/. Chỉnh sửa tuỳ setup của bạn.

mkdir /var/lib/openhab/amlich
wget -O /var/lib/openhab/amlich/OpenHABLunarCalendar.py https://raw.githubusercontent.com/NghiaMaster/OpenHAB-Lunar-Calendar/refs/heads/main/OpenHABLunarCalendar.py
chown openhab:openhab /var/lib/openhab/amlich/OpenHABLunarCalendar.py

[OpenHAB] Công tơ điện tử với PZEM004T và ESPHome trên ESP32-C3.

Fri, 11 Apr 2025 02:47:00 +0000

Thông tin và yêu cầu

OpenHAB version: 4.3.3
Đã cài đặt MQTT binding
PZEM004T v1 (bản xuất khẩu) or V3 nội địa - tham khảo giá trên shopee
ESP32, ESP32-C3 SuperMini … nếu là ESP32-C3 SuperMini thì nên mua bản có anten (tham khảo ở shopee)

Tham khảo thêm phần cứng

Nếu mẫu PZEM004T đang dùng không phù hợp hoặc cần so sánh phiên bản khác, có thể tham khảo thêm một mẫu PZEM004T khác trên Shopee. Trước khi đấu nối, mình vẫn cần kiểm tra đúng phiên bản, sơ đồ chân và điện áp của module.

[OpenHAB] Share Widget điều khiển từ xa LG WebOS TV.

Wed, 12 Mar 2025 02:40:00 +0000

Thông tin và yêu cầu

OpenHAB version: 4.3.3
Đã cài đặt LG WebOS binding

Widget do mình tự thiết kế lại dựa trên các widget có sẵn được chia sẻ trên trang chủ. Các bác copy nhớ ghi nguồn đầy đủ nhé ^^.

Hướng dẫn sử dụng

Từ MENU > Develope Tools > Widgets > Thêm Widget mới, dán code và tận hưởng.

uid: LGWebOSremote
tags: []
props:
 parameters:
 - context: item
 description: Select the RCButton item
 label: Simulate a Remote Control button press
 name: item
 required: true
 type: TEXT
 - context: item
 description: Select the Power switch item
 label: Power ON/OFF TV
 name: power
 required: true
 type: TEXT
 - context: item
 description: Select the Mute switch item
 label: Mute audio of the device
 name: mute
 required: true
 type: TEXT
 parameterGroups: []
timestamp: Mar 11, 2025, 8:00:38 PM
component: f7-card
config:
 style:
 --f7-card-margin-horizontal: 0px
 background-color: rgb(26, 26, 26)
 border-radius: 50px
 height: 48rem
 width: 23rem
slots:
 default:
 - component: Label
 config:
 style:
 color: white
 font-size: 18px
 left: 20px
 top: 22px
 line-height: 32px
 overflow: hidden
 position: absolute
 text-overflow: ellipsis
 text-shadow: -1px 1px 1px hsl(0,0%,66%)
 white-space: nowrap
 text: ="LG WebOS TV"
 - component: oh-button
 config:
 action: command
 actionCommand: "=(items[props.power].state === 'OFF') ? 'ON' : 'OFF' "
 actionItem: =props.power
 iconF7: power
 iconSize: 30
 color: white
 style:
 background-color: rgb(53,53,53)
 color: "=(items[props.power].state === 'OFF') ? 'green' : 'red' "
 display: flex
 border-radius: 50%
 height: 60px
 left: 154px
 position: absolute
 top: 10px
 width: 60px
 - component: oh-button
 config:
 action: command
 actionCommand: HOME
 actionItem: =props.item
 iconF7: house
 iconSize: 30
 style:
 background-color: rgb(53,53,53)
 border-radius: 50px 0 0 50px
 color: white
 display: flex
 font-size: 25px
 height: 60px
 left: 45px
 position: absolute
 top: 80px
 width: 136px
 - component: oh-button
 config:
 action: command
 actionCommand: EXIT
 actionItem: =props.item
 text: THOÁT
 style:
 background-color: rgb(53,53,53)
 border-radius: 0 50px 50px 0
 color: white
 display: flex
 font-size: 25px
 height: 60px
 left: 187px
 position: absolute
 top: 80px
 width: 136px
 - component: oh-button
 config:
 action: command
 actionCommand: VOLUMEUP
 actionItem: =props.item
 iconF7: plus
 iconSize: 35
 style:
 background-color: rgb(53,53,53)
 border-radius: 50px 50px 0 0
 color: white
 display: flex
 font-size: 25px
 height: 95px
 left: 11px
 position: absolute
 top: 153px
 width: 60px
 z-index: 2
 - component: oh-button
 config:
 action: command
 actionCommand: VOLUMEDOWN
 actionItem: =props.item
 iconF7: minus
 iconSize: 35
 style:
 background-color: rgb(53,53,53)
 border-radius: 0 0 50px 50px
 color: white
 display: flex
 font-size: 25px
 height: 95px
 left: 11px
 position: absolute
 top: 253px
 width: 60px
 z-index: 2
 - component: oh-button
 config:
 action: command
 actionCommand: UP
 actionItem: =props.item
 iconF7: chevron_up
 iconSize: 35
 style:
 border-radius: 50%
 color: white
 display: flex
 font-size: 25px
 height: 60px
 left: 154px
 position: absolute
 top: 150px
 width: 60px
 z-index: 2
 - component: oh-button
 config:
 action: command
 actionCommand: RIGHT
 actionItem: =props.item
 iconF7: chevron_right
 iconSize: 35
 style:
 border-radius: 50%
 color: white
 display: flex
 font-size: 25px
 height: 60px
 right: 84px
 position: absolute
 top: 220px
 width: 60px
 z-index: 2
 - component: oh-button
 config:
 action: command
 actionCommand: DOWN
 actionItem: =props.item
 iconF7: chevron_down
 iconSize: 35
 style:
 border-radius: 50%
 color: white
 display: flex
 font-size: 25px
 height: 60px
 left: 154px
 position: absolute
 top: 290px
 width: 60px
 z-index: 2
 - component: oh-button
 config:
 action: command
 actionCommand: LEFT
 actionItem: =props.item
 iconF7: chevron_left
 iconSize: 35
 style:
 border-radius: 50%
 color: white
 display: flex
 font-size: 25px
 height: 60px
 left: 84px
 position: absolute
 top: 220px
 width: 60px
 z-index: 2
 - component: f7-badge
 config:
 style:
 border: white solid 1px
 background-color: rgb(53,53,53)
 border-radius: 50%
 height: 65px
 left: 150px
 position: absolute
 top: 220px
 width: 65px
 z-index: 2
 - component: f7-badge
 config:
 style:
 border-radius: 50%
 background-color: rgb(53,53,53)
 height: 200px
 left: 84px
 position: absolute
 top: 150px
 width: 200px
 z-index: 1
 - component: oh-button
 config:
 action: command
 actionCommand: ENTER
 actionItem: =props.item
 style:
 border-radius: 50px
 color: white
 display: flex
 font-size: 25px
 height: 65px
 left: 149px
 position: absolute
 top: 220px
 width: 65px
 z-index: 2
 text: OK
 - component: oh-button
 config:
 action: command
 actionCommand: CHANNELUP
 actionItem: =props.item
 iconF7: arrow_up
 iconSize: 35
 style:
 background-color: rgb(53,53,53)
 border-radius: 50px 50px 0 0
 color: white
 display: flex
 font-size: 25px
 height: 95px
 left: 297px
 position: absolute
 top: 153px
 width: 60px
 z-index: 2
 - component: oh-button
 config:
 action: command
 actionCommand: CHANNELDOWN
 actionItem: =props.item
 iconF7: arrow_down
 iconSize: 35
 style:
 background-color: rgb(53,53,53)
 border-radius: 0 0 50px 50px
 color: white
 display: flex
 font-size: 25px
 height: 95px
 left: 297px
 position: absolute
 top: 253px
 width: 60px
 z-index: 2
 - component: oh-button
 config:
 action: command
 actionCommand: BACK
 actionItem: =props.item
 iconF7: arrow_uturn_left
 iconSize: 25
 style:
 background-color: rgb(53,53,53)
 border-radius: 10px
 color: white
 display: flex
 font-size: 11px
 height: 55px
 left: 11px
 position: absolute
 top: 357px
 width: 90px
 text: QUAY LẠI
 - component: oh-button
 config:
 action: command
 actionCommand: MENU
 actionItem: =props.item
 style:
 background-color: rgb(53,53,53)
 border-radius: 10px
 color: white
 display: flex
 height: 55px
 left: 140px
 position: absolute
 top: 357px
 width: 90px
 text: CÀI ĐẶT
 - component: oh-button
 config:
 action: command
 actionCommand: INFO
 actionItem: =props.item
 text: INFO
 style:
 background-color: rgb(53,53,53)
 color: white
 display: flex
 height: 55px
 left: 267px
 position: absolute
 top: 357px
 width: 90px
 - component: oh-button
 config:
 action: command
 actionCommand: MUTE
 actionItem: =props.item
 color: "=(items[props.mute].state === 'OFF') ? 'white' : 'red'"
 iconF7: speaker_slash_rtl
 iconSize: 30
 style:
 background-color: rgb(53,53,53)
 border-radius: 50px 0 0 50px
 display: flex
 font-size: 25px
 height: 60px
 left: 44px
 position: absolute
 top: 428px
 width: 90px
 - component: oh-button
 config:
 action: command
 actionCommand: PAUSE
 actionItem: =props.item
 iconF7: pause_fill
 iconSize: 30
 style:
 background-color: rgb(53,53,53)
 color: white
 display: flex
 height: 60px
 left: 140px
 position: absolute
 top: 428px
 width: 90px
 - component: oh-button
 config:
 action: command
 actionCommand: PLAY
 actionItem: =props.item
 iconF7: play_fill
 iconSize: 30
 style:
 background-color: rgb(53,53,53)
 border-radius: 0 50px 50px 0
 color: white
 display: flex
 height: 60px
 left: 236px
 position: absolute
 top: 428px
 width: 90px
 - component: oh-button
 config:
 action: command
 actionCommand: 1
 actionItem: =props.item
 style:
 background-color: rgb(53,53,53)
 border-radius: 10px
 color: white
 display: flex
 font-size: 25px
 height: 60px
 left: 44px
 position: absolute
 top: 494px
 width: 90px
 text: 1
 - component: oh-button
 config:
 action: command
 actionCommand: 2
 actionItem: =props.item
 style:
 background-color: rgb(53,53,53)
 border-radius: 10px
 color: white
 display: flex
 font-size: 25px
 height: 60px
 left: 140px
 position: absolute
 top: 494px
 width: 90px
 text: 2
 - component: oh-button
 config:
 action: command
 actionCommand: 3
 actionItem: =props.item
 style:
 background-color: rgb(53,53,53)
 border-radius: 10px
 color: white
 display: flex
 font-size: 25px
 height: 60px
 left: 236px
 position: absolute
 top: 494px
 width: 90px
 text: 3
 - component: oh-button
 config:
 action: command
 actionCommand: 4
 actionItem: =props.item
 style:
 background-color: rgb(53,53,53)
 border-radius: 10px
 color: white
 display: flex
 font-size: 25px
 height: 60px
 left: 44px
 position: absolute
 top: 560px
 width: 90px
 text: 4
 - component: oh-button
 config:
 action: command
 actionCommand: 5
 actionItem: =props.item
 style:
 background-color: rgb(53,53,53)
 border-radius: 10px
 color: white
 display: flex
 font-size: 25px
 height: 60px
 left: 140px
 position: absolute
 top: 560px
 width: 90px
 text: 5
 - component: oh-button
 config:
 action: command
 actionCommand: 6
 actionItem: =props.item
 style:
 background-color: rgb(53,53,53)
 border-radius: 10px
 color: white
 display: flex
 font-size: 25px
 height: 60px
 left: 236px
 position: absolute
 top: 560px
 width: 90px
 text: 6
 - component: oh-button
 config:
 action: command
 actionCommand: 7
 actionItem: =props.item
 style:
 background-color: rgb(53,53,53)
 border-radius: 10px
 color: white
 display: flex
 font-size: 25px
 height: 60px
 left: 44px
 position: absolute
 top: 625px
 width: 90px
 text: 7
 - component: oh-button
 config:
 action: command
 actionCommand: 8
 actionItem: =props.item
 style:
 background-color: rgb(53,53,53)
 border-radius: 10px
 color: white
 display: flex
 font-size: 25px
 height: 60px
 left: 140px
 position: absolute
 top: 625px
 width: 90px
 text: 8
 - component: oh-button
 config:
 action: command
 actionCommand: 9
 actionItem: =props.item
 style:
 background-color: rgb(53,53,53)
 border-radius: 10px
 color: white
 display: flex
 font-size: 25px
 height: 60px
 left: 236px
 position: absolute
 top: 625px
 width: 90px
 text: 9
 - component: oh-button
 config:
 action: command
 actionCommand: 0
 actionItem: =props.item
 style:
 background-color: rgb(53,53,53)
 border-radius: 10px
 color: white
 display: flex
 font-size: 25px
 height: 60px
 left: 140px
 position: absolute
 top: 690px
 width: 90px
 text: "0"

Hướng dẫn thêm VLAN vào Guest WIFI trên Firmware gốc Xiaomi AX9000

Tue, 28 Jan 2025 14:50:20 +0000

Mình đang sử dụng Xiaomi AX9000. Firmware gốc của Xiaomi bị giới hạn rất nhiều chức năng, đã tìm kiếm rất nhiều custom FW từ OpenWRT bản chính thức cho đến các phiên bản QSDK của qualcomm, chung quy lại thì thấy OpenWRT cho AX9000 chưa có ROM nào ổn định với ngon ngẻ cả. ROM gốc vãn là tốt nhất.

