RATING3PRO Blog

我的 Homelab 架构更新：万兆内网 / 对外服务优化 / 硬件升级 / 弱电线路改造

Fri, 29 May 2026 00:00:00 GMT

从上次记录我的Homelab架构已超过了半年，本篇具体讲软硬件更新与遇到的问题。

硬件与基础设施#

升级万兆内网和配置全屋WIFI#

我的服务器和入网设备均放置于地下室，使用一根室内光纤(运营商入网常见)和一根超六类(CAT 6A)屏蔽网线从地下室拉回家里，这两根线均插入希力威视SR-ST3408F万兆交换机。

在家里安装了10G全光交换机TP-LINK ST1008F与绿联75291千兆PoE电交换机，分别插入上来的光纤与网线

光链路设备选择#

在家中五个位置预留了同样的光纤到弱电箱。光模块选择了7对HUAWEI LTF2305-BH+ 10G-1270TX/1330RX-10km-SM-eSFP-BBU和HUAWEI LTF3205-BH+ 10G-1330TX/1270RX-10km-SM-eSFP-RRULC单模单芯BIDI模块 此处只有商家图片不宜展示

交换机为上述的TP-LINK ST1008F，非网管

网卡选择了希力威视SR-PT01-82599-F，使用Intel 82599芯片

全屋WIFI设备选择#

五个位置也同时预留了相同的超六类网线。选择了PoE交换机(上述)+AP方案，AP选择TP-LINK TL-7AP5102HI-PoE 薄款（方）易展版 ，配置了相同的SSID与密码并开启802.11r

频段调整：

位置	2.4G	5G
阳台	1	36
主卧	6	149
次卧	11	52(DFS)
客厅	1	157
书房	6	44

但这款AP的FAT模式仅支持802.11r，并没有802.11k和802.11v，效果并不是很优秀，没有选择AC+AP的原因是购买的TP-LINK TL-R5009PE-AC不支持交换机模式，即使用上级路由DHCP。

更换Proxmox VE 主机硬件#

原本使用浪潮SA5212M4机架式服务器，但碍于两台同时工作的噪音和地下室温度，我将其更换为家用硬件和塔式机箱，当时服务重心在另一台戴尔R730XD上，我希望先转移大部分服务，最后将另一台也替换为家用硬件。

硬件列表#

CPU: AMD Ryzen Threadripper 3970X

RAM: KINGBANK DDR4 3200 32G x2

GPU: NVIDIA GeForce RTX 3080 LHR

Disk: GreatWall GW3500 1TB & GreatWall GW600 1TB

配置网卡#

在更换硬件后由于网卡名称更换，需要重新配置

我的主板有两块板载网卡，需要先找到插入网线的网卡名称：

Terminal window

1
# 查看所有网卡
2
ip link

找到类似enp…或者eth…的物理网卡，我这里有enp68s0和enp70s0，下一步检查是否有网络接入：

Terminal window

1
# 使用ethtool检测
2
ethtool enp68s0
3
ethtool enp70s0

Link detected: yes表示有网络接入，下一步修改/etc/network/interfaces

Terminal window

1
# 编辑配置文件
2
nano /etc/network/interfaces

默认是vmbr0桥接物理网卡的，在vmbr0下更改bridge-ports为刚才有链路的网卡名称enp70s0，同样在上面修改iface enp70s0 inet manual

修复`Intel 82599`网卡问题#

更换光网卡后光模块一直是无发光仅收光的状态，先使用命令重启临时使用：

Terminal window

1
ip link set enp33s0 down && sleep 2 && ip link set enp33s0 up

然后允许网卡支持非Intel认证的模块：

Terminal window

1
echo "options ixgbe allow_unsupported_sfp=1" > /etc/modprobe.d/ixgbe.conf
2
update-initramfs -u

软件服务与网络优化#

在以前ESXi中有一台被排除代理的虚拟机，运行大部分的服务，我将这些服务迁移到了单独的LXC上。另外我以前的内网穿透方案是cloudflare tunnel，发现Cloudflare回源移动IPv6走HKG后我更改了部分服务的穿透方案。我会展示部分服务更改回源方案和迁移的过程。

Umami迁移#

我使用Docker安装并使用PostgreSQL，先进入到PostgreSQL容器备份数据库并拷贝：

Terminal window

1
# umami-db为容器名
2
docker exec -t umami-db pg_dump -U umami umami > umami_backup.sql
3
# 拷贝到另一个服务器
4
scp umami_backup.sql user@new-server:/path

复制compose文件到新服务器：

Terminal window

1
# 编辑compose文件
2
nano docker-compose.yml
3
# 启动容器以初始化数据库
4
docker compose up -d
5
# 删除已有的表
6
docker exec -it umami-db psql -U umami -d umami -c "DROP SCHEMA public CASCADE; CREATE SCHEMA public;"
7
# 关闭Umami容器防止读写数据库
8
docker compose stop umami
9
# 导入备份的sql文件
10
docker exec -i umami-db psql -U umami -d umami < umami_backup.sql
11
# 重启Umami
12
docker compose start umami

使用lucky配置IPv6 DDNS与Cloudflare TLS回源#

安装可参考官方文档，这里会使用lucky配置DDNS和反向代理，最后达成回源部分也保持TLS加密

配置DDNS#

在WebUI左侧选择动态域名-添加任务，选择对应的DNS托管商，开启{ipv6Addr}，选择通过网卡获取，添加同步记录，写入你的域名：

下载边缘证书并配置反向代理#

为了保持回源阶段也保持TLS加密，需要先将Cloudflare域名管理中的加密模式调整为完整或完整（严格）：

然后下载边缘证书，对比自签证书或CA签发证书好处是不用经常续期（最高15年有效期）和更高的安全性：

选择PEM格式并将证书保存为*.crt文件，密钥保存为*.key文件。在Lucky后台SSL/TLS证书页面上传证书文件：

在Lucky后台Web服务页面配置反向代理：监听类型选择IPv6，TLS开启，监听端口选择一个未被占用的非标端口（常规端口会被运营商屏蔽入站），前端地址填入你希望使用的域名

