折腾 HP T430 Thin Client

# 折腾 HP T430 Thin Client

发表于 2022-10-10 分类于 [2022](https://blog.plusls.com/2022/) ， [10](https://blog.plusls.com/2022/10/) 阅读次数： 1960 本文字数： 10k 阅读时长 ≈ 9 分钟

距离上次写博客居然已经将近两年了，时间过得真快。最近一直在忙，国庆终于有空折腾一下自己的玩具，刚好捡的垃圾 HP T430 Thin Client 也到货了，趁着有时间折腾一下它，并做个记录。先放个折腾的效果图（看起来很是简陋）：

![final](/2022/10/play-with-hp-t430/img/final.jpg)

## [](https://blog.plusls.com/2022/10/play-with-hp-t430/#%E5%9F%BA%E6%9C%AC%E9%85%8D%E7%BD%AE "基本配置")基本配置

这个 HP T430 的配置为 Intel Celeron Processor N4000 （1.1 GHz up to 2.6 GHz）， 2G RAM + 16 G EMMC，千兆网卡，170 入手的（充电器 15，电源 25，快递 20），到手后决定先刷个 BIOS（原版的 BIOS 还是 2018 年的）。

BIOS 下载地址： [https://support.hp.com/us-en/drivers/selfservice/hp-t430-thin-client/21316595](https://support.hp.com/us-en/drivers/selfservice/hp-t430-thin-client/21316595)

不知道为啥，选 win 10 的 BIOS 版本比 Linux 要低，这里下载的是 N41 的 BIOS，发布日期为 2022.6.27（听说能刷 N44 的，但是手头没编程器还是别作死了），下载后解压出目录 `SWSetup\SPI40825`，其中 `BIOS Flash.htm` 描述了几种刷 BIOS 的方案，其中尝试了 `Update from Computer Setup` 看起来它是将 BIOS 更新的 efi 应用写入了 U 盘的 HP 目录，然后由 BIOS 去主动调用来进行更新，不知道是不是因为我手头的板子 BIOS 版本太低，怎么试都不成功，最后放弃思考直接把 `Win\N41_0110.exe` 拷到装有 PE 的 U 盘里，在 PE 下进行更新。

剩下的步骤也就是开启 VT-d，设置来电自启，因为打算做软路由（万物皆可软路由），同时也因为把开关焊烂了（手残是这样的）。

## [](https://blog.plusls.com/2022/10/play-with-hp-t430/#PVE "PVE")PVE

之前一直看群友搞了各种 j1900，锐角云，并且在上面折腾了一堆玩具，趁着这个机会也来折腾一下，当作少有的娱乐活动（然而这货只有 2G 内存 说实话有点蔡）。

![j1900](/2022/10/play-with-hp-t430/img/j1900.jpg)

### [](https://blog.plusls.com/2022/10/play-with-hp-t430/#%E6%8D%A2%E6%BA%90 "换源")换源

没啥讲究，就是 PVE 有个企业源，不加订阅没法用，可以使用非订阅的源

/etc/apt/sources.list:

<table><tbody><tr><td><pre>1 2 3 4 5 6 </pre></td><td><pre>deb https://mirrors.ustc.edu.cn/debian bullseye main contrib non-free deb https://mirrors.ustc.edu.cn/debian bullseye-updates main contrib non-free # security updates deb https://mirrors.ustc.edu.cn/debian-security bullseye-security main contrib non-free </pre></td></tr></tbody></table>

/etc/apt/sources.list.d/pve-enterprise.list:

<table><tbody><tr><td><pre>1 2 </pre></td><td><pre>#deb https://enterprise.proxmox.com/debian/pve bullseye pve-enterprise deb https://mirrors.ustc.edu.cn/proxmox/debian/pve bullseye pve-no-subscription </pre></td></tr></tbody></table>

### [](https://blog.plusls.com/2022/10/play-with-hp-t430/#%E5%85%BC%E5%AE%B9-emmc "兼容 emmc")兼容 emmc

由于 PVE 本身的安装脚本并不支持安装到 EMMC 上，安装时会提示 **Unable to get device for partition 1 on device /dev/mmcblk1**，因此需要使用 Debug mode 进入 PVE 的安装盘，在进入安装 GUI 前修改 `/usr/bin/proxinstall` 来添加对 mmcblk 的支持

<table><tbody><tr><td><pre>1 2 3 4 5 6 7 8 9 </pre></td><td><pre>} elsif ($dev =~ m|^/dev/[^/]+/hd[a-z]$|) { return "${dev}$partnum"; } elsif ($dev =~ m|^/dev/nvme\d+n\d+$|) { return "${dev}p$partnum"; } elsif ($dev =~ m|^/dev/mmcblk\d+$|) { return "${dev}p$partnum"; } else { die "unable to get device for partition $partnum on device $dev\n"; } </pre></td></tr></tbody></table>