Một điều rất hay đó là FW của Xiaomi cũng là 1 phiên bản OpenWRT nhưng nó đã được tinh chỉnh lại, chính vì thế, chúng ta có thể cấú hình trực tiếp trong hệ thống mà không cần đến giao diện của Xiaomi

Sau khi tìm hiểu các bài viết trên wiki cũng như google thì mình đã cấu hình thành công VLAN trên Xiaomi AX9000.

Bài hướng dẫn này không dành cho newbie

I. Tổng quan

Xiaomi AX9000 đã mở SSH.
Xiaomi AX9000 đang chạy chế độ AP
Modem tổng đang chạy RouterOS (Mikrotik) đã cấu hình VLAN10 cho Guest có dải IP là 10.0.3.0/24 và mạng LAN chính có dải IP 10.0.0.1/23.
Cổng WAN của AX9000 được cắm vào Modem (Mikrotik), các cổng còn lại của AX9000 sử dụng cho PC và TV (mạng LAN chính)
Mạng WIFI khách được thêm vào AX9000 sẽ được gán VLAN 10, mọi clients kết nối vào WIFI khách sẽ được Modem cấp dải IP 10.0.3.0/24

Các thông số trên đây có thể thay đổi tuỳ thuộc vào mạng bạn đang cấu hình. Các router khác của Xiaomi có thể làm tương tự (không chắc 100% vì tuỳ vào CPU, switch… mà cách cách cấu hình có thể khác nhau)

Tài trợ / Quảng cáo

II. Cấu hình

2 file chính cần chỉnh sửa là /etc/config/network và /etc/config/wireless
Nội dung 2 file sau khi được chỉnh sửa sẽ như sau, những phần được chú thích là những phần được thêm vào:

1. File `/etc/config/network`

config interface 'loopback'
	option ifname 'lo'
	option proto 'static'
	option ipaddr '127.0.0.1'
	option netmask '255.0.0.0'

config switch
	option name 'switch0'

config interface 'lan'
	option force_link '1'
	option type 'bridge'
	option proto 'static'
	option multicast_querier '0'
	option igmp_snooping '0'
	option macaddr 'xx:xx:xx:xx:xx:xx'
	option ipaddr '10.0.0.3'
	option netmask '255.255.254.0'
	option gateway '10.0.0.1'
	option mtu '1500'
	option ifname 'eth0 eth1 eth2 eth3 eth4'

config interface 'eth0'
	option ifname 'eth0'

config interface 'eth1'
	option ifname 'eth1'

config interface 'eth2'
	option ifname 'eth2'

config interface 'eth3'
	option ifname 'eth3'
	option keepup '1'

config interface 'eth4'
	option ifname 'eth4'
	option keepup '1'

config device
	option type '8021q'
	option ifname 'eth4'
	option vid '10'
	option name 'eth4.10'

config interface 'vlan10'
	option type 'bridge'
	option ifname 'eth4.10'
	option proto 'static'
	option ipaddr '10.0.3.2'
	option netmask '255.255.255.0'
	option gateway '10.0.3.1'
	list dns '10.0.0.4'

Giải thích:
- Tag VLAN có VID là 10 vào cổng eth4 (Port 2.5G trên Router).
- Gán IP tĩnh cho interface là 10.0.3.2 với gateway là 10.0.3.1 netmask 255.255.255.0 tương ứng với /24 (Trên modem chính là mikrotik, mình set up dải ip 10.0.3.0/24 sử dụng cho Guest), DNS Server là 10.0.0.4 (DNS này mình setup là AdguardHome sử dụng trong toàn mạng LAN, có thể tùy chỉnh hoặc xóa bỏ dòng này).

2. File `/etc/config/wireless`

config wifi-device 'wifi0'
	option type 'qcawificfg80211'
	option macaddr 'xx:xx:xx:xx:xx:xx'
	option hwmode '11axa'
	option htmode 'HT80'
	option country 'CN'
	option disabled '0'
	option txpwr 'max'
	option txbf '3'
	option ax '1'
	option bw '0'
	option channel '0'
	option autoch '2'

config wifi-iface
	option device 'wifi0'
	option ifname 'wl0'
	option network 'lan'
	option mode 'ap'
	option wpsdevicename 'XiaoMiRouter'
	option channel_block_list '36,40,44,48,52,56,60,64,165'
	option macfilter 'disabled'
	option miwifi_mesh '0'
	option disabled '0'
	option bsd '0'
	option rrm '0'
	option wnm '0'
	option ssid 'Xiaomi AX9000_5G'
	option encryption 'psk2'
	option key 'xxxxxxxx'
	option wscconfigstatus '2'
	option hidden '0'

config wifi-device 'wifi1'
	option type 'qcawificfg80211'
	option macaddr 'xx:xx:xx:xx:xx:xx'
	option hwmode '11axg'
	option htmode 'HT40'
	option country 'CN'
	option disabled '0'
	option txpwr 'max'
	option txbf '3'
	option ax '1'
	option channel '0'
	option autoch '2'
	option bw '0'

config wifi-iface
	option device 'wifi1'
	option ifname 'wl1'
	option network 'lan'
	option mode 'ap'
	option wpsdevicename 'XiaoMiRouter'
	option intop '1'
	option vht_mcs_10_11 '1'
	option amsdu '2'
	option macfilter 'disabled'
	option bsd '0'
	option rrm '0'
	option wnm '0'
	option ssid 'Xiaomi AX9000'
	option encryption 'psk2'
	option key 'xxxxxxxx'
	option wscconfigstatus '2'
	option disabled '0'
	option hidden '0'

config wifi-iface 
	option device 'wifi1'
	option ifname 'wl10'
	option network 'vlan10'
	option mode 'ap'
	option ssid 'WIFI Khach - Free WIFI'
	option encryption 'none'
	option disabled '0'
	option hidden '0'

config wifi-device 'wifi2'
	option type 'qcawificfg80211'
	option macaddr 'xx:xx:xx:xx:xx:xx'
	option hwmode '11axa'
	option htmode 'HT80'
	option country 'CN'
	option disabled '0'
	option txpwr 'max'
	option txbf '3'
	option ax '1'
	option bw '0'
	option channel '0'
	option autoch '2'
	option disabled '1'

config wifi-iface
	option device 'wifi2'
	option ifname 'wl2'
	option network 'lan'
	option mode 'ap'
	option wpsdevicename 'XiaoMiRouter'
	option channel_block_list '52,56,60,64,149,153,157,161,165'
	option macfilter 'disabled'
	option miwifi_mesh '0'
	option bsd '0'
	option rrm '0'
	option wnm '0'
	option ssid 'Xiaomi_4DC5_5G_Game'
	option encryption 'psk2'
	option key 'xxxxxxxx'
	option wscconfigstatus '2'
	option disabled '1'
	option hidden '0'

config wifi-device 'wifi3'
	option type 'qcawificfg80211'
	option channel 'auto'
	option macaddr 'xx:xx:xx:xx:xx:xx'
	option hwmode '11ac'
	option htmode 'HT20'
	option country 'CN'
	option disabled '0'
	option txpwr 'max'
	option txbf '3'
	option ax '0'
	option dbglog_disable '1'
	option disabled '1'

config wifi-iface
	option device 'wifi3'
	option ifname 'wl3'
	option mode 'sta'
	option ssid 'MIIOT_DEV'
	option encryption 'none'
	option wpsdevicename 'XiaoMiRouter'
	option disabled '1'

config wifi-iface 'miot_2G'
	option ifname 'wl33'
	option network 'miot'
	option encryption 'none'
	option device 'wifi1'
	option mode 'ap'
	option hidden '1'
	option maxsta '20'
	option ssid '25c829b1922d3123_miwifi'
	option bsd '0'
	option disabled '1'
	option ap_isolate '1'

Giải thích:
- Khối wifi-iface wl10 được sử dụng để tạo 1 mạng wifi mới có tên là WIFI Khach - Free WIFI, device là wifi1 tương ứng với mạng 2.4Ghz, gán vào network 'vlan10' và không cài đặt password.

Sau khi chỉnh sửa xong 2 file, chạy lệnh /etc/init.d/network reload để cấu hình có hiệu lực.
Cấu hình này không bị mất sau khi khởi động lại router.
Không vào lại trong quản lý trên web để tránh bị ghi đè cấu hình > làm lại từ đầu.

Link tham khảo: OpenWrt Driver-Level VLANs

Hướng dẫn mở SSH Xiaomi BE3600 2.5GbE

Wed, 13 Nov 2024 09:55:03 +0000

Hướng dẫn nhanh dành cho Pro Users, các bác không rành kẹt bước nào vui lòng để lại bình luận ở dưới.

I. Yêu cầu

Xiaomi BE3600 đang chạy phiên bản FW 1.0.65.
Phần mềm MobaXterm, PuTTY, PowerShell… hoặc tương tự (Mình sẽ gọi chung là Terminal)

Nếu FW đang chạy cao hơn các phiên bản kể trên, vui lòng hạ cấp bằng MiWIFI RepairTool.

Khám phá phiên bản phần cứng mới của CR880x.

Tue, 05 Mar 2024 00:20:03 +0000

Trên diễn đàn Right.com.cn của Trung Quốc đã xuất hiện thông tin phần cứng mới của CR880x từ cuối năm 2023. Hiện tại, một số shop ở VN cũng đã nhận được lô hàng phần cứng mới của CR880x này. Mình thì chưa được cầm trên tay phiên bản này nên đành phải tìm kiếm và tập hợp thêm thông tin từ các diễn đàn để viết post này. Cùng xem phiên bản mới của CR880x có gì nhé

Link tải ROM gốc CR8816, CR8819 - Hay còn được gọi là CR880x Ver.B.

Tue, 05 Mar 2024 00:20:03 +0000

Link sưu tầm từ các diễn đàn Trung Quốc, hiện tại mình mới có 2 phiên bản là 8816 và 8819, chưa tìm ra link 8818, các bạn dùng tạm nhé.

Sử dụng MiWifiRepairTool hoặc MiWifiRepair VN để flash

Phiên bản 8816 dùng được app MiHome và mở được SSH

Link tải CR8816: Xiaomi CDN

Link tải CR8819: Xiaomi CDN

Mở ssh CR8816:

http://\/cgi-bin/luci/;stok=\/api/misystem/set_telnet?enable=1

IPv4 Subnets CheatSheet

Fri, 26 Jan 2024 04:05:59 +0000

Subnets

CIDR	SUBNET MASK	# OF ADDRESSES	WILDCARD
/32	255.255.255.255	1	0.0.0.0
/31	255.255.255.254	2	0.0.0.1
/30	255.255.255.252	4	0.0.0.3
/29	255.255.255.248	8	0.0.0.7
/28	255.255.255.240	16	0.0.0.15
/27	255.255.255.224	32	0.0.0.31
/26	255.255.255.192	64	0.0.0.63
/25	255.255.255.128	128	0.0.0.127
/24	255.255.255.0	256	0.0.0.255
/23	255.255.254.0	512	0.0.1.255
/22	255.255.252.0	1.024	0.0.3.255
/21	255.255.248.0	2.048	0.0.7.255
/20	255.255.240.0	4.096	0.0.15.255
/19	255.255.224.0	8.192	0.0.31.255
/18	255.255.192.0	16.384	0.0.63.255
/17	255.255.128.0	32.768	0.0.127.255
/16	255.255.0.0	65.536	0.0.255.255
/15	255.254.0.0	131.072	0.1.255.255
/14	255.252.0.0	262.144	0.3.255.255
/13	255.248.0.0	524.288	0.7.255.255
/12	255.240.0.0	1.048.576	0.15.255.255
/11	255.224.0.0	2.097.152	0.31.255.255
/10	255.192.0.0	4.194.304	0.63.255.255
/9	255.128.0.0	8.388.608	0.127.255.255
/8	255.0.0.0	16.777.216	0.255.255.255
/7	254.0.0.0	33.554.432	1.255.255.255
/6	252.0.0.0	67.108.864	3.255.255.255
/5	248.0.0.0	134.217.728	7.255.255.255
/4	240.0.0.0	268.435.456	15.255.255.255
/3	224.0.0.0	536.870.912	31.255.255.255
/2	192.0.0.0	1.073.741.824	63.255.255.255
/1	128.0.0.0	2.147.483.648	127.255.255.255
/0	0.0.0.0	4.294.967.296	255.255.255.255

Tài trợ / Quảng cáo

IP Address Classes


A	0.0.0.0 - 127.255.255.255
B	128.0.0.0 - 191.255.255.255
C	192.0.0.0 - 223.255.255.255
D	224.0.0.0 - 239.255.255.255
E	240.0.0.0 - 255.255.255.255

Reversed (Private) ranges


CLASS A	10.0.0.0 - 10.255.255.255
CLASS B	172.16.0.0 - 172.31.255.255
CLASS C	192.168.0.0 - 192.168.255.255
LOCALHOST	127.0.0.0 - 127.255.255.255
ZEROCONF(APIPA/BONJOUR)	169.254.0.0 - 169.254.255.255

Tổng Hợp ROM Xiaomi AX3000T (RD03) và các thông tin liên quan

Wed, 24 Jan 2024 08:33:29 +0000

Một chiếc Router đến từ nhà Xiaomi được hãng giới thiệu không khác gì một flagship, được tạo hẳn một trang Landing xịn xò (xem ở đây)

Xiaomi AX3000T có thiết kế đẹp mắt, Cấu hình ngon trong tầm giá, được người dùng Trung Quốc đánh giá rất cao.