配置DNS记录与Origin Rules#

添加对应域名的DNS记录，CNAME类型，写入上面配置的DDNS域名，开启代理：

默认完整加密会回源源站的443端口，需要配置Origin Rules回源非标端口：自定义筛选表达式主机名等于对应的域名目标端口重写到配置的端口

Linux 搭建 CS2 内网服务器教程（含插件框架安装）

Tue, 21 Apr 2026 00:00:00 GMT

环境准备#

建议使用Debian/Ubuntu，推荐版本号小于Debian12/Ubuntu24.04，内存建议不小于6GB

安装SteamCMD并下载CS2 Dedicated Server#

创建用户#

先创建一个其他用户用于区分：

Terminal window

1
# 用户名csgo可更改
2
useradd -m csgo
3
# 为csgo用户分配sudo用户组方便执行sudo命令
4
sudo usermod -aG sudo csgo
5
# 进入csgo用户(接下来在这个用户执行所有命令)
6
sudo -iu csgo

如果接下来遇到权限问题，例如使用其他用户编辑了文件，可使用下面命令修复

Terminal window

1
# 改为你的用户和服务器文件夹位置
2
sudo chown -R csgo:csgo "/home/csgo/Steam/steamapps/common/Counter-Strike Global Offensive/"

安装SteamCMD#

Debian：

Terminal window

1
# 更新包索引
2
sudo apt update
3
# 安装仓库管理工具
4
sudo apt install software-properties-common
5
# 添加 non-free 仓库
6
sudo apt-add-repository non-free
7
# 启用 i386 架构支持(32bit)
8
sudo dpkg --add-architecture i386
9
# 再次更新包索引
10
sudo apt update
11
# 安装steamcmd
12
sudo apt install steamcmd
13
# 修复bash PATH环境变量（如使用其他用户安装）
14
echo 'export PATH=$PATH:/usr/games' >> ~/.bashrc && source ~/.bashrc

Ubuntu：

Terminal window

1
# 添加 multiverse 仓库
2
sudo add-apt-repository multiverse
3
# 启用 i386 架构支持(32bit)
4
sudo dpkg --add-architecture i386
5
# 更新包索引
6
sudo apt update
7
# 安装steamcmd
8
sudo apt install steamcmd
9
# 修复bash PATH环境变量（如使用其他用户安装）
10
echo 'export PATH=$PATH:/usr/games' >> ~/.bashrc && source ~/.bashrc

其他系统参考Valve Developer Community

安装CS2 Dedicated Server#

Terminal window

1
# 进入SteamCMD
2
steamcmd
3
# 通过anonymous登录
4
login anonymous
5
# 安装CS2 Dedicated Server(需要一些时间)
6
app_update 730 validate
7
# 退出steamcmd
8
quit

环境修复、编辑基础配置文件和游玩测试#

修复steamclient.so的指向：

Terminal window

1
# 创建目录/home/csgo/.steam/sdk64
2
mkdir -p /home/csgo/.steam/sdk64
3
# 创建软链接
4
ln -sf /home/csgo/.local/share/Steam/steamcmd/linux64/steamclient.so /home/csgo/.steam/sdk64/steamclient.so

编辑server.cfg和gamemode_competitive_server.cfg：

Terminal window

1
# 进入目录
2
cd "/home/csgo/Steam/steamapps/common/Counter-Strike Global Offensive/game/csgo/cfg/"
3
# 编辑server.cfg
4
nano server.cfg
5
# 编辑gamemode_competitive_server.cfg
6
nano gamemode_competitive_server.cfg

server.cfg参考：

1
// Defaults in server_default.cfg
2
// --- 基础设置 ---
3
hostname "CS2 LAN Server"            // 服务器名称
4
rcon_password "pass"                 // 远程控制密码
5
sv_password ""                       // 进入服务器密码
6
sv_lan 1                             // 局域网模式 (1=开启, 0=公网)
7
sv_cheats 0                          // 禁用作弊
8

9
// --- 游戏规则与队伍平衡 ---
10
mp_autoteambalance 1                 // 开启队伍平衡
11
mp_limitteams 1                      // 队伍人数差异限制
12
mp_autokick 0                        // 禁用挂机踢出
13
mp_tkpunish 0                        // 禁用 TK 处罚
14

15
// --- 回合与时间设置 ---
16
mp_maxrounds 24                      // 最大回合数
17
mp_roundtime 1.92                    // 竞技模式每回合分钟数
18
mp_roundtime_defuse 1.92             // 拆弹模式每回合分钟数
19
mp_buytime 15                        // 购买时间
20
mp_freezetime 15                     // 开局冻结时间
21

22
// --- Bot 设置 ---
23
bot_difficulty 0                     // Bot 难度 (0: 容易, 1: 普通, 2: 困难, 3: 专家)
24
bot_quota 10                         // 服务器中 Bot 的数量
25
bot_quota_mode fill                  // 填充模式
26

27
writeid
28
writelog

gamemode_competitive_server.cfg参考：

1
mp_warmuptime 60 // 热身60秒
2

3
bot_quota 10 // Bot数量
4

5
bot_quota_mode fill // Bot填充模式
6

7
bot_join_after_player 1 //玩家加入后填充Bot
8

9
bot_difficulty 0 // Bot 难度 (0: 容易, 1: 普通, 2: 困难, 3: 专家)
10

11
mp_autoteambalance 1 // 自动平衡玩家数量
12

13
mp_limitteams 1 // 队伍玩家最大数量差

测试服务器启动：

Terminal window

1
# 进入目录
2
cd "/home/csgo/Steam/steamapps/common/Counter-Strike Global Offensive/game/bin/linuxsteamrt64"
3
# 修复Google V8 引擎错误
4
export WORKDIR="/home/csgo/Steam/steamapps/common/Counter-Strike Global Offensive/game/bin/linux64"
5
export LD_LIBRARY_PATH="$WORKDIR:$LD_LIBRARY_PATH"
6
# 启动测试
7
./cs2 \
8
-usercon \
9
-dedicated \
10
-nomaster \
11
-port 27015 \
12
-maxplayers_override 20 \
13
+game_type 0 \
14
+game_mode 1 \
15
+exec server.cfg \
16
+mapgroup mg_bomb \
17
+map de_dust2 \
18
+sv_lan 1