参考资料：[解决 Proxmox VE 无法安装到 eMMC 上的问题](https://lookas2001.com/%E8%A7%A3%E5%86%B3-proxmox-ve-%E6%97%A0%E6%B3%95%E5%AE%89%E8%A3%85%E5%88%B0-emmc-%E4%B8%8A%E7%9A%84%E9%97%AE%E9%A2%98/)

### [](https://blog.plusls.com/2022/10/play-with-hp-t430/#LXQt "LXQt")LXQt

安装后想着，闲着有点浪费，装个 DE 试试，然而折腾了一圈，发现 KDE 和 xfce4 都跑不动，最后装了个 LXQt（然而只是个玩具，Firefox 都打不开）

<table><tbody><tr><td><pre>1 </pre></td><td><pre>apt install lxqt lightdm </pre></td></tr></tbody></table>

然而这个过程中还吃了一口屎，LXQt 使用 ConnMan 来管理网络连接，和 PVE 打架了，直接直接导致开机缓慢和无法上网，解决方案也很简单，卸掉就好了

<table><tbody><tr><td><pre>1 </pre></td><td><pre>apt purge connman </pre></td></tr></tbody></table>

## [](https://blog.plusls.com/2022/10/play-with-hp-t430/#Openwrt "Openwrt")Openwrt

终于来到正头戏了，也是本次折腾的主要目的，安装一个 openwrt 并将其作为旁路由和透明代理

整个内网的网络为 192.168.2.0/24，机器如下

-   192.168.2.1： 主路由
-   192.168.2.2： PVE
-   192.168.2.3： 待配置的 openwrt

### [](https://blog.plusls.com/2022/10/play-with-hp-t430/#%E5%AE%89%E8%A3%85 "安装")安装

openwrt 本身也是基于 Linux 的操作系统，PVE 则是基于 Debian，那最节省开销的方式显然是将 openwrt 安装为 PVE 的 LXC 容器，从而节省下虚拟化的开销

本来想直接在 LXC 中直接拉取 openwrt 的镜像，但是考虑到方便管理，还是从官网拉取了 amd64 的 rootfs 并自己创建了 CT 模板

链接：[https://downloads.openwrt.org/releases/22.03.0/targets/x86/64/openwrt-22.03.0-x86-64-rootfs.tar.gz](https://downloads.openwrt.org/releases/22.03.0/targets/x86/64/openwrt-22.03.0-x86-64-rootfs.tar.gz)

为了方便安装（某种强迫症），我并不太希望在命令行中创建 pve 容器，因此希望直接在 web 创建，但是直接创建会提示报错 `unable to detect OS distribution`，搜索了半天并没有找到在 web 设置 OS type 为 `unmanaged` 的方法，因此只能手动修改 `/usr/share/perl5/PVE/LXC/Setup.pm`，让其将 openwrt 识别为 `unmanaged`

<table><tbody><tr><td><pre>1 2 3 4 5 6 7 8 9 10 11 12 13 14 </pre></td><td><pre> return "alpine"; } elsif (-f "$rootdir/etc/gentoo-release") { return "gentoo"; } elsif (-d "$rootdir/nix/store") { return "nixos"; } elsif (-f "$rootdir/etc/openwrt_release") { return "unmanaged"; # openwrt } elsif (-f "$rootdir/etc/os-release") { die "unable to detect OS distribution\n"; } else { warn "/etc/os-release file not found and autodetection failed, falling back to 'unmanaged'\n"; return "unmanaged"; } }; </pre></td></tr></tbody></table>

额外的安装配置：

-   特权容器（不配置会导致 openwrt 的 dnsmasq 启动异常，貌似和 ujail 相关，参见 [openwrt-22-03-0-rc1-first-release-candidate](https://forum.openwrt.org/t/openwrt-22-03-0-rc1-first-release-candidate/126045/196)）
-   swap 0
-   ram 512
-   磁盘大小 1G
-   4 core
-   关闭防火墙（我也不知道有没有必要，反正顺手点了避免吃屎）

此外还有一些别的配置：

-   开机自启动
-   功能中除了无特权其它全部开启（其实主要是创建设备节点？不开不知道有没有问题，反正我没测）

由于配置的透明代理期望使用 TUN 来实现，因此需要将主机的 /dev/tun 挂载进容器，参考自 [OpenVPN\_in\_LXC](https://pve.proxmox.com/wiki/OpenVPN_in_LXC)