Sơ lược cấu hình


Kích thước	Dài x Rộng x Cao	Có anten： 225mm x 172mm x 208.8mm
		Không Anten： 225mm x 172mm x 51mm
Cấu hình phần cứng	Tên Model	Xiaomi Router AX3000T (RB03)
	Vi xử lý (CPU)	Mediatek Filogic 820 dual-core 1.3GHz CPU
	2.4Ghz WIFI	2X2 (up to IEEE 802.11ax protocol, theoretical maximum rate up to 574Mbps)
	5GHz WIFI	2X2 160MHz (up to IEEE 802.11ax protocol supported, theoretical maximum rate up to 2402Mbps)
	Số Anten	4
	Tản nhiệt	Tản nhiệt tự nhiên
	Cổng Ethernet	4 10/100/1000M adaptive WAN/LAN ports (Auto MDI/MDIX)
	Tiêu chuẩn giao thức	IEEE 802.11a/b/g/n/ac/ax, IEEE 802.3/3u/3ab
Thông số không dây	Dualband	2.4GHz and 5GHz
	Kênh không dây	2.4GHz Channel: 1, 2, 3, 4, 5, 6, 7, 8, 9, 10, 11, 12, 13
		5GHz Channel: 36, 40, 44, 48, 52, 56, 60, 64, 149, 153, 157, 161, 165
	Modulation	1b: DSSS: DBPSK (1Mbps) , DQPSK (2Mbps) , CCK (5.5/11Mbps)
		11a/g: OFDM: BPSK (6/9Mbps) , QPSK (12/18Mbps),
16QAM (24/36Mbps) , 64QAM (48/54Mbps)
		11n: MIMO-OFDM: BPSK, QPSK, 16QAM, 64QAM.
Rate set: MCS0~MCS15
		11ac: MIMO-OFDM: BPSK, QPSK, 16QAM, 64QAM, 256QAM.
Rate set: MCS0~MCS9 (supports 2 streams)
		11ax: MIMO-OFDM: BPSK, QPSK, 16QAM, 64QAM, 256QAM, 1024QAM.
Rate set: MCS0~MCS11 (supports 2 streams)

I. Hướng dẫn mở SSH

Xem hướng dẫn mở SSH Xiaomi Router AX3000T tại bài viết này

Hướng dẫn mở SSH Xiaomi BE6500Pro / AX3000T.

Thu, 18 Jan 2024 03:14:03 +0000

Hướng dẫn nhanh dành cho Pro Users, các bác không rành kẹt bước nào vui lòng để lại bình luận ở dưới.

I. Yêu cầu

Xiaomi AX3000T đang chạy phiên bản FW 1.0.47.
Xiaomi BE6500Pro đang chạy phiên bản FW 1.0.46 (pw: gwhx).
Phần mềm MobaXterm, PuTTY, PowerShell… hoặc tương tự (Mình sẽ gọi chung là Terminal)

Nếu FW đang chạy cao hơn các phiên bản kể trên, vui lòng hạ cấp bằng MiWIFI RepairTool.

Thông số kỹ thuật và Stock Firmware TP-LINK BE6500/7DR6560

Tue, 16 Jan 2024 05:35:21 +0000

I. Thông số kỹ thuật


Wi-Fi	IEEE 802.11a/b/g/n/ac/ax/be
	Tốc độ không dây max 6500Mbps（2.4GHz 689Mbps，5G 5765Mbps）
	Beamforming
	4×4 MU-MIMO
	Wi-Fi multi-frequency combination
	Multi-Link Operation（MLO）
	Preamble puncture
Ethernet port	4x2.5Gbps (Max 4 cổng không quá 5Gbps)
Kích thước	Dài x rộng x cao 293x264x72mm.
Nặng 620g
Antenna type	2 dualband antennas, 4 5Ghz antennas
Phần mềm	Bridge (wireless repeater)
	Signal conditioning
	Terminal management
	IP and MAC address binding
	AP isolation
	virtual server
	Dynamic Domain Name Service (DDNS)
	DMZ host
	Automatic cleaning
	Wireless time switch
	Local online/local firmware/remote upgrade
Nguồn	12V, 2.5A

Xem bài viết khám phá bên trong TP-LINK BE6500/7DR6560 tại đây

Khám phá TP-LINK BE6500 7DR6560 WIFI7

Tue, 16 Jan 2024 10:15:14 +0700

TP-LINK BE6500 7DR6560, một mẫu Router WIFI7 rất mới của nhà TP-LINK. Cùng khám phá bên trong nào

Vỏ hộp 7DR6560：

TL-7DR6560 Easy Turbo version, EasyMESH 3.0, 4 cổng 2.5G.

Thân sản phẩm và phụ kiện:

Sử dụng Adapter nguồn 12V/2.5A. Đo thực tế, khi chỉ kết nối một cổng LAN modem quang (1Gbps), công suất chờ là 9.2W. Nếu cả 4 cổng 2.5Gbps được cắm thì công suất điện được tiêu thụ lên tới 12.8W. Con số này khá là cao!

Chuẩn WIFI7 đã chính thức được giới thiệu.

Tue, 16 Jan 2024 00:00:05 +0000

Bài viết được mình sử dụng google dịch và chỉnh sửa lại một số chổ. Xem thêm tại bài viết gốc

Tài trợ / Quảng cáo

Ngày 8 tháng 1, 2024 tại Austin, Texax Liên linh WIFI (Wi-Fi Alliance®) đã chính thức giới thiệu WIFI thế hệ mới với các tính năng mới mạnh mẽ giúp tăng hiệu suất Wi-Fi® và cải thiện khả năng kết nối trên nhiều môi trường khác nhau.
Các tính năng tiên tiến của Wi-Fi 7 cho phép đổi mới dựa trên thông lượng cao, độ trễ xác định và độ tin cậy cao hơn cho lưu lượng truy cập quan trọng. Các mục đích sử dụng mới – bao gồm AR/VR/XR cho nhiều người dùng, đào tạo 3-D sống động, chơi game, IoT công nghiệp và ô tô… – sẽ phát triển nhờ thế hệ Wi-Fi mới nhất. Wi-Fi 7 thể hiện đỉnh cao của sự hợp tác và đổi mới sâu rộng trong Wi-Fi Alliance®, tạo điều kiện thuận lợi cho khả năng tương tác của sản phẩm trên toàn thế giới và một hệ sinh thái thiết bị mạnh mẽ, tiên tiến.

Các Firewall Filter Rules giúp tăng cường bảo mật cho Mikrotik

Sun, 14 Jan 2024 01:30:21 +0000

Như các bạn sử dụng Mikrotik đã biết thì vấn đề bảo mật trên Mikrotik cũng khá là nhức nhối, chủ yếu đến từ lỗi của người dùng như không thay đổi admin password, đặt password kém an toàn, reset về mặc định và không tắt các dịch vụ như SSH, Telnet … tạo điều kiện cho Hacker xâm nhập và chiếm đoạt quyền điều khiển hoặc lợi dụng vào mục đích xấu.

UART trên Router là gì? Cách xác định và hướng dẫn sử dụng

Fri, 12 Jan 2024 09:16:15 +0700

I. Sơ lược về UART

Hầu hết các Router hiện nay đều đi kèm với một UART tích hợp vào vi xử lý hệ thống và các chân của nó được định tuyến trên Bảng Mạch In (PCB) để cho phép gỡ lỗi, thay thế firmware hoặc kết nối với các thiết bị serial (như modem).

Thường thì, một router sẽ bắt đầu với “bootloader” “cố định” của nó, chịu trách nhiệm cho các bước đầu tiên của việc tìm kiếm firmware, kiểm tra phần cứng,.. và khởi chạy chúng. Trong những giai đoạn sớm này, bootloader thường cung cấp thông tin qua cổng serial và có thể phản ứng với bộ lệnh của riêng mình. Những lệnh này không phải là lệnh như một hệ điều hành thông thường, mà là những lệnh được lập trình sẵn tích hợp vào bootloader. Mỗi bootloader khác nhau của những hãng khác nhau sẽ có một tập lệnh khác nhau.

Hướng dẫn flash ROM quốc tế cho ZTE1600/2603/2615

Thu, 11 Jan 2024 00:20:03 +0000

Sơ lược cấu hình

ZTE E1600/E2603/E2615 có thông số phần cứng giống nhau, chỉ khác nhà mạng phân phối. Đều sử dụng chung CPU ZX279128R / RAM 256MB / NAND 128MB chuẩn WIFI6 AX1800. Ở VN, nhà mạng FPT cũng phân phối mẫu ZTE E1600/E2603/E2615 với mã là H3601 (AZ1800).

I. Chuẩn bị

USB to TTL: nên sử dụng USB sử dụng các IC như CH340, CH340G, FT232… mình thì đang sử dụng loại FT232 này.
Có thể tham khảo router ZTE E1600/E2603/E2615 trên Shopee nếu cần thiết bị để thực hành.
Kết nối LAN vào PC
3 cọc đồng để cắm vào mạch (dây đồng 1mm mài nhọn 1 đầu)

Lưu ý là cắm chắc chắn, trong quá trình làm phải cẩn thận không được động vào dây tránh gây hở hoặc chập chạm mạch. Nếu các bạn có mỏ hàn thiếc thì nên hàn vào.
Download file này sau đó giải nén ra. (sẽ có thư mục chứa các file mtd1,2,3,4,5, upgrade.bin )
Tạm thời tắt hết firewall trên PC để TFTP Server hoạt động.

II. Kết nối UART

Ngắt nguồn điện khỏi Router
Cài đặt phần mềm MobaXterm vào PC.
Kết nối cáp UART vào Mainboard như ảnh dưới

!!! Không kết nối VCC
!!! Hết sức thận trọng, không để ngắn mạch các tiếp điểm GND-VCC, VCC-RX-TX.
!!! Nếu không cẩn thận, điện xọc thẳng vào CPU sẽ gây chết CPU.

Tổng hợp ROM RGMA3062.(ROM gốc, ASUSWRT), hướng dẫn up ROM

Wed, 10 Jan 2024 00:20:03 +0000

Sơ lược cấu hình


CPU	Broadcom BCM6756 4core 1.7Ghz
RAM/ROM	512Mb/256Mb, 256Mb/256Mb
WIFI	4 Anten, AX3000, 2 FEM 2.4Ghz + 2 FEM 5Ghz

Thông tin trên google quốc tế về con này khá ít thông tin, xem hình ảnh linh kiện ở bên dưới

Hướng dẫn unBrick Redmi AX6000

Thu, 28 Dec 2023 01:06:53 +0000

Có rất nhiều lý do khiến Router của bạn bị brick, điển hình như flash sai Firmware, flash hỏng bootloader…

Trong đó: Hỏng bootloader là trường hợp khó cứu nhất vì nó cần phải can thiệp phần cứng, trường hợp flash sai firmware dẫn đến router không boot được thì có nhiều cách giải quyết tùy vào trường hợp bạn đang dùng bootloader nào.

Trường hợp 1: Brick do cài nhầm firmware

Trường hợp dùng bootloader gốc:

Sử dụng MiWIFIRepair Tools để về lại ROM gốc nhà sản xuất sau đó cài lại.

Hướng dẫn quay về ROM gốc Redmi AX6000 từ OpenWRT

Wed, 27 Dec 2023 03:12:53 +0000

Đối với OpenWRT phiên bản sử dụng stock uboot, chỉ cần tải firmware gốc ở trang chủ Xiaomi sau đó sử dụng miwifiRepair Tool để quay về ROM gốc. Xem hướng dẫn sử dụng miwifiRepair Tool tại đây

Đối với phiên bản OpenWRT sử dụng ubootmod, các bạn phải flash về stock uboot sau đó sử dụng miwifiRepair Tool để quay về ROM gốc.

Hướng dẫn flash Stock Uboot

Khả năng brick khi động đến bootloader là rất cao nên các bạn phải kiểm tra kỹ trước khi làm.
- Đảm bảo kết nối tốt giữa router với PC
- Đảm bảo tính toàn vẹn của các file khi tải về
- Cẩn thận với các dòng lệnh và đọc hiểu được thông tin trả về trên terminal
LƯU Ý: Hướng dẫn dưới đây sử dụng phiên bản OpenWRT ubootmod chính chủ trên trang Openwrt.org
- Các bạn đang sủ dụng các rom khác hoặc uboot khác (hanwckf) thì khả năng phân vùng và số thứ tự phân vùng sẽ khác. Hãy kiểm tra kỹ trước khi làm.

Trong bài hướng dẫn cài OpenWRT phiên bản ubootmod, mình đã có hướng dẫn backup lại bootloader gốc. hãy sử dụng file đã backup của chính máy đó thay vì sử dụng file của người khác. Việc này đảm bảo sự thống nhất giữa các phân vùng. Nếu không có file backup từ trước, hãy cân nhắc sử dụng file backup của người khác với khả năng brick cao hơn.