参数解释：

参数	功能
-usercon	启用远程控制台（RCON）
-dedicated	以专用服务器（Dedicated Server）模式运行
-nomaster	不向 Steam 主服务器注册
-port 27015	指定服务器监听的 UDP 端口
-maxplayers_override 20	强制设置最大玩家数量为 20
+game_type 0	设置游戏类型
+game_mode 1	设置游戏模式
+exec server.cfg	启动时自动执行 server.cfg 配置文件
+mapgroup mg_bomb	指定轮换地图组
+map de_dust2	指定服务器启动后的第一张地图
sv_lan 1	开启局域网模式

通过tmux管理：

Terminal window

1
# 安装tmux
2
sudo apt install tmux
3
# 通过tmux启动服务器
4
tmux new-session -d -s cs2 \
5
  -c "/home/csgo/Steam/steamapps/common/Counter-Strike Global Offensive/game/bin/linux64" \
6
  './cs2 -usercon -dedicated -nomaster -port 27015 -maxplayers_override 20 +game_type 0 +game_mode 1 +exec server.cfg +mapgroup mg_bomb +map de_dust2 +sv_lan 1'
7
# 连接cs2会话
8
tmux attach -t cs2
9
# 停止cs2会话
10
tmux kill-session -t cs2

或者使用wrapper脚本控制：cs2ctl

Terminal window

1
# 新建文件并粘贴脚本
2
sudo nano /usr/local/bin/cs2ctl
3
# 配置权限
4
chmod +x /usr/local/bin/cs2ctl

Terminal window

1
# 启动服务器
2
cs2ctl start
3
# 关闭服务器
4
cs2ctl stop
5
# 重启服务器
6
cs2ctl restart
7
# 进入会话
8
cs2ctl attach
9
# 查看会话状态
10
cs2ctl status

安装MetaMod和CSSharp#

Terminal window

1
# 进入目录
2
cd "/home/csgo/Steam/steamapps/common/Counter-Strike Global Offensive/csgo"
3
# 下载压缩包
4
wget https://github.com/alliedmodders/metamod-source/releases/download/2.0.0.1396/mmsource-2.0.0-git1396-linux.tar.gz
5
wget https://github.com/roflmuffin/CounterStrikeSharp/releases/download/v1.0.365/counterstrikesharp-with-runtime-linux-1.0.365.zip
6
# 解压压缩包(会自动生成目录)
7
tar -xzf mmsource-2.0.0-git1396-linux.tar.gz
8
unzip counterstrikesharp-with-runtime-linux-1.0.365.zip

编辑/home/csgo/Steam/steamapps/common/Counter-Strike Global Offensive/csgo/gameinfo.gi，在Game csgo和Game csgo_imported行的上面添加Game csgo/addons/metamod

重启服务端后输入meta version和meta list检查状态

Tailscale配置（软路由与局域网设备方案）

Thu, 19 Mar 2026 00:00:00 GMT

主路由OpenWrt#

安装Tailscale#

Terminal window

1
# 更新软件列表
2
opkg update
3
# 安装tailscale
4
opkg install tailscale
5
# 安装tailscaled(如果独立)
6
opkg install tailscaled

登录Tailscale#

Terminal window

1
# 拉起tailscale
2
tailscale up --netfilter-mode=off  --advertise-routes=CIDR --accept-routes --advertise-exit-node --accept-dns=false
3
# 复制输出链接登录

参数	解释
—netfilter-mode=off	关闭自动操作防火墙与转发
—advertise-routes=CIDR	开启尾网路由，CIDR替换为局域网网段，例如`192.168.1.0/24`
—accept-routes	允许其他尾网路由
—advertise-exit-node	开启出口节点(全隧道代理)
—accept-dns=false	关闭覆写DNS

配置防火墙与接口：#

OpenWrt后台—>网络—>接口—>添加新接口

选项	内容
名称	任意
接口	`tailscale0`
协议	不配置协议
防火墙设置	创建新防火墙区域，例如`tailscale`

配置防火墙#

OpenWrt后台—>网络—>防火墙—>区域

找到刚才添加的tailscale区域，点击编辑

选项	内容
入站数据	接受
出站数据	接受
区域内转发	接受
IP 动态伪装	开启
MSS 钳制	开启
涵盖的网络	`tailscale`
允许转发到目标区域	LAN区域和WAN区域
允许来自源区域的转发	LAN区域

其他局域网设备搭配路由表#

安装Tailscale#

Terminal window

1
# 安装tailscale
2
curl -fsSL https://tailscale.com/install.sh | sh

登录Tailscale#

Terminal window

1
# 拉起Tailscale(参数解释看上方)
2
tailscale up --advertise-routes=CIDR --accept-routes --advertise-exit-node --accept-dns=false

配置静态路由表#

例如OpenWrt（其他路由类似）：

OpenWrt后台—>网络—>路由—>添加

其他被路由的尾网一样按下面操作

选项	内容
目标	`100.64.0.0/10`
网关	上方开启Tailscale的设备IP
路由类型	unicast

提示#

1：路由失效可尝试tailscale down再tailscale up

2：默认UDP直连效果可能不佳，强制DERP查看：

如何强制Tailscale走Derp中转

OpenWrt上的配置：

编辑/etc/init.d/tailscale

在procd_set_param env TS_DEBUG_FIREWALL_MODE="$fw_mode"下面一行添加procd_set_param env TS_DEBUG_ALWAYS_USE_DERP=true

保存并重启tailscale：tailscale down && tailscale up

3：自建DERP部分下次再说，可以参考视频：

Tailscale玩法之内网穿透、异地组网、全隧道模式、纯IP的双栈DERP搭建、Headscale协调服务器搭建，用一期搞定，看一看不亏吧？

Linux 搭建 CSGO 内网服务器完整教程（含插件、1v1 模式与武器修改）

Sat, 14 Feb 2026 00:00:00 GMT

前两天翻B站收藏夹发现几年前收藏了一个搭建CSGO服务器的视频，打算在CS2时代试一下，发现还有不少问题

环境准备#

建议使用Debian/Ubuntu，虚拟机/LXC均可，2核CPU 4G内存完全够用使用ssh连接会方便调试

安装SteamCMD和CSGO Dedicated Server#

建议先创建一个其他用户，不建议使用root：

Terminal window

1
# 用户名csgo可更改
2
useradd -m csgo
3
# 进入csgo用户(接下来在这个用户执行命令)
4
sudo -iu csgo

如果接下来遇到权限问题，例如使用其他用户编辑了文件，可使用下面命令修复

Terminal window

1
# 改为你的用户和服务器文件夹位置
2
sudo chown -R csgo:csgo "/home/csgo/Steam/steamapps/common/Counter-Strike Global Offensive Beta - Dedicated Server/"