修改 `/etc/pve/lxc/100.conf` （其中 100 为容器 id），并添加如下语句：

<table><tbody><tr><td><pre>1 2 </pre></td><td><pre>lxc.cgroup2.devices.allow: c 10:200 rwm lxc.mount.entry: /dev/net/tun dev/net/tun none bind,create=file </pre></td></tr></tbody></table>

随后只需要启动 openwrt，并在 PVE 控制台中配置其 ip 和网关（参考自 [openwrt\_as\_routerdevice](https://openwrt.org/docs/guide-user/network/openwrt_as_routerdevice)）。

<table><tbody><tr><td><pre>1 2 3 4 5 </pre></td><td><pre>uci set network.lan.ipaddr="192.168.2.3" uci set network.lan.gateway="192.168.2.1" uci set network.lan.dns='114.114.114.114' uci commit network /etc/init.d/network restart </pre></td></tr></tbody></table>

配完网后可以安装一些常用的包来方便管理：

-   tmux
-   luci-i18n-base-zh-cn
-   ip-full # 完整的 ip，支持管理 tuntap 设备等

web 界面：

![openwrt-web](/2022/10/play-with-hp-t430/img/openwrt-web.png)

此外还需要在 web 中进行如下设置：

在 `接口->LAN-> DHCP 服务器` 中设置 `忽略此接口`，从而避免网络中存在两个 DHCP server。

在 `防火墙` 中将 `Forward` 设置为 `accpet`，不然 sing-box 无法处理其它机器路由来的流量，并会在内核日志中提示 `netlink: 'sing-box': attribute type 22 has an invalid length.`（参考资料：[issue 100](https://github.com/SagerNet/sing-box/issues/100)）

### [](https://blog.plusls.com/2022/10/play-with-hp-t430/#%E9%85%8D%E7%BD%AE%E4%B8%BB%E8%B7%AF%E7%94%B1 "配置主路由")配置主路由

其实主路由的配置很简单，只需要在 DHCP 中设置通告的网关地址和 dns 地址即可（3 表示网关，6 表示 DNS 服务器，参考自 [bootp-dhcp-parameters](https://www.iana.org/assignments/bootp-dhcp-parameters/bootp-dhcp-parameters.xhtml)）

![main-router](/2022/10/play-with-hp-t430/img/main-router.png)

### [](https://blog.plusls.com/2022/10/play-with-hp-t430/#%E5%9F%BA%E4%BA%8E-sing-box-tun-%E6%A8%A1%E5%BC%8F%E7%9A%84%E8%BD%AF%E8%B7%AF%E7%94%B1%E9%85%8D%E7%BD%AE "基于 sing-box tun 模式的软路由配置")基于 sing-box tun 模式的软路由配置

之前手机上一直使用 SagerNet 作为科学上网工具，其魔改了 v2ray-core 并添加了许多的协议支持，为此之前我也 fork 了一份 [Qv2ray](https://github.com/plusls/Qv2ray/pulls) 对其进行了简单的适配。后来发现 Project S 项目新出了一个 sing-box，貌似可以作为 v2ray 的替代品（clash 是什么，不熟不熟），因此决定采用其来配置透明代理

我本身有个 vless+ws+nginx tls+cf 的服务端配置，只需要替换 v2ray 的 vless 为 trojan（因为看文档描述 vless 貌似将会废弃）即可：

<table><tbody><tr><td><pre>1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 </pre></td><td><pre>{ "inbounds": [ { "type": "trojan", "listen": "127.0.0.1", "listen_port": 10000, "users": [ { "name": "your-name", "password": "your-password" } ], "transport": { "type": "ws", "path": "/your-path" } } ] } </pre></td></tr></tbody></table>

PS：下载时我还疑惑了一下 amd64 和 amd64v3 是个啥区别，差了一下发现是 golang 针对新的 x86 cpu 做了一些特定优化，只有在新的 cpu 上才能使用，亲测 t430 只能使用 amd64。