Hướng dẫn cài đặt OpenWRT cho Redmi AX6000

Mon, 25 Dec 2023 01:06:53 +0000

CHÚ Ý: Các hướng dẫn dưới đây không dành cho người dùng không chuyên. Làm theo hướng dẫn đồng nghĩa với các bạn chấp nhận rủi ro và đó là nguy cơ của riêng bạn, mình sẽ không chịu trách nhiệm (sẽ cố gắng giúp đỡ nếu các bạn gặp vấn đề)

Xiaomi Redmi AX6000 - Tổng hợp firmware, hướng dẫn mở SSH.

Sun, 24 Dec 2023 12:39:03 +0000

Router Redmi AX6000 có thiết kế tám luồng dữ liệu, hỗ trợ băng thông 160MHz và tốc độ không dây đạt 6000 megabit. So với AX3000, nó cung cấp tốc độ kết nối mạng gấp đôi trong khi khoảng cách phủ sóng đã được tăng lên 40%.

Nếu đang tìm đúng mẫu router để thực hành các bước trong loạt bài này, có thể tham khảo Redmi AX6000 trên Shopee. Được biết, đây là router đầu tiên của Redmi có bộ khuếch đại tín hiệu 8 kênh. Bên trong, nó được trang bị bộ vi xử lý lõi tứ MediaTek Filogic 830 với tần số lõi đơn 2GHz, đi kèm bộ nhớ RAM 512MB và hỗ trợ kết nối lên đến 248 thiết bị cùng lúc. Sản phẩm này có bốn cổng mạng thích ứng và nó cũng hỗ trợ tổng hợp cổng LAN cũng như đặt mạng làm cổng IPTV. Tương tự như các sản phẩm Xiaomi và Redmi khác, chiếc router này cũng có thể dễ dàng được định cấu hình và quản lý thông qua ứng dụng di động.

Hướng dẫn Resize RootFS OpenWRT (Expand root) áp dụng cho ext4, squashfs

Mon, 18 Dec 2023 00:48:40 +0000

Khi flash OpenWRT vào các bộ nhớ như MicroSD hoặc USB (RaspberryPi, NanoPi, OrangePI…) thì OpenWRT chỉ sử dụng một phần của bộ nhớ trên thẻ hoặc USB

Kể cả khi bộ nhớ USB hoặc MicroSD có dung lượng lớn như 32Gb hoặc 64Gb… thì OpenWRT cũng chỉ sử dụng đâu đó khoảng vài trăm MB.

Điều này sẽ khiến bạn không thể tận dụng tối đa bộ nhớ để cài các package bổ sung hoặc các ứng dụng yêu cầu nhiều bộ nhớ như Docker, PassWall…

[Review] Đây là cách mà mình đã up ROM Global cho Huawei AX3 Pro

Sun, 17 Dec 2023 01:43:59 +0000

Bài viết này mình tóm tắt lại cách mà mình dump ROM từ AX3 Pro Global rồi nạp vào AX3 Pro nội địa

Tài trợ / Quảng cáo

Đầu tiên phải nói đến Firmware của Huawei, mặc dù phần cứng như CPU, chip WIFI… đều không khác gì mấy hãng khác như Xiaomi, ZTE, H3C… nhưng về phần mềm thì nó hoàn toàn khác biệt với phần còn lại, mọi thứ đều được mã hóa từ a tới á. Kể cả phần dump ROM nếu sơ sẩy một chút cũng khiến router brick ngay.
Thông thường sẽ có 2 cách để can thiệt vào hệ thống
- Thứ nhất là thông qua phần mềm, tìm kiếm và sử dụng các lỗ hổng bảo mật để xâm nhập hệ thống sau đó cài lại FW cho Router. Cách này có ưu điểm là không cần can thiệp phần cứng, có thể nhờ người khác đang dùng ROM Global và nhờ họ backup phân vùng cần thiết, nhưng nhược điểm chí mạng đó là tìm ra lỗ hỏng bảo mật cũng cực kì gian nan, mình thì không biết gì về mảng bảo mật, tìm sơ sơ trên google cũng cực ít thông tin nên thôi. Bỏ qua cách 1.
- Thứ 2 là thông qua phần cứng, ưu điểm của cách này là có thể dump được bộ nhớ lưu trử hệ thống mà không gặp bất kỳ cản trở nào. Nó cũng có nhược điểm là yêu cầu kỹ năng về phần cứng và phải sử dụng nhiều công cụ, nhiều bước phức tạp để có thể dump được bộ nhớ được lưu trử trong chip NAND, nhược điểm nữa là cần phải có router đang chạy FW quốc tế để dump ROM của nó ra. Được Shop CheeStore support thiết bị nên mình mạnh dạn sử dụng cách này.
Về chip NAND, hãng cũng sử dụng các thương hiệu phổ biến như Winbond, MXIC, TOSHIBA, GIGADEVICE… các chip nand này chủ yếu có dung lượng từ 128MB cho tới 512MB, sử dụng socket là WSON8.
- Khác với IC NAND dạng chân rết có thể dùng kẹp để kết nối nhanh với T48, IC NAND chân WSON8 thuộc dạng SMD nên không thể dùng kẹp

Wson8

Hướng dẫn cài đặt AdguardHome trực tiếp lên OpenWRT

Thu, 19 Oct 2023 08:28:22 +0000

I. Chuẩn bị

Router có dung lượng RAM và ROM thấp hoặc CPU chậm có thể sẽ không phù hợp để chạy AdGuardHome. Dưới đây là hướng dẫn chung cho mọi thiết bị chạy OpenWRT, nếu bạn gặp bất cứ vấn đề gì liên quan đến tài nguyên hệ thống, tốc độ xử lý… hãy gỡ bỏ AdguardHome hoặc cài đặt lên một thiết bị khác mạnh hơn (RasberryPi, MiniPC…).

Tối thiểu 50MB RAM trống.
Tối thiểu 100MB bộ nhớ trống (Xem yêu cầu về Bộ nhớ).
Router có CPU hiệu suất cao v.d: Dual-core (2 lõi) với tốc độ CPU (MHz) càng cao càng tốt.

Dung lượng RAM cần thiết cũng sẽ liên quan đến danh sách bộ lọc bạn sử dụng.

Hướng dẫn cài đặt thủ công AdguardHome lên router Mikrotik. (C2)

Fri, 22 Sep 2023 05:06:33 +0000

Ở bài Hướng dẫn trước, mình đã hướng dẫn các bạn cài đặt Container AdguardHome vào router Mikrotik sử dụng Docker Image có sẵn.

Ưu điểm của cách này là nhanh, cài xong có thể sử dụng ngay, tuy nhiên có nhiều trường hợp cài bị lỗi dù đã thử mọi cách (Mình đã giúp khá nhiều bác gặp lỗi này).

Bài viết hôm nay mình sẽ các bạn tự setup Container bằng Docker Image trắng (Chưa cài bất kì dịch vụ nào). Với cách này, ta sẽ tiến hành cài Docker Image trắng sau đó cài AdguardHome vào đó.

Mẹo tối ưu Ping, Bufferbload trên Mikrotik

Tue, 29 Aug 2023 13:02:07 +0000

What is FQ_Codel?

CoDel - Fair Queuing (FQ) with Controlled Delay (CoDel) uses a randomly determined model to classify incoming packets into different flows and is used to provide a fair share of the bandwidth to all the flows using the queue. Each flow is managed using CoDel queuing discipline which internally uses a FIFO algorithm. Tìm hiểu thêm tại Wiki Mikrotik

Nguyên văn bài viết share bởi bác @Phạm Đình Đức - Group FB: Cộng Đồng Công Nghệ Wifi

Sự khác biệt giữa WiFi6, 6E và WiFi7. So sánh chi tiết.

Fri, 09 Jun 2023 03:31:05 +0000

Các tính năng chính của Wi-Fi 6 và 6E là giống nhau, ngoại trừ việc bổ sung thêm băng tần 6GHz ở 6E, giúp dễ dàng điều hướng các mạng nghẽn. Thế hệ tiếp theo là Wi-Fi 7 tăng gấp đôi băng thông và gấp ba lần thông lượng.

Nhờ khả năng điều chế biên độ vượt trội và tăng gấp đôi Spatial Stream ¹, Wi-Fi 7 sẽ giúp trải nghiệm không dây của bạn sánh ngang với trải nghiệm có dây. Làm sao? Hãy cùng tìm hiểu!

Hướng dẫn mở khoá SSH các loại router Xiaomi trên FW gốc

Sat, 03 Jun 2023 05:07:46 +0000

0. Phiên bản Firmware tồn tại lỗ hổng

Tài trợ / Quảng cáo


Model	Version
AX3600	1.0.17
AX1800	1.0.34/1.0.328/1.0.336
AX5	1.0.16/1.0.26
AC2100	2.0.722

1. Downgrade Firmware

Để OpenSSH, trước tiên phải Hạ cấp FW xuống phiên bản thấp hơn để lợi dụng lỗ hổng của FW.
- Đăng nhập trang quản lý Router > Downgrade về phiên bản tồn tại lỗ hổng đã nêu ở mục 0

screenshot

Downgrade Miwifi 0

Downgrade Miwifi 1

Router sẽ tự reboot sau khi Downgrade

2. OpenSSH

Sau khi router Reboot, đăng nhập vào lại trang quản lý router. Để ý URL sẽ có dạng

http://192.168.31.1/cgi-bin/luci/;stok=d2d55f6e595e236044bfff0b444e2c51/web/home#router

Thay thế token đã copy vào URL tương tự như sau

http://192.168.31.1/cgi-bin/luci/;stok=d2d55f6e595e236044bfff0b444e2c51/api/misystem/set_config_iotdev?bssid=Xiaomi&user_id=longdike&ssid=-h%3Bnvram%20set%20ssh%5Fen%3D1%3B%20nvram%20commit%3B

Nhấn Enter, màn hình hiện {"code":0} thì tiến hành bước 2.

http://192.168.31.1/cgi-bin/luci/;stok=d2d55f6e595e236044bfff0b444e2c51/api/misystem/set_config_iotdev?bssid=Xiaomi&user_id=longdike&ssid=-h%3B%20nvram%20set%20ssh_en%3D1%3B%20nvram%20commit%3B%20sed%20-i%20's%2Fchannel%3D.*%2Fchannel%3D%5C%22debug%5C%22%2Fg'%20%2Fetc%2Finit.d%2Fdropbear%3B%20%2Fetc%2Finit.d%2Fdropbear%20start%3B

Đăng nhập SSH với username là root

Hướng dẫn thay đổi TTL trên Firmware Padavan

Wed, 31 May 2023 13:42:45 +0000

Time to live dịch đại khái là thời gian mà 1 gói tin được phép “sống trong mạng”, khi hết cái time này thì nó sẽ “chết”, tức là bị hủy, không truyền đi nữa.

Tài trợ / Quảng cáo

TTL không tính bằng giây mà bằng hop count, giả sử TTL xuất phát là n, khi gói tin đi qua 1 thiết bị như switch hay router thì thiết bị này sẽ giảm TTL -1 rồi mới gửi đi tiếp (tức là còn n-1). Khi đến 1 thiết bị nào đó mà TTL bị giảm xuống 0 thì nó sẽ hủy cái gói tin chứ không cho đi tiếp. Cái TTL dùng để tránh loop trong mạng có router (mạng switch thì đã có spanning tree).

Sử dụng Python để tự động tạo SUB cho video

Mon, 29 May 2023 09:03:58 +0000

Nhiều lúc lang thang trên mạng tìm thấy mấy cái video hay bằng tiếng Anh nhưng khổ nổi vốn tiếng Anh của mình như ***. Tạo sub cho video đó rồi dịch nó sang tiếng mẹ đẻ là lựa chọn tối ưu nhất. Có rất nhiều cách để làm điều này ví dụ như Upload lên Youtube sau đó nhờ Youtube tạo sub cho mình, cách này khác mất thời gian nhưng cũng dùng chữa cháy được.