安装steamcmd：#

如果没有将csgo添加到sudoers，则使用其他用户，例如root

Debian：

Terminal window

1
# 更新包索引
2
sudo apt update
3
# 安装仓库管理工具
4
sudo apt install software-properties-common
5
# 添加 non-free 仓库
6
sudo apt-add-repository non-free
7
# 启用 i386 架构支持(32bit)
8
sudo dpkg --add-architecture i386
9
# 再次更新包索引
10
sudo apt update
11
# 安装steamcmd
12
sudo apt install steamcmd
13
# 修复bash PATH环境变量（如使用其他用户安装）
14
echo 'export PATH=$PATH:/usr/games' >> ~/.bashrc && source ~/.bashrc

Ubuntu：

Terminal window

1
# 添加multiverse 仓库
2
sudo add-apt-repository multiverse
3
# 启用 i386 架构支持(32bit)
4
sudo dpkg --add-architecture i386
5
# 更新包索引
6
sudo apt update
7
# 安装steamcmd
8
sudo apt install steamcmd
9
# 修复bash PATH环境变量（如使用其他用户安装）
10
echo 'export PATH=$PATH:/usr/games' >> ~/.bashrc && source ~/.bashrc

其他系统参考Valve Developer Community，本文其他命令仍然以Debian/Ubuntu为例

安装CSGO Dedicated Server#

Terminal window

1
# 进入steamcmd
2
steamcmd
3
# 通过anonymous登录
4
login anonymous
5
# 安装CSGO Dedicated Server(需要一些时间)
6
app_update 740 validate
7
# 退出steamcmd
8
quit

配置服务端并测试#

仍然在csgo用户下进行：

Terminal window

1
# 进入cfg目录
2
cd "/home/csgo/Steam/steamapps/common/Counter-Strike Global Offensive Beta - Dedicated Server/csgo/cfg"
3
# 新建或编辑server.cfg
4
nano server.cfg

写入：

1
// 服务器名称(可留空)
2
hostname "CSGO LAN Server"
3
// 远程控制密码(不建议留空)
4
rcon_password "yourpassword"
5
// 进入服务器密码(按需设置)
6
sv_password ""
7
// 仅局域网服务器模式(建议设置，否则需要设置GSLT并向Valve master注册，不适合安装某些插件)
8
sv_lan 1
9
// 关闭作弊(游戏中可在控制台或rcon开启)
10
sv_cheats 0
11
// 锁128tick
12
sv_mincmdrate 128
13
sv_minupdaterate 128
14
sv_maxupdaterate 128
15
// 允许服务器分发地图等文件(可选)
16
sv_allowdownload 1
17
sv_allowupload 1
18
// 队伍平衡(可选)
19
mp_autoteambalance 1
20
// 游戏模式和规则
21
// 回合分钟数(可按需设置)
22
mp_roundtime 2
23
mp_roundtime_defuse 2
24
// 最大回合数(按需调整，30即16胜)
25
mp_maxrounds 30
26
// 禁用挂机等违规踢出(按需修改)
27
mp_autokick 0
28
// 禁用TK处罚(按需修改)
29
mp_tkpunish 0
30
// CT默认手枪设置(USP:weapon_usp_silencer|P2000:weapon_p2000)
31
mp_ct_default_secondary weapon_usp_silencer

修复竞技模式：

Terminal window

1
# 进入cfg目录
2
cd "/home/csgo/Steam/steamapps/common/Counter-Strike Global Offensive Beta - Dedicated Server/csgo/cfg"
3
# 新建gamemode_competitive_server.cfg
4
nano gamemode_competitive_server.cfg

写入：

1
// 60秒热身
2
mp_warmuptime 60
3
// 10个BOT
4
bot_quota 10
5
// fill模式会在真实玩家加入时踢出对应BOT
6
bot_quota_mode fill
7
// 玩家进入后再填充BOT
8
bot_join_after_player 1
9
// 开启自动平衡
10
mp_autoteambalance 1
11
// 队伍人数差异最大为1人
12
mp_limitteams 1
13
// CT默认手枪设置(USP:weapon_usp_silencer|P2000:weapon_p2000)
14
mp_ct_default_secondary weapon_usp_silencer

删除服务器自带不兼容的libgcc，调用系统的libgcc：

Terminal window

1
# 安装32 位库(安装steamcmd时应附带安装)
2
sudo apt-get install -y libgcc-s1:i386 libstdc++6:i386
3
# 改名自带的旧 libgcc
4
cd "/home/csgo/Steam/steamapps/common/Counter-Strike Global Offensive Beta - Dedicated Server/bin"
5
mv libgcc_s.so.1 libgcc_s.so.1.bak

[!warning] 如果需要使用独立版本的CS客户端，需要在服务端的csgo/steam.inf中更改appID为4465480，否则会无法分配正确STEAM_ID。CS2 Legacy分支则不需要更改，但两者相互不兼容

测试启动服务器：

Terminal window

1
# 进入目录
2
cd "/home/csgo/Steam/steamapps/common/Counter-Strike Global Offensive Beta - Dedicated Server"
3
# 使用srcds启动服务器(必须指定bash避免pushd和popd不存在)，下方参数解释
4
bash ./srcds_run \
5
-game csgo \
6
-console \
7
-usercon \
8
-port 27015 \
9
-tickrate 128 \
10
-maxplayers_override 20 \
11
+game_type 0 \
12
+game_mode 1 \
13
+mapgroup mg_active \
14
+map de_dust2 \
15
+sv_lan 1 \
16
+sv_setsteamaccount 0

