适用场景：你必须继续使用 Xshell4 这类老 SSH 客户端，但系统是 Ubuntu 24.04 LTS Server（OpenSSH 新版本），默认算法更现代，导致老客户端握手失败或无法用 root+密码登录。本文给出一个可用的“老派方案”。

背景与需求

我有一台 iStoreOS / OpenWrt 软路由（旁路由），系统升级到：

• LuCI：istoreos-24.10 branch
• iStoreOS：24.10.5 (2025123110)

升级后出现问题：Xshell4 无法连接 SSH，弹窗报错：

找不到匹配的 key exchange 算法（Key Exchange）

在进行跨地域 Linux 服务器之间的网络质量测试时，iperf3 是一个非常强大的命令行工具。本文将介绍如何使用 iperf3 重点测试线路的 UDP 丢包率，以及如何解决服务端常见的端口占用报错。

很多朋友发现，明明配置了路由器插件，并且谷歌搜索之类的网站也都可以访问，但电脑手机访问 ChatGPT 还是提示 “Access Denied” 或 “Please disable VPN”，原因其实是 QUIC 协议（UDP 443端口）漏网了。

很多朋友在用小米或红米手机安装开源或可信第三方 APK 时，遇到提示“检测到高风险应用／禁止安装”而无法安装。其实很简单，只需关闭两项系统保护，就能顺利安装。以下是步骤。

Grok 是 xAI 推出的大型语言模型，其 API 端点位于 https://api.x.ai。有时，我们可能希望通过自己的域名来访问这个 API，例如创建一个像 https://grokapi.yourdomain.com 这样的自定义端点。这可以通过设置 Nginx 反向代理来实现。本文将指导你完成这个过程。

我很喜欢用deepseek-r1，但有时候它会罗列很多根本不重要的选项，显得特别啰嗦，没有重点。大家可能都有过类似的经历——当你在焦头烂额的解决一个问题的时候，这个傻AI会给你5个解决方案，并且每一种都配上冗长的文字说明，而且有一些方案一眼就看出来是不切实际的——这时候，就得约束下AI的“发散思维”了。

我在一台神舟 Mini PC 小主机上安装了 iStoreOS 系统，用作 NAS，已经稳定运行两年多，特别好用。

但是，机器只有一个网口，可能是这个原因，需要在 iStoreOS 后台添加自防火墙自定义规则才能使软路由模式生效。具体原因我也没深究，反正屡试不爽。把下面的文本添加到 网络——防火墙——自定义规则 即可。

2024年6月开始，国内所有的 docker 镜像仓库都被上层强制停服了，导致我们在国内无法通过 docker pull 拉取 docker 镜像。没办法，只能给 docker 环境上代理。你需要事先准备好一个在局域网中可用的 http 代理，这个我就不赘述了。