Tổng Hợp ROM Mi AIoT Router AX3600 và các thông tin liên quan

Wed, 24 May 2023 23:55:29 +0000

I. Thông số kỹ thuật / Specifications

Bảng thông số kỹ thuật


Cấu hình phần cứng	Bộ xử lý	CPU 1,4 GHz A53 lõi tứ IPQ8071A
	Bộ xử lý mạng	NPU 1,7 GHz lõi kép
	ROM	256 MB
	Bộ nhớ	512 MB
	Wi-Fi 2,4G	2 × 2 (hỗ trợ đến giao thức IEEE 802.11ax, tốc độ tối đa theo lý thuyết là 574 Mbps)
	Wi-Fi 5G	4 × 4 (hỗ trợ đến giao thức IEEE 802.11ax, tốc độ tối đa theo lý thuyết là 2402 Mbps)
	Ăng-ten của sản phẩm	6 ăng-ten rời độ khuếch đại cao + 1 ăng-ten AIoT rời
	Khả năng tản nhiệt của sản phẩm	Khả năng tản nhiệt tự nhiên
	Tổng số cổng	1 cổng WAN tự thích ứng 10/100/1000M (Auto MDI/MDIX)3 cổng LAN tự thích ứng 10/100/1000M (Auto MDI/MDIX)
	Đèn báo LED	7 (1 Đèn HỆ THỐNG, 1 Đèn INTERNET, 4 Đèn LAN, 1 Đèn trạng thái AIoT)
	Nút đặt lại hệ thống	1
	Cổng nguồn	1
	Chuẩn giao thức	IEEE 802.11a/b/g/n/ac/ax, IEEE 802.3/3u/3ab
Thông số kỹ thuật không dây	Băng tần kép	2,4 GHz và 5 GHz
	Điều biến	11b: DSSS: DBPSK(1 Mbps), DQPSK (2 Mbps), CCK(5.5/11 Mbps)
11a/g: OFDM: BPSK (6/9 Mbps), QPSK (12/18 Mbps), 16QAM (24/36 Mbps), 64QAM (48/54 Mbps)
11n: MIMO-OFDM: BPSK, QPSK, 16QAM, 64QAM. Tốc độ thiết lập: MCS0 đến MCS15
11ac: MIMO-OFDM: BPSK, QPSK, 16QAM, 64QAM, 256QAM. Tốc độ thiết lập: MCS0 đến MCS9 (hỗ trợ 4 luồng)
11ax: MIMO-OFDM: BPSK, QPSK, 16QAM, 64QAM, 256QAM, 1024QAM. Tốc độ thiết lập: MCS0 đến MCS11 (hỗ trợ 4 luồng)
Thông số kỹ thuật phần mềm	Hệ điều hành	Hệ điều hành của bộ định tuyến thông minh Mi Wi-Fi ROM dựa trên phiên bản tùy chỉnh cao của OpenWRT
	Bảo mật không dây	Mã hóa WPA-PSK/WPA2-PSK/WPA3-SAE, kiểm soát quyền truy cập không dây (danh sách đen và danh sách trắng), ẩn SSID, chặn truy cập trái phép thông minh
	Ứng dụng quản lý	Hỗ trợ web, Android, iOS
	Bảo mật	Kiểm soát truy cập (danh sách đen, danh sách trắng), mạng khách, DoS, tường lửa SPI, liên kết địa chỉ IP và MAC, lọc IP và MAC

II. Tổng hợp ROM Gốc


ROM gốc CHINA	Version	Download
	1.0.17	Xiaomi CDN/Mirror
	1.0.50	Xiaomi CDN/Mirror
	1.0.66	Xiaomi CDN/Mirror
	1.0.67	Xiaomi CDN/Mirror
	1.0.74	Xiaomi CDN/Mirror
	1.0.79	Xiaomi CDN/Mirror
	1.1.15	Xiaomi CDN/Mirror
	1.1.19	Xiaomi CDN/Mirror
ROM gốc INTERNATIONAL	Version	Download
	3.0.22	Xiaomi CDN/Mirror

III. OPENSSH Xiaomi AX3600 Firmware Gốc

1. Downgrade Firmware

Để OpenSSH, trước tiên phải Hạ cấp FW xuống phiên bản thấp hơn để lợi dụng lỗ hổng của FW.
- Đăng nhập trang quản lý Router > Downgrade về phiên bản 1.0.17 Xiaomi CDN/Mirror

screenshot

Downgrade Miwifi 0

Downgrade Miwifi 1

Router sẽ tự reboot sau khi Downgrade hoàn thành

2. OpenSSH

Sau khi router Reboot, đăng nhập vào lại trang quản lý router. Để ý URL sẽ có dạng

http://192.168.31.1/cgi-bin/luci/;stok=d2d55f6e595e236044bfff0b444e2c51/web/home#router

Chỉnh sửa lại phần sau của URL tương tự như sau (để nguyên phần stok=xxx)

http://192.168.31.1/cgi-bin/luci/;stok=d2d55f6e595e236044bfff0b444e2c51/api/misystem/set_config_iotdev?bssid=Xiaomi&user_id=longdike&ssid=-h%3Bnvram%20set%20ssh%5Fen%3D1%3B%20nvram%20commit%3B

Nhấn Enter, màn hình hiện {"code":0} thì tiến hành bước 2.

Đăng nhập SSH với username là root

[Tutorial] MiWIFI Firmware Modification

Mon, 22 May 2023 01:44:51 +0000

The official firmware of Xiaomi routers is in a custom format, and the RSA signature must be verified when flashing, so it is almost impossible to flash the modified Firmware

Tài trợ / Quảng cáo

Through the analysis of the firmware tool mkxqimage, the process of packaging and unpacking the firmware is basically clarified. If you use your own RSA private key to package the firmware, and then replace /usr/share/xiaoqiang/public.pem with your own RSA public key, then It is possible to flash self-made firmware through the web interface.

Hướng dẫn cài AdguardHome trực tiếp lên router Mikrotik

Sat, 11 Feb 2023 03:02:21 +0000

AdguardHome là gì?

AdGuardHome là một phần mềm dùng để chặn quảng cáo và theo dõi trong mạng. Sau khi thiết lập, nó sẽ hoạt động với TẤT CẢ các thiết bị trong mạng mà không cần cài đặt bất kỳ phần mềm từ phía máy khách (clients).

Nó hoạt động như một máy chủ DNS định tuyến lại các tên miền theo dõi tới một “lỗ đen”, do đó ngăn thiết bị của bạn kết nối với các máy chủ đó.

NX30

Sat, 11 Feb 2023 03:02:21 +0000

I. Chuẩn bị

File Rootfs.img
- Download rootfs.img (update: 14h44 / 13 tháng 12.)
  - Description key: VUI LÒNG LIÊN HỆ CHỦ SHOP

Mỗi lần update thì tên file rootfs sẽ khác nhau. Em cũng sửa lại lệnh bên dưới cho bác rồi nhé. Chỉ cần copy rồi chạy thôi 😁

Sử dụng SCP để đưa rootfs vào thư mục /root của NX30.

II. Đăng nhập vào SSH H3C NX30

Chạy lần lượt các lệnh sau:

RT-AC86U

Sat, 11 Feb 2023 03:02:21 +0000

Bộ định tuyến gaming Gigabit WiFi AC2900 băng tần kép với MU-MIMO, AiMesh cho hệ thống Wi-Fi gia đình, bảo mật mạng AiProtection của Trend Micro, công nghệ tăng tốc khi chơi game WTFast và QoS thích ứng

Trải nghiệm chơi game đỉnh cao- phần mềm tăng tốc game WTFast® tích hợp sẵn cùng với Adaptive QoS mang đến trải nghiệm chơi game trực tuyến không lag giật và truyền phát 4K UHD mượt mà
Wi-Fi đỉnh cao- Tốc độ AC2900 được tăng tốc với công nghệ NitroQAM™ giúp dễ dàng xử lý các mạng gia đình có lưu lượng đường truyền lớn nhất
Phủ sóng siêu rộng– Ăng-ten hiệu suất cao, ASUS AiRadar và Range Boost loại bỏ các điểm chết và MU-MIMO tối đa hóa hiệu suất đa thiết bị
Bộ vi xử lý siêu mạnh– Tận hưởng kết nối mạng mượt hơn và truyền dữ liệu nhanh hơn với bộ vi xử lý hai nhân 1,8GHz cấp PC
Bảo mật cấp doanh nghiệp– AiProtection trên Trend Micro™ ngăn chặn và trung hòa các mối đe dọa bảo mật internet cho tất cả các thiết bị thông minh của bạn được kết nối
Hỗ trợ AiMesh– Kết nối RT-AC86U với các thiết bị mạng tương thích khác của ASUS để tạo một mạng Wi-Fi duy nhất phủ sóng toàn bộ ngôi nhà của bạn.
Độ phủ sóng lên tới 400m2 **
Cho phép 50~70 thiết bị kết nối *

Model	RT-AC86U
Chuẩn mạng	IEEE 802.11a
IEEE 802.11b
IEEE 802.11g
WiFi 4 (802.11n)
WiFi 5 (802.11ac)
IPv4
IPv6
Product Segment	AC2900 ultimate AC performance : 750+2167 Mbps
Tốc độ dữ liệu	802.11a : tối đa 54 Mbps
802.11b : tối đa 11 Mbps
802.11g : tối đa 54 Mbps
802.11n : tối đa 450 Mbps
WiFi 5 (802.11ac) : tối đa 1734 Mbps
1024QAM (2,4GHz) : tối đa 750 Mbps
1024QAM (5GHz) : tối đa 2167 Mbps
Antenna	External detachable antenna x 3
Anten trong x 1
Phát/Thu	Công nghệ MIMO
2,4 GHz 3 x 3
5 GHz 4 x 4

Xem chi tiết thông số kỹ thuật tại đây
Download Firmware mới nhất tại đây

Tổng hợp ROM Xiaomi CR880x (M79) / CR8808, AX3000 (M81).

Sat, 24 Dec 2022 00:20:03 +0000

Xiaomi CR880x. Trong đó, x là số hiệu của nhà mạng phát hành (CR8806 China Unicom, CR8808 China Mobile, CR8809 China Telecom), khác nhau cơ bản đó là CR880x M79 sử dụng chip FEM MXD7223 cho wifi 2.4Ghz trong khi đó CR8808 M81 sử dụng chip FEM RTC66266, có thể sử dụng chung ROM và cách flash tương tự nhau.

Đối với CR8808, hiện nay có hai phiên bản mainboard là M79 và M81. Phiên bản M81 là phiên bản giống hệt Redmi AX3000 cho nên có thể flash ROM gốc AX3000 vào mà không bị suy hao sóng. M79 là phiên bản giống 8806/8809, không tương thích với ROM gốc AX3000 (Sóng 2.4G không mở full do FEM không tích hợp LNA)

Hướng dẫn cấu hình DDNS trên OpenWRT

Wed, 30 Nov 2022 11:28:12 +0000

Trên internet hiện nay có rất nhiều dịch vụ hỗ trợ tên miền cho DDNS, tuỳ vào dịch vụ mà cách cấu hình sẽ khác nhau cũng như chính sách sử dụng sẽ khác nhau. Bài viết này mình sẽ hướng dẫn cấu hình DDNS Cloudflare cho các bạn đã mua tên miền riêng và sử dụng Cloudflare để quản lý. Các dịch vụ DDNS khác các bạn làm tương tự hoặc gửi yêu cầu cho mình.

Pure-CSS Float Label

Mon, 28 Nov 2022 01:24:55 +0000

Code sưu tầm trên internet, lưu lại sau này đỡ phải tìm 😊

Tài trợ / Quảng cáo

DEMO:

HTML

<fieldset>
 <legend>Sign up</legend>

 <div class="input-group">
 <div class="has-float-label">
 <input id="first" type="text" placeholder="Name"/>
 <label for="first">First</label>
 </div>

 <div class="has-float-label">
 <input id="last" type="text" placeholder="Surname"/>
 <label for="last">Last</label>
 </div>
 </div>

 <label class="has-float-label">
 <input type="email" placeholder="email@example.com"/>
 <span>Email</span>
 </label>

 <label class="has-float-label">
 <input type="password" placeholder="••••••••"/>
 <span>Password</span>
 </label>

 <button>Sign up</button>
</fieldset>

SCSS/CSS

/* Powered by: https://github.com/tonystar/float-label-css
 */

/* Re-usable mixins
 * https://github.com/tonystar/float-label-css/blob/master/scss/_mixins.scss
 */
@mixin float-label-container {
 display: block;
 position: relative;
}

@mixin float-label {
 label, > span {
 position: absolute;
 left: 0;
 top: 0;
 cursor: text;
 font-size: 75%;
 opacity: 1;
 transition: all .2s;
 @content;
 }
}

@mixin float-label-input {
 &::placeholder {
 opacity: 1;
 transition: all .2s;
 }
 &:placeholder-shown:not(:focus)::placeholder {
 opacity: 0;
 }
}

@mixin float-label-scaled {
 &:placeholder-shown:not(:focus) + * {
 font-size: 150%;
 opacity: .5;
 @content;
 }
}

/* Default styling
 * https://github.com/tonystar/float-label-css/blob/master/scss/float-label.scss
 */
.has-float-label {
 @include float-label-container;

 @include float-label;

 select {
 -webkit-appearance: none;
 -moz-appearance: none;
 appearance: none;
 }

 input, select {
 @include float-label-input;
 font-size: inherit;
 padding-top: 1em;
 margin-bottom: 2px;
 border: 0;
 border-radius: 0;
 border-bottom: 2px solid rgba(0,0,0,.1);

 @include float-label-scaled {
 top: .25em;
 }

 &:focus {
 outline: none;
 border-color: rgba(0,0,0,.5);
 }
 }

 select {
 padding-right: 1em;
 background: url("data:image/svg+xml;charset=utf8,%3Csvg xmlns='http://www.w3.org/2000/svg' viewBox='0 0 4 5'%3E%3Cpath fill='%23333' d='M2 0L0 2h4zm0 5L0 3h4z'/%3E%3C/svg%3E") no-repeat right .5em bottom .25em;
 background-size: 8px 10px;
 }
}

// Custom styling

* {
 box-sizing: border-box;
}
body {
 position: relative;
 max-width: 20rem;
 background: #eee;
 margin: 2rem auto;
}
fieldset {
 padding: 1.5rem;
 background: white;
}
input, select {
 width: 100%;
 margin-bottom: .5rem;
}
button {
 background: #333;
 color: white;
 border: 0;
 padding: .5em 1em;
 margin-top: 1rem;
}
.input-group {
 display: table;
 width: 100%;
}
.input-group > * {
 display: table-cell;
 width: 50%;
}