参数	解释	类型
-game csgo	加载/csgo/目录资源（指定游戏）	引擎参数
-console	启用文本控制台（禁用图形界面）	引擎参数
-usercon	允许远程rcon控制（在客户端更改sv_cheats等参数）	引擎参数
-port 27015	指定端口（默认27015），如更改，客户端连接也需指定端口	引擎参数
-tickrate 128	128tick	引擎参数
-maxplayers_override 20	玩家上限	引擎参数
+game_type 0	游戏类型经典（搭配game_mode）	控制台命令
+game_mode 1	竞技模式（搭配game_type）	控制台命令
+mapgroup mg_active	定义地图池（gamemodes_server.txt）	控制台命令
+map de_dust2	启动地图dust2（可更改）	控制台命令
+sv_lan 1	设置为局域网服务器（不注册Steam master，无需- GSLT，不公开）	控制台命令
+sv_setsteamaccount 0	公网认证（TOKEN为0则不使用，搭配sv_lan 1）	控制台命令

如果无报错或退出，在CSGO客户端控制台使用connect 你的服务器IP进行连接：

配置tmux分离终端#

服务器可正常运行后可配置为tmux管理，否则关闭终端后服务器会停止：

Terminal window

1
# 安装tmux
2
sudo apt install tmux
3
# 进入csgo用户
4
sudo -iu csgo
5
# 通过tmux启动服务器(参数如上)
6
tmux new-session -d -s csgo \
7
  -c "/home/csgo/Steam/steamapps/common/Counter-Strike Global Offensive Beta - Dedicated Server" \
8
  './srcds_run -game csgo -console -usercon -port 27015 -tickrate 128 -maxplayers_override 20 +game_type 0 +game_mode 1 +mapgroup mg_active +map de_dust2 +sv_lan 1 +sv_setsteamaccount 0'
9
# 连接csgo会话
10
tmux attach -t csgo
11
# 停止csgo会话
12
tmux kill-session -t csgo

再次连接仍然使用tmux attach -t csgo

或者使用wrapper脚本控制：

复制脚本，在/usr/local/bin/新建一个文件并粘贴，然后配置权限：

Terminal window

1
# 新建文件并粘贴脚本(按需修改脚本中的路径和srcds启动参数)
2
sudo nano /usr/local/bin/csgoctl
3
# 配置权限
4
chmod +x /usr/local/bin/csgoctl

Terminal window

1
# 启动服务器
2
csgoctl start
3
# 关闭服务器
4
csgoctl stop
5
# 重启服务器
6
csgoctl restart
7
# 进入会话
8
csgoctl attach
9
# 查看会话状态
10
csgoctl status

分离终端使用Ctrl+B 和 D。不是Ctrl+D（x

配置地图参数、Metamod和Sourcemod#

如果服务器稳定运行，可选择安装一些模组提升可玩性

下载并安装Metamod和Sourcemod#

Terminal window

1
# 进入csgo用户
2
sudo -iu csgo
3
# 进入文件夹
4
cd "/home/csgo/Steam/steamapps/common/Counter-Strike Global Offensive Beta - Dedicated Server/csgo"
5
# 下载并解压Metamod(会自动生成/addons/metamod/目录)
6
wget https://mms.alliedmods.net/mmsdrop/1.12/mmsource-1.12.0-git1219-linux.tar.gz
7
tar -xzf mmsource-1.12.0-git1219-linux.tar.gz
8
# 下载并解压SourceMod(会自动生成/addons/sourcemod/目录)
9
wget https://sm.alliedmods.net/smdrop/1.11/sourcemod-1.11.0-git6970-linux.tar.gz
10
tar -xzf sourcemod-1.11.0-git6970-linux.tar.gz

重启服务器后进入会话，输入meta version和sm version查看是否生效：

示例：配置Admin Menu插件#

Admin Menu是一个Sourcemod自带的插件，具有管理地图、玩家和执行cfg等功能

查看插件状态#

在csgo会话中执行sm plugins list查看已注入的插件列表，一般会有 [ xx ] Admin Menu (1.11.0.xxxx) by AlliedModders LLC，如果没有，查看addons/sourcemod/plugins/disabled/目录是否有，并把它取出来，然后执行sm plugins reload adminmenu.smx

编辑管理员配置文件#

先查看自己的SteamID，可以去https://steamdb.info/calculator/<你的Steam64ID>

Steam64 ID通常在你的Steam个人主页路径里面

或者开一把Valve的早期起源引擎游戏，控制台输入status，可以查看玩家的SteamID，和上方相同

编辑addons/sourcemod/configs/admin_simple.ini，按照注释里的说明添加权限：

保存后回到csgo会话，执行sm plugins reload adminmenu.smx重载插件和sm_reloadadmins重载管理员

客户端进入游戏，在聊天框输入!admin打开管理员面板：

修复图池#

默认的图池文件可能会有问题，或者你想通过管理员面板更换其他不在默认图池里的地图，可创建一个新的图池ini文件：

Terminal window

1
# 进入csgo用户
2
sudo -iu csgo
3
# 在addons/sourcemod/configs/创建maps.ini
4
nano "/home/csgo/Steam/steamapps/common/Counter-Strike Global Offensive Beta - Dedicated Server/csgo/addons/sourcemod/configs/maps.ini"

提供一些自带的地图，复制粘贴即可：

1
#########################
2
# Active Competitive
3
#########################
4
de_dust2
5
de_mirage
6
de_inferno
7
de_nuke
8
de_overpass
9
de_vertigo
10
de_ancient
11
de_anubis
12

13
#########################
14
# Other Defuse
15
#########################
16
de_cache
17
de_train
18
de_cbble
19
de_canals
20
de_lake
21
de_safehouse
22
de_bank
23
de_stmarc
24
de_shortdust
25
de_shortnuke
26

27
#########################
28
# Hostage
29
#########################
30
cs_office
31
cs_italy
32

33
#########################
34
# Arms Race
35
#########################
36
ar_baggage
37
ar_shoots
38
ar_monastery
39
ar_pool_day
40
ar_lunacy
41

42
#########################
43
# Demolition
44
#########################
45
de_shorttrain
46
de_sugarcane
47
de_rialto
48