openwrt 侧的透明代理配置如下：

<table><tbody><tr><td><pre>1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 </pre></td><td><pre>{ "log": { "disabled": false, "level": "panic", "timestamp": true }, "dns": { "servers": [ { "tag": "cloudflare", "address": "tls://1.1.1.1" }, { "tag": "local", "address": "https://223.5.5.5/dns-query", "detour": "direct-out" } ], "rules": [ { "domain_suffix": [ "qiangdong.xyz", "cookies97.com" ], "domain_keyword": [ "plusls" ], "geosite": "cn", "server": "local" } ], "strategy": "ipv4_only" }, "inbounds": [ { "type": "tun", "tag": "proxy-auto-in", "inet4_address": "172.114.0.1/31", "auto_route": true, "sniff": true }, { "type": "socks", "tag": "direct-in", "listen": "::", "listen_port": 1088, "tcp_fast_open": true, "sniff": true, "users": [] }, { "type": "socks", "tag": "proxy-in", "listen": "::", "listen_port": 1089, "tcp_fast_open": true, "sniff": true, "users": [] } ], "outbounds": [ { "type": "trojan", "tag": "jp-out", "server": "server_name", "server_port": 443, "password": "plusls", "network": "tcp", "tls": { "enabled": true, "server_name": "server_name", "utls": { "enabled": false, "fingerprint": "chrome" } }, "transport": { "type": "ws", "path": "/your-path-name" } }, { "type": "trojan", "tag": "us-out", "server": "server_name", "server_port": 443, "password": "plusls", "network": "tcp", "tls": { "enabled": true, "server_name": "server_name", "utls": { "enabled": false, "fingerprint": "chrome" } }, "transport": { "type": "ws", "path": "/your-path-name" } }, { "type": "shadowsocks", "tag": "hgc-out", "server": "server_name", "server_port": 46887, "method": "chacha20-ietf-poly1305", "password": "password", "plugin": "obfs-local", "plugin_opts": "obfs=tls;obfs-host=833c936905.microsoft.com", "tcp_fast_open": true }, { "type": "direct", "tag": "direct-out" }, { "type": "block", "tag": "block-out" }, { "type": "dns", "tag": "dns-out" } ], "route": { "rules": [ { "protocol": "dns", "outbound": "dns-out" }, { "geosite": "category-ads-all", "outbound": "block-out" }, { "inbound": [ "proxy-in" ], "outbound": "jp-out" }, { "inbound": [ "direct-in" ], "outbound": "direct-out" }, { "geosite": "cn", "geoip": [ "cn", "private" ], "outbound": "direct-out" }, { "domain_suffix": [ "qiangdong.xyz", "cookies97.com" ], "domain_keyword": [ "plusls" ], "outbound": "direct-out" }, { "inbound": [ "proxy-auto-in" ], "outbound": "jp-out" } ], "auto_detect_interface": true } } </pre></td></tr></tbody></table>

其中 dns rule 中的关键字 plusls 和两个域名是为了过滤出代理的域名，让其直接走直连的 dns,从而避免产生查询回环，1088 和 1089 两个 socks 代理则对应了 **强制直连** 和 **强制代理**，运行 sing-box 后其会自动创建 tun 设备并设置 ip 和路由，十分方便。

为了方便其自启动，可以添加 `/etc/init.d/sing-box` 作为服务：

<table><tbody><tr><td><pre>1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 </pre></td><td><pre>#!/bin/sh /etc/rc.common USE_PROCD=1 START=95 STOP=15 CONFIG_PATH="/root/sing-box/sing-box.json" SING_BOX_PATH="/root/sing-box/sing-box" WORKING_PATH="/root/sing-box" start_service() { procd_open_instance procd_set_param command sh -c "$SING_BOX_PATH run -c $CONFIG_PATH -D $WORKING_PATH" procd_set_param file $CONFIG_PATH # when file change, auto run /etc/init.d/your_service reload procd_set_param stdout 1 # forward stdout to logd procd_set_param stderr 1 # same for stderr procd_set_param pidfile /var/run/sing-box.pid procd_close_instance } </pre></td></tr></tbody></table>

随后为其设置可执行权限以及开机自启动：

<table><tbody><tr><td><pre>1 2 3 </pre></td><td><pre>chmod +x /etc/init.d/sing-box service sing-box enable service sing-box restart </pre></td></tr></tbody></table>

我很可爱，请给我钱

![plusls 支付宝](/images/alipay.png) 支付宝

-   **本文作者：** plusls
-   **本文链接：** [https://blog.plusls.com/2022/10/play-with-hp-t430/](https://blog.plusls.com/2022/10/play-with-hp-t430/ "折腾 HP T430 Thin Client")
-   **版权声明：** 本博客所有文章除特别声明外，均采用 [BY-NC-SA](https://creativecommons.org/licenses/by-nc-sa/4.0/) 许可协议。转载请注明出处！

欢迎关注我的其它发布渠道

[RSS](https://blog.plusls.com/atom.xml)

[\# openwrt](https://blog.plusls.com/tags/openwrt/) [\# proxy](https://blog.plusls.com/tags/proxy/) [\# pve](https://blog.plusls.com/tags/pve/) [\# linux](https://blog.plusls.com/tags/linux/) [\# t430](https://blog.plusls.com/tags/t430/) [\# sing-box](https://blog.plusls.com/tags/sing-box/)

[Linux Kernel 调试环境配置](https://blog.plusls.com/2020/10/linux-kernel-debug/ "Linux Kernel 调试环境配置")