/* Powered by: https://github.com/tonystar/float-label-css
 */
/* Re-usable mixins
 * https://github.com/tonystar/float-label-css/blob/master/scss/_mixins.scss
 */
/* Default styling
 * https://github.com/tonystar/float-label-css/blob/master/scss/float-label.scss
 */
.has-float-label {
 display: block;
 position: relative;
}
.has-float-label label, .has-float-label > span {
 position: absolute;
 left: 0;
 top: 0;
 cursor: text;
 font-size: 75%;
 opacity: 1;
 transition: all 0.2s;
}
.has-float-label select {
 -webkit-appearance: none;
 -moz-appearance: none;
 appearance: none;
}
.has-float-label input, .has-float-label select {
 font-size: inherit;
 padding-top: 1em;
 margin-bottom: 2px;
 border: 0;
 border-radius: 0;
 border-bottom: 2px solid rgba(0, 0, 0, 0.1);
}
.has-float-label input::-moz-placeholder, .has-float-label select::-moz-placeholder {
 opacity: 1;
 -moz-transition: all 0.2s;
 transition: all 0.2s;
}
.has-float-label input:-ms-input-placeholder, .has-float-label select:-ms-input-placeholder {
 opacity: 1;
 -ms-transition: all 0.2s;
 transition: all 0.2s;
}
.has-float-label input::placeholder, .has-float-label select::placeholder {
 opacity: 1;
 transition: all 0.2s;
}
.has-float-label input:placeholder-shown:not(:focus)::-moz-placeholder, .has-float-label select:placeholder-shown:not(:focus)::-moz-placeholder {
 opacity: 0;
}
.has-float-label input:placeholder-shown:not(:focus):-ms-input-placeholder, .has-float-label select:placeholder-shown:not(:focus):-ms-input-placeholder {
 opacity: 0;
}
.has-float-label input:-moz-placeholder-shown:not(:focus)::placeholder, .has-float-label select:-moz-placeholder-shown:not(:focus)::placeholder {
 opacity: 0;
}
.has-float-label input:-ms-input-placeholder:not(:focus)::placeholder, .has-float-label select:-ms-input-placeholder:not(:focus)::placeholder {
 opacity: 0;
}
.has-float-label input:placeholder-shown:not(:focus)::placeholder, .has-float-label select:placeholder-shown:not(:focus)::placeholder {
 opacity: 0;
}
.has-float-label input:-moz-placeholder-shown:not(:focus) + *, .has-float-label select:-moz-placeholder-shown:not(:focus) + * {
 font-size: 150%;
 opacity: 0.5;
 top: 0.25em;
}
.has-float-label input:-ms-input-placeholder:not(:focus) + *, .has-float-label select:-ms-input-placeholder:not(:focus) + * {
 font-size: 150%;
 opacity: 0.5;
 top: 0.25em;
}
.has-float-label input:placeholder-shown:not(:focus) + *, .has-float-label select:placeholder-shown:not(:focus) + * {
 font-size: 150%;
 opacity: 0.5;
 top: 0.25em;
}
.has-float-label input:focus, .has-float-label select:focus {
 outline: none;
 border-color: rgba(0, 0, 0, 0.5);
}
.has-float-label select {
 padding-right: 1em;
 background: url("data:image/svg+xml;charset=utf8,%3Csvg xmlns='http://www.w3.org/2000/svg' viewBox='0 0 4 5'%3E%3Cpath fill='%23333' d='M2 0L0 2h4zm0 5L0 3h4z'/%3E%3C/svg%3E") no-repeat right 0.5em bottom 0.25em;
 background-size: 8px 10px;
}

* {
 box-sizing: border-box;
}

body {
 position: relative;
 max-width: 20rem;
 background: #eee;
 margin: 2rem auto;
}

fieldset {
 padding: 1.5rem;
 background: white;
}

input, select {
 width: 100%;
 margin-bottom: 0.5rem;
}

button {
 background: #333;
 color: white;
 border: 0;
 padding: 0.5em 1em;
 margin-top: 1rem;
}

a {
 display: block;
 padding: 10px;
 position: absolute;
 z-index: -1;
 top: 1rem;
 left: 100%;
 margin-left: -65px;
 transition: all 0.2s;
}

a:hover {
 margin-left: 0;
}

.input-group {
 display: table;
 width: 100%;
}

.input-group > * {
 display: table-cell;
 width: 50%;
}

Nguồn: github://tonystar/float-label-css

Hướng dẫn sử dụng MIWIFI RepairTool

Sun, 30 Oct 2022 05:40:09 +0000

Nên tắt Antivirus trên PC trước khi làm.
Nếu Router sử dụng ROM gốc và đang hoạt động thì nên Up FW thông qua OTA hoặc giao diện quản lý của router.
Sử dụng cáp LAN để kết nối Router với PC

phiên bản MIWIFIRepair Tiếng Việt tại đây

Hướng dẫn chuyển hướng mọi truy vấn DNS về OPNsense

Thu, 15 Sep 2022 16:18:12 +0700

Outdated

Các trang web giả lập giới thiệu giao diện của DD-WRT, Gargoyle, TP-Link, Asus, Linksys, D-Link, Belkin, Cisco SB, Mikrotik

Mon, 12 Sep 2022 09:16:15 +0700

Dành cho các bạn có ý định cài firmware cho router nhưng chưa biết được giao diện sẽ trong như thế nào, có dễ cấu hình hay không. Các trang demo sau đây sẽ giúp các bạn đánh giá một cách trực quan nhất.

Nó sẽ có ích nếu bạn có ý định mua một bộ định tuyến không dây mới và vẫn chưa quyết định giữa Netgear, TP-Link, Asus, Linksys hoặc D-Link.

Hướng dẫn mở port (Port Forward) trên FW OpenWRT

Wed, 27 Jul 2022 02:16:39 +0000

Ví dụ thực tiễn: Mình có tên miền [https://openwrt.router.io.vn], mình muốn truy cập vào [https://openwrt.router.io.vn:5353] từ xa để cấu hình Openwrt tại nhà. để làm được điều này, mình sẽ sử dụng dịch vụ DDNS và mở port 5353, cổng này sẽ được chuyển tiếp (Port forward) đến cổng 80 của router.

Hướng dẫn cấu hình DDNS trên OpenWRT

Đăng nhập vào OpenWRT

Ở Menu chọn mục Network > Firewall

Ảnh chụp màn hình

Mở Port Openwrt 1

Chuyển qua tab Port Forward chọn Add

Ảnh chụp màn hình

Một Popup hiện ra, các bạn điền theo hướng dẫn sau:
- Name: Điền tên tuỳ ý cho dễ nhớ
- External port: Điền vào cổng số mấy tuỳ vào mục đích và cấu hình của bạn, cổng này sẽ thông ra Internet (vd: 5353).
- Internal IP adrress: LAN IP của thiết bị đang chạy. Ví dụ: Router có IP LAN là 192.168.1.1 và trang cấu hình ở Port 80. Nếu các bạn chạy camera thì chọn IP của camera (vd: 192.168.1.10, …)
- Internal port: Cổng của thiết bị muốn mở port. Ví dụ: Camera chạy port 1234 thì điền vào đây 1234.
Nhấn Save để lưu lại.

Ảnh chụp màn hình

Dừng quên nhấn Save & Apply để áp dụng thay đổi.

Redmi AX6> OpenSSH / Install OpenWRT

Tue, 20 Jul 2021 15:59:36 +0700

Router không được hỗ trợ chính thức bởi OpenWRT nhưng đã có một mã nguồn khác còn gọi là LEDE (by LEAN), đã hỗ trợ FW cho Redmi AX6.
Bài viết này hướng dẫn mở khoá SSH Redmi AX6 (RA69) và cài OpenWRT cho Redmi AX6 (RA69).

Thông số kỹ thuật / Full Specifications


CPU	IPQ8071A 4Core A53 1.4 GHz + dual-core 1.7 GHz NPU
ROM	128MB
RAM	512MB
Router class	AX3000
Wi-Fi class	2T2R 2.4GHz 574Mbit/s + 4T4R (2T2R-160MHz 4T4R-80MHz) 2402Mbit/s
2.4GHz	Qualcomm QCN5024 EEE 802.11 a/b/g/n/ac/ax Wi-Fi 2×2 802.11ax up to 574Mbps
5GHz	Qualcomm QCN5054 EEE 802.11 a/b/g/n/ac/ax Wi-Fi 4×4 (802.11ax up to 2402Mbps)
Antenna	6*external high gain antennas, and external dual band amplifiers.
Ports	1x10/100/1000 WAN (Auto MDI / MDIX) + 3x10/100/1000 LAN (Auto MDI / MDIX)
Modulation mode	1b: DSSS: DBPSK (1Mbps), DQPSK (2Mbps)/s), CCK (5.5/11Mbps)
11a/g	OFDM: BPSK New York (6/9 Mbps), QPSK (12/18 Mbps), 16QAM New York (24/36 Mbps), 64QAM (48/54 Mbps) )
11n: MIMO-OFDM	BPSK, QPSK, 16QAM, 64QAM. Rate set: MCS0 ~ MCS15
11ac: MIMO-OFDM	BPSK, QPSK, 16QAM, 64QAM, 256QAM.
Rate set	MCS0 ~ MCS9 (4 streams supported)
11ax	MIMI-OFDM BPSK, QPSK, 16QAM, 64QAM, 256QAM, 1024QAM. Speed dial: MCS0 ~ MCS11 (4 streams are supported)

!!! CẢNH BÁO RỦI RO CAO

Tổng hợp ROM, Open SSH và các thủ thuật liên quan

Sat, 10 Jul 2021 09:01:56 +0700

Xiaomi CR660x. Trong đó, x là số hiệu của nhà mạng phát hành (CR6606 China Unicom, CR6608 China Mobile, CR6609 China Telecom), có cấu hình hoàn toàn giống nhau, có thể sử dụng chung ROM và cách Open SSH cũng hoàn toàn tương tự nhau.

Mẫu được nhập về ở Việt Nam đa số là mẫu CR6608

Lưu ý: Các hướng dẫn dưới đây mình chỉ tổng hợp lại, được nhiều người áp dụng thành công, mình chưa test qua vì chưa có router, theo như kinh nghiệm nhiều lần phá hoại :v mình sẽ cố gắng xác minh và dịch lại sao cho dễ hiểu nhất. Làm theo hướng dẫn đồng nghĩa với các bạn chấp nhận rủi ro và đó là nguy cơ của riêng bạn, mình sẽ không chịu trách nhiệm (nhưng sẽ cố gắng giúp đỡ nếu các bạn gặp vấn đề)

Cấu hình cân bằng tải (MultiWAN) sử dụng WAN ảo Firmware/ROM Gocloud

Thu, 10 Jun 2021 07:40:17 +0700

Chắc hẳn khi sử dụng Newifi3 D2 hoặc ROM Gocloud thì các bạn cũng đã từng nghe qua cụm từ Cân bằng tải hoặc MultiWAN trên các diễn đàn rồi đúng không? Trong bài viết này mình sẽ hướng dẫn các bạn thiết lập nó trên ROM Gocloud

Tài trợ / Quảng cáo

Một số khu vực sẽ không sử dụng được
Một điều cần chú ý nữa là hướng dẫn này sử dụng giao diện Gocloud phiên bản 4.x, nếu các bạn sử dụng phiên bản 5.x có thể sẽ khác nhau ở một số chổ.

Tải Firmware Gocloud cho Newifi3 D2

Hướng dẫn cấu hình NordVPN, VietPN trên ROM/Firmware PADAVAN

Wed, 09 Jun 2021 07:33:40 +0700

Để sử dụng được NordVPN, VietPN, trước hết các bạn phải có tài khoản ở 2 trang đó đã nha 😁

Tổng hợp Firmware cho Xiaomi Mi Router 3C

Thu, 27 May 2021 19:45:12 +0700

Mi Router 3C

Sơ lược cấu hình


Type	Router
Model	Mi Router 3C / R3L
CPU	MT7628N
ROM	16Mb
RAM	64Mb
Network	2.4GHz up to 300Mbps, 802.11b/g/n
Security	WPA-PSK, WPA2-PSK
Antenna	4 external 5dBi
Port	2 LAN, 1 WAN (100 Mbps)
Supply	5V / 1A

Hướng dẫn Up Firmware

Để update được Firmware cho router này, yêu cầu bác bạn phải có một ít chuyên môn về điện tử, sử dụng phần mềm.
Có một cách không cần phải bung máy hoặc sử dụng KIT CH341, đó là sử dụng script này (Link github) để openSSH sau đó flash Breed bootloader rồi flash FW thông qua breed. Nếu trong quá trình up Breed các bạn làm sai thì máy sẽ brick và vẫn phải bung máy dùng KIT CH341 để cứu nhé =))
Ở bài viết này, mình sẽ chỉ tổng hợp Firmware. Về cách UP FW, nếu có thời gian rảnh mình sẽ lôi ra nghịch và post bài hướng dẫn sau 😆.