49
#########################
50
# Flying Scoutsman / Wingman
51
#########################
52
dz_blacksite
53
dz_sirocco
54
dz_junglety
55
dz_frostbite
56
dz_vineyard
57
dz_ember
58

59
#########################
60
# aim / 1v1 / Workshop
61
#########################
62
# workshop/2677944247/aim_map_nuke
63
# workshop/1901018709/aim_map
64
# workshop/2132241752/aim_dust1999
65
# workshop/2271217192/1v1_aim_prison

编辑addons/sourcemod/configs/maplists.cfg（其他关于地图插件的图池可能也在这里定义），更改sm_map menu的文件为addons/sourcemod/configs/maps.ini：

执行cfg#

可在csgo/cfg/文件夹中创建cfg，例如创建一个1v1.cfg：

1
echo "===== LOADING 1v1 CONFIG ====="
2

3
// ---------- 基础 ----------
4
mp_restartgame 1
5
mp_autokick 0
6
mp_autoteambalance 0
7
mp_limitteams 0
8
sv_alltalk 1
9
sv_cheats 1
10
sv_infinite_ammo 0
11

12
// ---------- 经济 ----------
13
mp_startmoney 16000
14
mp_maxmoney 16000
15
mp_afterroundmoney 16000
16
mp_playercashawards 0
17
mp_teamcashawards 0
18
mp_buytime 9999
19
mp_buy_anywhere 1
20

21
// ---------- 回合 ----------
22
mp_roundtime 1.75
23
mp_roundtime_defuse 1.75
24
mp_freezetime 1
25
mp_maxrounds 52
26
mp_halftime 0
27
mp_match_can_clinch 1
28
mp_ignore_round_win_conditions 0
29
mp_round_restart_delay 2
30

31
// ---------- 热身 ----------
32
mp_warmuptime 5
33
mp_warmup_end
34

35
// ---------- 战斗 ----------
36
mp_friendlyfire 0
37
mp_damage_headshot_only 0
38
mp_teammates_are_enemies 0
39

40
// ---------- 移动 ----------
41
sv_accelerate 5.5
42
sv_airaccelerate 1000
43
sv_enablebunnyhopping 1
44

45
// ---------- 掉落 ----------
46
mp_death_drop_gun 1
47
mp_death_drop_grenade 0
48
mp_death_drop_defuser 0
49

50
// ---------- BOT 管理 ----------
51
bot_kick
52
bot_quota 1
53
bot_quota_mode match
54
bot_difficulty 3
55
bot_allow_grenades 0
56
bot_allow_snipers 1
57

58
// ---------- 生成 ----------
59
mp_randomspawn 0
60
mp_respawn_on_death_ct 0
61
mp_respawn_on_death_t 0
62

63
// ---------- 雷达 ----------
64
mp_radar_showall 1
65

66
// ---------- HUD ----------
67
sv_showimpacts 0
68
sv_showimpacts_time 4
69

70
// ---------- SourceMod ----------
71
sm_cvar sm_weaponrestrict_immunity 1
72

73
// ---------- 完成 ----------
74
say "[1v1] Config Loaded"
75
echo "===== 1v1 CONFIG LOADED ====="

更改addons/sourcemod/configs/adminmenu_cfgs.txt，按原有格式加入新的cfg：

一些插件#

一些注意事项和技巧#

1：文中写的配置文件并不都是最优，可以问AI按需修改

2：Legacy Server会有极大的不确定性，做好重要数据的快照及备份

3：文章中的配置文件会在发现更优方案时更新

4：某些插件提供编译好的.smx文件，可能不适配你的Sourcemod版本，如果提供.sp文件，放入和cd到addons/sourcemod/scripting/目录，然后使用./spcomp your_mod.sp编译为.smx，最后mv your_mod.smx ../plugins再重载模组即可

5：部分复杂的插件压缩包会直接包含addons和cfg等目录，在安装Metamod相同的位置相同的方式解压即可

6：皮肤等插件需要在addons/sourcemod/configs/core.cfg文件底部把"FollowCSGOServerGuidelines"改为no（配置GSLT的不建议改，可能会封禁账号）

7：由于V社复用了CS2和CSGO的AppID，启动项和cfg的路径关系稍微复杂，客户端CSGO想导入cfg可以在Steam\steamapps\common\Counter-Strike Global Offensive\csgo\cfg下创建autoexec.cfg，这样CS2和CSGO会分别导入自己的autoexec.cfg

8：想下载一些工作坊地图可以打开CS2工作坊，搜索地图并在底部开启显示不兼容项目，订阅后打开Counter-Strike Global Offensive\csgo\maps\workshop，里面有创意工坊id文件夹，里面有.bsp文件的就是CSGO可用地图，直接拷贝创意工坊id文件夹到服务器的Counter-Strike Global Offensive Beta - Dedicated Server/csgo/maps/workshop/文件夹下（一定要带着创意工坊id的文件夹，没有workshop目录就创建），最后可在上面maps.ini的文件中添加地图，像workshop/2677944247/aim_map_nuke这样带着路径

9：如果不想每次都输connect IP，可以在上面说的autoexec.cfg里写入alias lan "connect YourServerIP"，这样打开控制台输入lan即可连接

10：如果处于远程连接，例如Tailscale等VPN服务的来源IP地址(100.64.0.0/10)可能会在sv_lan 1的情况下被拒绝，需要做NAT转发，例如我在尾网路由配置：

Terminal window

1
# YOUR_CSGO_SERVER_IP改为服务器IP，eth0改为LAN网卡的名称(查看ip addr)，端口可按需修改
2
iptables -t nat -A POSTROUTING \
3
  -s 100.64.0.0/10 \
4
  -d YOUR_CSGO_SERVER_IP \
5
  -p udp --dport 27015 \
6
  -o eth0 \
7
  -j MASQUERADE

