#create macvlan
docker network create -d macvlan \
–subnet=192.168.1.0/24 \
–gateway=192.168.1.1 \
-o parent=eth0 macvlan_net

vi /etc/sh/docker_unifi_c.sh

#/bin/bash
docker run -d –init \
–network macvlan_net \
–restart=unless-stopped \
–ip 192.168.1.20
-p 8080:8080 -p 8443:8443 -p 3478:3478/udp \
-e TZ=’Asia/Taipei’ \
-v /sysvol/docker/unifi:/unifi \
–user unifi \
–name unifi \
jacobalberty/unifi

進去 phpmyadmin
wordpress–>wp_options–>siteurl 修改

https://tailscale.com/kb/1028/key-expiry

2. 原本
deb http://ftp.tw.debian.org/debian bookworm main contrib
deb http://ftp.tw.debian.org/debian bookworm-updates main contrib
deb http://ftp.tw.debian.org/debian-security bookworm-security main contrib
deb http://download.proxmox.com/debian/pve bookworm pve-no-subscription

改成：

deb http://mirror.twds.com.tw/debian bookworm main contrib
deb http://mirror.twds.com.tw/debian bookworm-updates main contrib
deb http://mirror.twds.com.tw/debian-security bookworm-security main contrib
deb http://download.proxmox.com/debian/pve bookworm pve-no-subscription

2.掛載 iso , 執行安裝
2.1 選擇 變更下載畫面
2.2 選擇 現在不用, 接著選擇接受讓他更心即可

或者去 /interface pppoe-dymic General Max MTU 及 Max MRU 調為 1492

PS: MTU 測試 ping -f -l 1450 www.google.com

1.Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\LanmanWorkstation
如果機碼不存在，您必須加以建立。 長按（以滑鼠右鍵按一下）[Windows]，選取 [新增>機碼]，然後將機碼命名為 LanmanWorkstation。
（以滑鼠右鍵按一下）[LanmanWorkstation]，選取 [新的>DWORD 值 (32 位元) ]，然後將其命名為 AllowInsecureGuestAuth。 按兩下該項目，將 數值資料 設定為 1，然後按 Enter 鍵。

2.方法 2：用 本機群組原則編輯器 啟用不安全的訪客登入。
移至 [開始]。
移至 [搜尋]，輸入字串 gpedit.msc，然後按 Enter 鍵。
移至 [電腦設定]>[系統管理範本]>[網路]> [Lanman 工作站]。
在右側窗格中，按兩下 [啟用不安全的訪客登入]。
選取 [已啟用]，然後按下 Enter。

如果還是出現無法連線
Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters
如果機碼不存在，您必須加以建立。 長按（以滑鼠右鍵按一下）[Windows]，選取 [新增>機碼]，然後將機碼命名為 RequireSecuritySignature。
以滑鼠右鍵按一下）[Parameters]，選取 [新的>DWORD 值 (32 位元) ]，然後將其命名為 RequireSecuritySignature。 按兩下該項目，將 數值資料 設定為 0，然後按 Enter 鍵。

方法 2：用 Windows PowerShell 關閉SMB安全簽署。

移至 [開始]。
移至 [搜尋]，輸入字串 Windows PowerShell，然後按 滑鼠右鍵 > 以系統管理員身分執行。
鍵入以下內容即可
Set-SmbClientConfiguration -RequireSecuritySignature $false

在 Let’s Encrypt 給予 ACME 客戶端 token 後，客戶端會拿 token 與帳號金鑰進行運算，並產生一段文字，請將這段文字利用 TXT 紀錄放在 DNS 的主機名稱 _acme-challenge. 底下。

我們認為自動化申請和更新憑證非常重要，只有當你的 DNS 業者有提供 API 讓你自動更新憑證時，使用 DNS-01 才有意義。我們的社群整理了一份有提供 API 的 DNS 業者清單。你的 DNS 業者可能與你註冊網域業者（你購買網域的公司）是同一家，但也有可能不一樣。如果你想要更換你的 DNS 業者，你只需要在網域註冊商的 DNS 紀錄中做一點變更，而不需要等待你的網域名稱到期。

請注意，將開啟所有權限的 API 金鑰放在網頁伺服器上，如果伺服器被駭客攻擊，可能會造成嚴重的後果。最好的做法是，使用限制權限的 API 金鑰，或是在不同的伺服器上執行 DNS 驗證後，再將憑證複製到你的網頁伺服器。

因為 Let’s Encrypt 在搜尋用於 DNS-01 的 TXT 紀錄時遵循 DNS 標準，你可以使用 CNAME 紀錄或是 NS 紀錄，藉由指派 _acme-challenge 子域名給其他專門用來回應驗證的 DNS。如果你的 DNS 服務商更新紀錄的速度很慢，那麼你也可以使用這個方法，把驗證工作指派給其他速度較快的 DNS。

大部分的 DNS 業者會有"更新時間"，這個時間的長短會決定你的 DNS 紀錄要花多久才會被所有伺服器更新。這個時間很難估算，因為他們通常使用任播 (anycast) 的方式，這表示很多伺服器擁有同一個 IP 位置。根據你在世界上不同的位置，你可能會和不同的 Let’s Encrypt 伺服器溝通（並得到不同回應）。最好的情況是 DNS API 為你提供了自動檢測更新是否完成。如果你的 DNS 業者沒有提供這種 API，你只需要將 ACME 客戶端 等待一段的時間（通常超過一小時）來確保在觸發驗證前 DNS 紀錄已經完全更新。

你可以在 DNS 紀錄上為網域名稱提供多個 TXT 紀錄。例如：你想同時驗證萬用憑證和非萬用憑證。需要注意的是，要確保舊的 TXT 紀錄已經被清除，如果回應資料太多，Let’s Encrypt 將會拒絕驗證。

優點：

你可以申請頒發萬用憑證
能替你驗證多個網頁伺服器
缺點：

把 API 金鑰在你的網頁伺服器上會有安全疑慮
你的 DNS 業者可能沒有提供 API
你的 DNS 業者的 API 可能沒有提供 DNS 更新時間的資訊