Tệp đính kèm
1 tệp

breed-mt7628-hiwifi-hc5661a.bin 88.0 KB

TẢI VỀ

Tổng hợp Firmware

1. Stock firmware Tiếng Trung

Phiên bản 2.14.45（ update 26 tháng 3, 2019). Tải về từ link chính chủ Tại đây

Solve a problem that causes DNS resolution errors and probabilistic network instability
Solve the problem of losing configuration under power failure in a small probability scenario
Optimized the APP binding process
Optimized the system memory, the system is thinner and more stable
Several minor issues have been fixed, and the stability has been further improved

2. Stock firmware Tiếng Anh

Có thể UP trực tiếp thông qua giao diện web của bản tiếng Trung
Phiên bản 2.8.51. Tải về từ Google Drive Tại đây

3. Firmware PADAVAN Jump (bản Port)

UP thông qua BreedBootloader hoặc KIT lập trình CH341
Tải về từ Google Drive Tại đây
Credit to Stels8800 4PDA Russian

4. Firmware PADAVAN Linaro (bản Build) version 3.4.3.9L-100_939f130 + USB + Breed

UP thông qua BreedBootloader hoặc KIT lập trình CH341
Tải về từ Google Drive Tại đây
Credit to Sedy 4PDA Russian

5. Firmware OpenWRT version 18.06.1

UP thông qua BreedBootloader hoặc KIT lập trình CH341
- WiFi password: 1234567890
Tải về từ Google Drive Tại đây
Credit to mogvai 4PDA Russian.

6. Firmware ZyXEL Keenetic Lite III rev:B

UP thông qua BreedBootloader hoặc KIT lập trình CH341

Hướng dẫn kết nối NordVPN và chia VLAN cho đường truyền VPN - tách đường truyền có VPN ra 1 AP riêng. [Phần 1]

Sat, 01 May 2021 08:25:14 +0700

Outdated

Hướng dẫn kết nối NordVPN và chia VLAN cho đường truyền VPN - tách đường truyền có VPN ra 1 AP riêng. [Phần 2]

Sat, 01 May 2021 08:24:14 +0700

Outdated

Cấu hình Fast Roaming với OpenWRT

Sun, 21 Mar 2021 02:49:09 +0000

Fast Roaming là gì?

Fast Roaming cho phép người dùng di chuyển từ vùng WiFi này qua vùng WiFi khác mà không bị gián đoạn kết nối. Các tiêu chuẩn mạng Wi-Fi của IEEE 802.11r và IEEE 802.11k đều là các tiêu chuẩn được thiết kế để tạo ra trải nghiệm chuyển vùng liền mạch hơn cho các thiết bị sử dụng mạng không dây.

Để có hệ thống wifi roaming thì cần các yếu tố sau:

Hướng dẫn chuyển đổi ngôn ngữ Stock Firmware Newifi3 D2 từ Tiếng Trung sang Tiếng Anh

Wed, 06 Jan 2021 10:38:05 +0000

Bài viết hướng dẫn chuyển từ Tiếng Trung sang Tiếng Anh (tiếng Việt thì các bạn tự dịch nhé 🤣). Dành cho bạn nào thích dùng FW gốc nhưng lại không thích hoặc không biết tiếng Trung.

Chuẩn bị

Máy tính, hoặc điện thoại vẫn được miễn sao bạn dùng được SCP. Ở đây mình sẽ hướng dẫn làm trên PC.
Phần mềm WinSCP cho Windows, download tại đây.
File ngôn ngữ tiếng Anh. Có thể dịch file này sang tiếng Việt nếu muốn (Chú ý cú pháp, và tên file phải để mặc định là base.cn.json)

Tệp đính kèm

1 tệp

base.cn.json 36.2 KB

TẢI VỀ

Link Drive nếu không tải được file đính kèm: Download

Hướng dẫn cấu hình Captive Portal trên OPNsense

Fri, 25 Dec 2020 02:30:14 +0000

Outdated

Thiết lập Tên Miền, DDNS thông qua Cloudflare, lấy chứng chỉ SSL Let's Encrypt, Reveser Proxy

Thu, 24 Dec 2020 06:01:14 +0000

Outdated

Cài đặt ADGuardHome lên OPNsense - chặn quảng cáo bằng DNS hiệu quả.

Thu, 24 Dec 2020 06:00:39 +0000

Outdated

Chia VLAN cho Guest, giới hạn tốc độ, thiết lập Captive Portal.

Thu, 24 Dec 2020 05:58:08 +0000

Outdated

Cấu hình OPNsense quay PPPoE.

Thu, 24 Dec 2020 05:45:58 +0000

Outdated

Tổng hợp Firmware Newifi3 D2

Thu, 03 Sep 2020 02:46:40 +0000

Newifi3-D2, chiếc router có cấu hình khủng trong tầm giá, với CPU 2 lõi 4 luồng, RAM lên tới 512Mb, mặc dù sóng WIFI 2.4Ghz khá kém nhưng sóng 5Ghz thuộc dạng tốt, mang về mà vặt râu làm router thì cực đỉnh luôn.

Sơ lược cấu hình Newifi 3 D2

Kiến trúc CPU: Ramips
Kiến trúc gói: Mipsel_24kc
Bootloader: U-Boot, có thể thay bằng Breed Bootloader
CPU: Mediatek MT7621AT
Số Lõi/Số Luồng: 2/4
Tốc độ CPU: 880Mhz
ROM/RAM: 32Mb/512Mb
Cổng WAN 10/100/1000: 1
Cổng LAN 10/100/1000: 4
Switch: MediaTek MT7621AT
VLAN: Yes
WLAN Hardware: MediaTek MT7603EN, MediaTek MT7612EN MIMO 2x2:2
WLAN 2.4GHz: b/g/n
WLAN 5.0GHz: a/n/ac
WLAN driver (Stock OpenWRT): mt76
USB ports: 1x 3.0

Hướng dẫn Up FW Newifi3 D2

Làm tương tự bài viết Newifi3 D2 Firmware Upgrade
Tuỳ theo Firmware mà địa chỉ LAN IP mặc định, Usename, Password sẽ khác nhau. Đa số ROM Padavan là 192.168.123.1 Rom OpenWRT và dựa trên nền OpenWRT là 192.168.1.1, một số FW đặc biệt do tác giả đặt mình sẽ có ghi chú sau.

O. Stock Firmware - xCloudOS

Firmware gốc khi xuất xưởng của newifi3 D2, được biết đến với cái tên là xCloudOS, ngôn ngữ mặc định là tiếng Trung (có hướng dẫn chuyển sang tiếng Anh bên dưới).

Hướng dẫn cấu hình OpenWRT làm Access Point (AP) và cách thêm VLAN cho GUEST AP

Mon, 15 Jun 2020 13:07:56 +0000

Xem qua bài viết Hướng dẫn cấu hình OpenWRT quay PPPoE Tại đây
Xem qua bài viết Hướng dẫn cấu hình OpenWRT quay PPPoE có VLAN ID Tại đây

Mục đích :

Cấu hình Firmware OpenWRT sang chế độ AP Mode (Access Point) khi đã có modem cấp DHCP ở đằng sau.
- Ở chế độ này, Router chỉ có chức năng duy nhất là phát WIFI, các chức năng khác như cấp DHCP, cân bằng tải, DNS Server, Firewall,… sẽ bị vô hiệu.
Cấu hình VLAN cho GUEST WIFI, Multi SSID giúp chia đối tượng người dùng, giới hạn băng thông cho từng SSID…
- Yêu cầu Modem và router phải hỗ trợ VLAN, các chức năng như giới hạn băng thông,cân bằng tải, Captive Portal… sẽ phụ thuộc vào modem phía sau.
- Trong bài viết này mình sẽ sử dụng PC Modem chạy OPNSense (fork từ PFsense), Modem đã cấu hình Quay PPPoE mạng VIETTEL, cấp dải DHCP chính: 172.16.1.1 -> 172.16.3.254, dải DHCP cấp cho GUEST: 172.16.16.1 -> 172.16.16.254

Cấu hình OpenWRT làm AP Mode

Kết nối cáp LAN từ cổng LAN của Modem sang cổng LAN của Router. Có thể tham khảo cáp mạng Cat6 trên Shopee nếu cần dây riêng để cấu hình.

Chú ý là sử dụng LAN-to-LAN, ROM OpenWRT không sử dụng cổng WAN ở chế độ này

Cấu hình IP cho cổng LAN của Router là IP tĩnh (Static IP) có địa chỉ IP trùng với dải IP chính của Modem

Ví dụ: IP chính của Modem là 172.16.1.1 thì Set Static IP cho Router là 172.16.1.2

Đặt DNS Server và Gateway IP sang địa chỉ IP của Modem. Ở ví dụ này là 172.16.1.1

LAN Interface
Ở Mục DHCP Server Tick chọn Disable DHCP for this interface

LAN Interface 2
Chuyển qua tab IPv6 Disable tất cả các mục như hình

Disable IPv6
Vào mục System -> Startup Disable DHCP Server, Firewall, DNSMASQ, ODHCPD(nếu có) trong danh sách khởi động.

Disable Startup Service
Nhấn Save and Apply chờ Router lưu cài đặt, cắm dây LAN từ máy tính vào port 2 của Router và truy cập vào Static IP đã set ở trên 172.16.1.2 kiểm tra kết quả.

Nếu trong gia đình có các thiết bị sử dụng DLNA, UPnP, SMB (ví dụ như Smart TV, loa thông minh hỗ trợ ChromeCast…), để không gặp lỗi khi sử dụng các chức năng đó, bạn phải bật Option igmp_snooping
Để bật igmp_snooping: truy cập SSH vào Router, thêm dòng option igmp_snooping '1' vào file /etc/config/network ở mục config interface 'lan'

Tương tự như dưới đây:

Nâng cấp Newifi3 D2 với Custom Firmware

Sat, 04 Apr 2020 01:59:53 +0000

I. Thông số kỹ thuật

	Thông số kĩ thuật Newifi 3 D2
Target	Ramips
CPU	MT7621AT 2Core/4Thread 800Mhz
ROM/RAM	32Mb/512Mb
WIFI	MT7603EN,MT7612EN

Chi tiết hơn tại Đây.

II. OpenSSH & Cài Breed Bootloader.

Bootloader của Newifi3-D2 là u-boot, nó không hỗ trợ update firmware online, và cũng không có giao diện Web; nói đơn giản, nó là một bootloader cực kì đơn giản cho Linux. Breed cũng là một bootloader, nhưng nó được tạo ra để Hỗ trợ update firmware thông qua giao diện web, nó được thiết kế đơn giản dành cho router. Điều đáng nói ở đây, Breed không phải là Nguồn mở, sử dụng nó đồng nghĩa với bạn chấp nhận rủi ro.

OpenWrt by Lean (LEDE) cho Newifi3 D2

Thu, 02 Apr 2020 12:51:12 +0000

Hướng dẫn UP Firmware

ROM được @kizimirua build từ Lean OpenWRT https://github.com/coolsnowwolf/lede tương thích với NEWIFI3 D2 OpenWrt thế hệ thứ 3

[ Bash script ] Cloudflare Dynamic IP Update - IPv4 (DDNS)

Sun, 22 Mar 2020 07:04:20 +0000

Script này sẽ khiểm tra public IP hiện tại của bạn và update IP domain trên Cloudflare một cách nhanh chóng