参考文章#

从零开始的CSGO服务器教程（三）：实战2——全皮肤全贴纸/回防服务器

【CSGO本地端】BetterBots插件个人整合包

将Backblaze B2对象存储经过Cloudflare CDN下载文件免出口费用

Tue, 13 Jan 2026 00:00:00 GMT

Backblaze B2 + Cloudflare CDN 下载文件配置#

目标#

使用 Backblaze B2 作为源站存储，通过 CloudflareWorkers实现低成本、可缓存、支持大文件与断点续传的下载站。

最终访问形式： https://dl.example.com/file.txt #

架构说明#

Backblaze B2 配置#

1. 注册Backblaze并创建 Bucket#

前往Backblaze注册，注册后来到B2Cloud Storage创建桶：

B2 Cloud Storage → Buckets → Create a Bucket

Bucket Name: 任意
Bucket Type: Public

公开访问需要支付1美元（后续创建其他桶无需支付）

2. 上传文件#

上传任意示例文件，例如：file.txt

查看分配的友好URL域名#

点击任意桶中文件的属性，查看友好URL，下面会写到CNAME和Worker中

Cloudflare DNS 配置#

在Cloudflare添加 CNAME 记录：

dl.example.com（你的域名） → f004.backblazeb2.com（你的友好URL域名）启用橙云代理（必须）

Cloudflare Worker#

创建一个HelloWorld示例，将下面的代码全选并覆盖默认的内容，需要更改test为自己的桶名，https://f004.backblazeb2.com 替换为获得的“友好 URL”域名：

1
export default {
2
  async fetch(request) {
3
    const url = new URL(request.url)
4
    const B2_ORIGIN = "https://f004.backblazeb2.com"
5
    const BUCKET = "test"
6
    const target = `${B2_ORIGIN}/file/${BUCKET}${url.pathname}`
7
    //cache
8
    return fetch(target, {
9
      cf: {
10
        cacheEverything: true,
11
        cacheTtl: 60 * 60 * 24 * 7
12
      }
13
    })
14
  }
15
}

绑定路由到刚才的CNAME域名：

例如 dl.example.com/*

缓存验证#

Terminal window

1
curl -I https://dl.example.com/file.txt

第一次请求应返回： CF-Cache-Status: MISS 第二次请求应返回： CF-Cache-Status: HIT

Cloudflare Cache Rules兜底（可选）#

Worker内部的配置优先级高于Cache Rules，此步骤非必须

域名 -> 规则 -> 概述 -> Cache Rules


如果传入请求匹配…	自定义筛选表达式
当传入请求匹配时…	主机名等于你的自定义域名（CNAME、路由）
缓存资格	符合缓存条件
边缘 TTL（添加）	忽略缓存控制标头，使用此 TTL 7天
浏览器 TTL（添加）	替代源服务器，使用此 TTL 1天

最终你获得了什么#

B2 出口流量费用：0

支持：

大文件
HTTP Range / 断点续传
多线程下载

桶名 / 文件信息不暴露

我的 Homelab 架构记录：OpenWrt / Proxmox VE / ESXi / NAS

Tue, 30 Dec 2025 00:00:00 GMT

今天是2025年最后一天，实在想不出来写什么，以前写的差到我接受不了（）我打算水一篇：介绍我的Homelab硬件及软件服务

设备列表#

机架式服务器#

戴尔 PowerEdge R730xd
浪潮英信 SA5212M4

网络设备#

倍控四网口2.5G J4125
华为 S5700S-28P-LI-AC 24电4光千兆交换机
希力威视 SR-ST3408F 4电4光万兆交换机
小米 AX3000 WiFi6 无线路由器
华为 BE3 Pro WiFi7 无线路由器

存储服务器#

绿联 DXP4800

硬件配置#

PowerEdge R730xd#

CPU：双路Intel Xeon CPU E5-2680 v4

RAM：Hynix DDR4 2133 16GB x4 共64GB

RAID Card：PERC H730 Mini (嵌入式)

Network：Intel 82599 10 Gigabit Dual Port Network Connection、Intel(R) 2P X540/2P I350 rNDC

Power：Dell PowerEdge 750W PSU x2

SA5212M4#

CPU：双路Intel Xeon CPU E5-2680 v4

RAM：Hynix DDR4 2133MHz 16GB x4 共64GB

Network：Intel I350 Gigabit Network Connection x2

DXP4800#

RAM：Samsung M425R1GB4BB0-CQKOL 8GB 4800MHz

Disk：WesternDigital WDC WD40EFPX-68C6CNO 4TB x4

软件服务#

DXP4800#

Docker容器#

miiot/micam获得小米摄像头rtsp流
amtoaer/bili-sync爬取bilibili收藏夹内视频和弹幕等数据
PBH-BTN/PeerBanHelper自动封禁异常或吸血的BT客户端，搭配qBittorrent软件使用
qBittorrentBT客户端，搭配PeerBanHelper使用
iventoyPXE服务器
dani-garcia/vaultwardenBitwarden的替代服务器，支持Bitwarden官方客户端
teamspeak3更隐私的TS3服务器（仅内网），其他人使用Tailscale远程
Umami网站统计，通过cloudflared穿透
louislam/uptime-kuma服务监控，通过cloudflared穿透

宿主机服务#

Tailscale服务端：开启尾网和出口节点，搭配软路由静态路由表，自建DERP服务器，实现远程访问内网和使用家庭网络出口代理等功能

J4125 Openwrt主路由#

Docker容器#

MetaCubeX/subconverter订阅转换后端，仅内网
CareyWang/sub-web订阅转换前端
sub-store-org/Sub-Store订阅管理器

luci-app#

Openwrt-Passwall/openwrt-passwall2：搭建远程访问内网的VLESS节点
gdy666/lucky：解析IPv6地址到域名，搭配VLESS节点远程访问内网，签发SSL/TLS证书玩点其他协议（？
vernesong/OpenClash：规则分流和Fake-IP实现内网全流量代理
WireGuard 状态：显示WireGuard客户端状态，服务端搭配DDNS实现WireGuard访问内网
KMS Server：自动激活内网Windows设备和Windows Office

SA5212M4#

安装ProxmoxVE 9，运行虚拟机：

Alpine-virt-3.23
BackTrack-5-R3
Ubuntu-6.06-LTS
Ubuntu-10.04-LTS

LXC：

不经过代理的Xray Socks5服务（Alpine3.23）
CS 局域网服务器（Ubuntu22.04）
CS2 局域网服务器（Ubuntu22.04）
Gitea（Ubuntu24.04）
SRS（Debian13）
不经过代理的argo-vless（OCI镜像）

R730xd ESXi 7.0 U3#

Debian#

Debian虚拟机从OpenClash排除代理，运行：

cmliu/CFnat-Docker优选CloudflareIP并转发指定CDN端口到本地
XIU2/CloudflareSpeedTest优选CloudflareIP并搭配shell脚本写入域名
AlistGo/alist挂载本地磁盘WebDAV服务
gdy666/lucky网络服务工具，支持DDNS、STUN、SSL管理、Web服务等功能
cloudflare/cloudflared运行在lucky中的cloudflaretunnel服务
ipfs/ipfs-webui基于ipfs/kubo的IPFS节点管理面板
actions/runnerGithub自托管Actions Runner
cmliu/subconverter支持WebSocket传输层的订阅转换后端，通过cloudflared映射到域名
go-gitea/gitea自托管Git服务，通过cloudflared穿透

Ubuntu#

主要算力机，运行：

MCSManager搭建从客户端迁移存档的Minecraft1.21.10-Fabric0.17.3服务器

WindowsServer#

Splamy/TS3AudioBotTeamSpeak3机器人，播放音乐和Youtube视频
torrc：向内网开放Tor代理的Socks5服务

网络环境#

运营商是中国移动，千兆下行百兆上行，光猫桥接，CGNAT双向NAT1，IPv6 /60前缀

最后祝大家元旦快乐x#

将 Cloudflare R2 存储桶挂载到 Alist 实现对象存储读写

Fri, 17 Oct 2025 00:00:00 GMT

将CloudflareR2存储桶挂载到Alist进行读写#

1：打开Cloudflare面板创建R2存储桶#

打开Cloudflare面板，左侧栏向下滚动，找到R2对象存储并点击创建

名称随便设置，位置建议选择距离物理位置较近的区域提升速度

2：获取管理指定存储桶的API令牌#

点击图一右上角管理API令牌并创建AccountAPI令牌

按照图示，名称随便填，权限选择对象读和写，指定需要管理的存储桶，其余保持不变

创建后会出现几项值，请妥善保存，将不会再展示

3：安装Alist#

打开Alist文档安装页查看适合你的安装方法，本文介绍使用Docker安装到本地Linux主机或家用NAS上

使用docker-compose.yml：

1
version: '3.3'
2
services:
3
  alist:
4
    image: 'alist666/alist:beta'
5
    container_name: alist
6
    volumes:
7
      - '/etc/alist:/opt/alist/data'
8
    ports:
9
      - '5244:5244'
10
    environment:
11
      - PUID=0
12
      - PGID=0
13
      - UMASK=022
14
    restart: unless-stopped

使用Docker-Cli：

Terminal window

1
docker run -d --restart=unless-stopped -v /etc/alist:/opt/alist/data -p 5244:5244 -e PUID=0 -e PGID=0 -e UMASK=022 --name="alist" alist666/alist:latest

成功运行容器后打开IP加端口5244，默认用户名admin，默认密码alist

点击下方的管理，建议先修改默认用户名和密码，再在左侧找到存储，点击添加

按照下方表格填写对应数据，其余不修改：

空缺	数据
驱动	对象存储
挂载路径	/xxx（示例）
根文件夹路径	/
存储桶	你的存储桶名称
Endpoint	为 S3 客户端使用管辖权地特定的终结点
地区	auto
访问密钥 Id	访问密钥 ID
安全访问密钥	机密访问密钥
点击添加，回到主页，选择目录，尝试上传并在Cloudflare面板查看是否上传成功

RATING3PRO Blog

我的 Homelab 架构更新：万兆内网 / 对外服务优化 / 硬件升级 / 弱电线路改造

硬件与基础设施#

升级万兆内网和配置全屋WIFI#

光链路设备选择#

全屋WIFI设备选择#

更换Proxmox VE 主机硬件#

硬件列表#

配置网卡#

修复Intel 82599网卡问题#

软件服务与网络优化#

Umami迁移#

使用lucky配置IPv6 DDNS与Cloudflare TLS回源#

配置DDNS#

下载边缘证书并配置反向代理#

配置DNS记录与Origin Rules#

Linux 搭建 CS2 内网服务器教程（含插件框架安装）

环境准备#

安装SteamCMD并下载CS2 Dedicated Server#

创建用户#

安装SteamCMD#

安装CS2 Dedicated Server#

环境修复、编辑基础配置文件和游玩测试#

安装MetaMod和CSSharp#

Tailscale配置（软路由与局域网设备方案）

主路由OpenWrt#

安装Tailscale#

登录Tailscale#

配置防火墙与接口：#

配置防火墙#

其他局域网设备搭配路由表#

安装Tailscale#

登录Tailscale#

配置静态路由表#

提示#

Linux 搭建 CSGO 内网服务器完整教程（含插件、1v1 模式与武器修改）

环境准备#

安装SteamCMD和CSGO Dedicated Server#

安装steamcmd：#

安装CSGO Dedicated Server#

配置服务端并测试#

配置tmux分离终端#

配置地图参数、Metamod和Sourcemod#

下载并安装Metamod和Sourcemod#

示例：配置Admin Menu插件#

查看插件状态#

编辑管理员配置文件#

修复图池#

执行cfg#

一些插件#

一些注意事项和技巧#

参考文章#

将Backblaze B2对象存储经过Cloudflare CDN下载文件免出口费用

Backblaze B2 + Cloudflare CDN 下载文件配置#

目标#

最终访问形式： https://dl.example.com/file.txt#

架构说明#

Backblaze B2 配置#

1. 注册Backblaze并创建 Bucket#

2. 上传文件#

查看分配的友好URL域名#

Cloudflare DNS 配置#

Cloudflare Worker#

缓存验证#

Cloudflare Cache Rules兜底（可选）#

最终你获得了什么#

我的 Homelab 架构记录：OpenWrt / Proxmox VE / ESXi / NAS

设备列表#

机架式服务器#

网络设备#

存储服务器#

硬件配置#

PowerEdge R730xd#

SA5212M4#

DXP4800#

软件服务#

DXP4800#

Docker容器#

宿主机服务#

J4125 Openwrt主路由#

修复`Intel 82599`网卡问题#

最终访问形式： https://dl.example.com/file.txt #