cloudflare_dynamic_ip_update.bash

#!/usr/bin/env bash

## Author: Hyecheol (Jerry) Jang
## Shell Script that check current public (dynamic) ip address of server,
## and update it to the Cloudflare DNS record after comparing ip address registered to Cloudflare
## basic shell scripting guide https://blog.gaerae.com/2015/01/bash-hello-world.html
## Using dig command (https://en.wikipedia.org/wiki/Dig_(command)) to get current public IP address
currentIP=$(dig -4 TXT +short o-o.myaddr.1.google.com @ns1.google.com)
if [ $? == 0 ] && [ ${currentIP} ]; then ## when dig command run without error,
 ## Making substring, only retrieving ip address of this server
 ## https://stackabuse.com/substrings-in-bash/
 currentIP=$(echo $currentIP | cut -d'"' -f 2)
 echo "current public IP address is "$currentIP
else ## error happens,
 echo "Check your internet connection, or google DNS server maybe interruptted"
 exit
fi
## Use Cloudflare API to retrieve recordIP
## https://api.cloudflare.com/
## Read configuration from separated cloudflare_config file (need to locate in the same directory)
## https://stackoverflow.com/questions/10929453/read-a-file-line-by-line-assigning-the-value-to-a-variable
## https://stackoverflow.com/questions/10586153/split-string-into-an-array-in-bash
SCRIPT_PATH=$(dirname $(realpath $0))
readResult="" ## Store configuration
while IFS= read -r line || [[ -n "$line" ]]; do
 readResult+=" " ## Delimiter: space
 readResult+="$line"
done < $SCRIPT_PATH"/cloudflare_config" ## use cloudflare_config file
unset IFS
unset SCRIPT_PATH
## After retrieve information from file, cut result string into configuration elements
key=$(echo $(echo $readResult | cut -d' ' -f 1) | cut -d'=' -f 2)
email=$(echo $(echo $readResult | cut -d' ' -f 2) | cut -d'=' -f 2)
zoneID=$(echo $(echo $readResult | cut -d' ' -f 3) | cut -d'=' -f 2)
IFS=',' read -r -a updateTarget <<< "$(echo $(echo $readResult | cut -d' ' -f 4) | cut -d'=' -f 2)"
unset readResult
unset IFS
## Make space for saving record's IP Address, Type, and Name
declare -a recordIP
declare -a recordType
declare -a recordName
declare -a dnsID
declare -a recordProxied
for string in ${updateTarget[@]}; do ## retrieve record's IP Address and save to recordIP
 content=$(
 curl -s -X GET "https://api.cloudflare.com/client/v4/zones/$zoneID/dns_records?name=${string}" \
 -H "X-Auth-Email: $email" \
 -H "X-Auth-Key: $key" \
 -H "Content-Type: application/json"
 )
 ## Parse JSON https://stackoverflow.com/questions/42427371/cloudflare-api-cut-json-response
 ## Using jq https://stedolan.github.io/jq/
 ip=$(echo $content | jq '.result | map(.content) | add' | cut -d'"' -f 2)
 rType=$(echo $content | jq '.result | map(.type) | add' | cut -d'"' -f 2)
 name=$(echo $content | jq '.result | map(.name) | add' | cut -d'"' -f 2)
 id=$(echo $content | jq '.result | map(.id) | add' | cut -d'"' -f 2)
 proxied=$(echo $content | jq '.result | map(.proxied) | add' | cut -d'"' -f 2)
 recordIP=(${recordIP[@]} $ip)
 recordType=(${recordType[@]} $rType)
 recordName=(${recordName[@]} $name)
 dnsID=(${dnsID[@]} $id)
 recordProxied=(${recordProxied[@]} $proxied)
 unset id
 unset rType
 unset name
 unset ip
 unset content
 unset string
 unset proxied
done
unset updateTarget
## Compare currentIP and recordIP
declare -a needUpdate ## Array to store whether each record needs to be updated or not
for string in ${recordIP[@]}; do
 if [ ${string} == ${currentIP} ]; then
 needUpdate=(${needUpdate[@]} 'False')
 else
 needUpdate=(${needUpdate[@]} 'True')
 fi
 unset string
done
unset recordIP ## X Need recordIP Anymore
## Update record if needed
count=0
while [ $count -lt ${#needUpdate[@]} ]; do
 if [ ${needUpdate[count]} == 'True' ]; then
 echo "record IP needs to be updated for "${recordName[count]}
 success=$(
 curl -s -X PUT "https://api.cloudflare.com/client/v4/zones/$zoneID/dns_records/${dnsID[count]}" \
 -H "X-Auth-Email: $email" \
 -H "X-Auth-Key: $key" \
 -H "Content-Type: application/json" \
 --data '{"type":"'"${recordType[count]}"'","name":"'"${recordName[count]}"'","content":"'"$currentIP"'","proxied":'${recordProxied[count]}'}' | \
 jq '.success' | cut -d'"' -f 2
 )
 if [ $success == true ]; then
 echo "Success update record IP of "${recordName[count]}
 else
 echo "Fail to update record IP of "${recordName[count]}"\n""Please Check result!!"
 fi
 else
 echo "record IP does not need to be updated for "${recordName[count]}
 fi
 count=$((${count}+1))
done
unset count
unset currentIP
unset key
unset email
unset zoneID
unset recordType
unset recordName
unset dnsID
unset recordProxied
unset needUpdate

Tài trợ / Quảng cáo

cloudflare_config

Auth-Key=[Global API Key]
Auth-Email=[Login Mail]
Zone-ID=[Zone ID]
Update-Target=subdomain.router.io.vn

Credit: Hyecheol (Jerry) Jang

Tệp đính kèm

2 tệp

cloudflare_config 870 B

TẢI VỀ

cloudflare_dynamic_ip_update.bash 4.2 KB

TẢI VỀ

Chính sách bảo mật ứng dụng KiddoCare

Mon, 01 Jan 0001 00:00:00 +0000

Hiệu lực từ: 01/12/2025

1. Giới thiệu

Chào mừng bạn đến với KiddoCare (sau đây gọi tắt là “Ứng dụng” hoặc “Chúng tôi”). Chúng tôi tôn trọng quyền riêng tư của bạn và cam kết bảo vệ thông tin cá nhân của bạn. Chính sách bảo mật này giải thích cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu khi bạn sử dụng Ứng dụng.

Điều khoản sử dụng ứng dụng KiddoCare

Mon, 01 Jan 0001 00:00:00 +0000

Hiệu lực từ: 01/12/2025

1. Chấp nhận điều khoản

Bằng cách tải xuống, cài đặt hoặc sử dụng KiddoCare, bạn đồng ý tuân thủ các điều khoản này. Nếu không đồng ý, vui lòng không sử dụng ứng dụng.

2. Mô tả dịch vụ

KiddoCare cung cấp công cụ theo dõi:

Chỉ số phát triển trẻ em (chiều cao, cân nặng, vòng đầu).
Lịch tiêm vaccine và mọc răng.
So sánh với biểu đồ chuẩn của WHO, UNICEF, CDC.
Lưu ý: Thông tin trong ứng dụng chỉ mang tính tham khảo, không thay thế cho chẩn đoán y khoa. Luôn tham khảo ý kiến bác sĩ trước khi đưa ra quyết định về sức khỏe trẻ.

3. Đăng ký và tài khoản

Bạn phải từ 18 tuổi trở lên để đăng ký.
Email đăng ký phải hợp lệ và không được chia sẻ công khai.
Bạn chịu trách nhiệm bảo mật mật khẩu và mọi hoạt động trên tài khoản.

4. Quyền sở hữu trí tuệ

Toàn bộ nội dung (biểu đồ, văn bản, thiết kế) thuộc sở hữu của KiddoCare hoặc các bên cấp phép (WHO, UNICEF,…).
Bạn không được sao chép, phân phối hoặc sử dụng nội dung cho mục đích thương mại mà không có sự đồng ý bằng văn bản.

5. Hạn chế trách nhiệm

Chúng tôi không chịu trách nhiệm về:

Hi, I Am Nghia Phan

Mon, 01 Jan 0001 00:00:00 +0000

Là một người đam mê Công Nghệ, điện, điện tử, phần cứng, phần mềm máy tính và lập trình. Mình lập ra trang này để giải trí khi rảnh rỗi, muốn chia sẽ một ít kiến thức nhỏ nhoi của mình mong sẽ giúp ích cho mọi người ở một trường hợp nào đó.

Nhận build FW theo yêu cầu. (ví dụ như thêm driver vào kernel, tuỳ chỉnh firmware, Việt Hóa, English Hóa… )

Liên Hệ

Mon, 01 Jan 0001 00:00:00 +0000

Bạn có thắc mắc hoặc góp ý?

Đừng ngần ngại, cứ inbox cho mình. Nếu không tìm thấy nội dung đang cần, gửi yêu cầu cho mình qua các kênh mạng xã hội, mình sẽ cố gắng trợ giúp các bạn bằng kĩ năng google thần sầu sau nhiều năm tu luyện 😂.

Address : Triệu Phong - Quảng Trị
Facebook : Nghĩa Phan
Messenger : Nghĩa Phan
Telegram : pVNghĩaQT

Ưu tiên Telegram 😉. Liên hệ vào thằng vấn đề không cần chào hỏi đâu ạ :P

Our Privacy Policy

Mon, 01 Jan 0001 00:00:00 +0000

Responsibility of Contributors

Lorem ipsum dolor sit amet, consectetur adipiscing elit. Purus, donec nunc eros, ullamcorper id feugiat quisque aliquam sagittis. Sem turpis sed viverra massa gravida pharetra. Non dui dolor potenti eu dignissim fusce. Ultrices amet, in curabitur a arcu a lectus morbi id. Iaculis erat sagittis in tortor cursus. Molestie urna eu tortor, erat scelerisque eget. Nunc hendrerit sed interdum lacus. Lorem quis viverra sed

pretium, aliquam sit. Praesent elementum magna amet, tincidunt eros, nibh in leo. Malesuada purus, lacus, at aliquam suspendisse tempus. Quis tempus amet, velit nascetur sollicitudin. At sollicitudin eget amet in. Eu velit nascetur sollicitudin erhdfvssfvrgss eget viverra nec elementum. Lacus, facilisis tristique lectus in.

Our Terms And Conditions

Mon, 01 Jan 0001 00:00:00 +0000

AIoT.IO.VN

Hướng dẫn cấu hình OpenWRT quay PPPoE

Hướng dẫn cấu hình OpenWRT quay PPPoE có VLAN ID.

Khám phá phần cứng Viettel SDMC NR3053

Khám phá phần cứng Viettel SDMC NR3053

Âm Lịch & Lịch Vạn Niên

Mổ xẻ Xiaomi AX3000T bản mới: Chuyển sang chip Qualcomm IPQ5018

Mổ xẻ Xiaomi AX3000T bản mới: Chuyển sang chip Qualcomm IPQ5018

LG SoundBar SK8 - Quá trình hồi sinh SoundBar gần 10 năm tuổi

Bảng tra cứu Router Wi-Fi hỗ trợ Roaming 802.11k, 802.11v, 802.11r

MiWifiRepair VN - Công cụ cứu hộ Router Xiaomi Tiếng Việt

Các điểm nổi bật trên bản MiWifiRepair VN

Lưu ý về phần mềm diệt virus (Antivirus / Windows Defender)

Tổng hợp ROM gốc Redmi AX5400 Gaming Edition

Mổ xẻ Redmi AX5400 Gaming Edition – Chấm dứt nút thắt 1Gbps

Mổ xẻ Redmi AX5400 Gaming Edition — Đánh giá linh kiện

Chạy HostMon trong Docker: dashboard và monitor cho HomeLab

1. Cài Docker trên Linux host

Chạy máy ảo OpenWrt x86 trên Proxmox VE theo tutorial i12bretro

Chạy PhotoPrism trong Docker với MariaDB và thư mục ảnh persistent

Chia sẻ ổ USB qua Samba trên OpenWrt: cấu hình, firewall và xử lý lỗi

Điều kiện trước khi cài

DNS over TLS trên OpenWrt với Unbound: cấu hình và kiểm tra rò rỉ DNS

Mục tiêu và điều kiện

Dùng USB làm bộ nhớ ngoài cho OpenWrt: driver, phân vùng và automount

Dựng Docker Host trong LXC Proxmox VE với TurnKey Core

1. Tạo container

Healthchecks trong Docker: giám sát cron job bằng ping HTTP

1. Cài Docker

LuCI essentials trên OpenWrt: cài đặt, HTTPS, port thay thế và offline

1. Dùng Firmware Selector

Sao lưu và khôi phục cấu hình OpenWrt bằng LuCI và SSH

Phạm vi và điều kiện

Cập nhật Docker image có kiểm soát bằng Watchtower: xem trước, cleanup và container stopped

1. Pull image Watchtower

Chạy Mattermost trong Docker: compose, PostgreSQL và khởi tạo workspace

1. Cài Docker trên Linux

2. Tải repository và chuẩn bị .env

Kết nối modem 2G/3G/4G/5G với OpenWrt bằng ModemManager

Mở rộng overlay OpenWrt bằng extroot: USB, ext4 và đường cứu hộ

OpenWrt 25.12+: dùng apk thay cho opkg mà không tự làm hỏng router

Passthrough physical disk vào VM Proxmox bằng /dev/disk/by-id

1. Mở web shell trên Proxmox

Static route trên OpenWrt: khai báo IPv4, IPv6 và routing table bằng netifd

Thêm storage vào Proxmox VE: ZFS local và CIFS share cho ISO

1. Local storage: ZFS Single Disk (bước 1–10)

Tự host LimeSurvey CE trong Docker: MariaDB, persistent data và cổng 8080

1. Cài Docker trên Linux host

Wi‑Fi repeater OpenWrt với relayd: đủ LuCI, CLI, IPv6 và đường cứu hộ

802.11s mesh trên OpenWrt: chuẩn bị wpad, cấu hình và kiểm tra peer

Điều kiện và giới hạn

Cấu hình IPv6 trên OpenWrt: WAN, prefix delegation, RA và relay

Compliance và tính năng chung

Dựng WireGuard server trên OpenWrt bằng UCI và kiểm tra tunnel

Mục tiêu và giả định

Homepage dashboard trong Docker: gom dịch vụ HomeLab ở cổng 8006

Cài Docker

Chạy Homepage

OpenWrt failsafe và factory reset: cứu cấu hình trước khi xóa máy

Kiểm tra điều kiện

PBR với netifd trên OpenWrt: tách đường VPN, WAN và các ngoại lệ

Mục tiêu và giới hạn

Pi.Alert trong Docker: phát hiện thiết bị lạ trên mạng LAN

Cài Docker trên Linux

Tắt repository Enterprise và thông báo subscription trên Proxmox

Điều kiện trước khi sửa

Tự host Mastodon bằng Docker: PostgreSQL, Redis, SSL và Nginx

1. Điều kiện domain và Docker

VSCodium trong Docker: IDE web cho HomeLab ở cổng 8003

Cài Docker

Chạy VSCodium

ZTE Starry MAX và BE3600Pro+: dùng wired mesh trước, wireless mesh sau

Ghép wired mesh

Cài OpenWrt: phân biệt bốn phương án và đường khôi phục

Chạy Actual Budget bằng Docker

Cài Docker

Chạy Dashy dashboard bằng Docker

Cài Docker

Chạy MeshCentral để quản trị máy tính từ xa bằng Docker

Cài Docker trên Linux

2. Tải repository và chuẩn bị `.env`

Bỏ phần `/draw` khỏi URL (tùy chọn)