马创Debian 13 重装组网分享

最近把利群马年创始款重装成了 Debian 13，顺便把组网也重新搞了一遍。整个过程比预想中顺利，但也有些小细节值得记一笔，分享给同样在折腾的朋友。

为什么选 Debian 13？ 其实后台模板里有好几个版本，我选它纯粹是因为内核新，对 nftables 和 WireGuard 支持更好，后续搞端口转发和策略路由会省心些。重装速度很快，几分钟就好，然后用自带的 Web SSH 直接 root 登录，不用配密钥，省了一道工序。

脚本安装 用的是社区那个 leikwan-toolkit，两条命令搞定：

curl -fsSL -o /tmp/lq-bootstrap.sh https://raw.githubusercontent.com/ike-sh/leikwan-toolkit/main/scripts/bootstrap.sh

bash /tmp/lq-bootstrap.sh



    

  

菜单是中文的，选项很清晰，我直接选了“快速组网”。这里有个小意外——脚本生成的接入码，我一开始复制到公网入口机器上运行，结果死活连不上，后来才反应过来，我家宽的路由器忘了做端口映射（默认端口范围 8000-9000）。补上映射后，瞬间就通了，脚本还自动帮我测了延迟，挺贴心的。

端口池与转发 入口机器默认开放 10001-19999 的端口池，我暂时没改，够用。转发规则用的是 nftables，比 iptables 清爽不少，规则查看和修改都更方便。

出口策略 是我最关心的。利群这台是双出口，具体走哪条线，我用官方那个路由查询工具 https://routing.leikwanhost.com 查了一下推荐，然后在脚本的 PBR 菜单里照着配。实测走推荐出口后，到境外节点的延迟降了将近 20ms，效果立竿见影。

整体感受 这套脚本把原本需要手动配 WireGuard、路由表、防火墙的繁琐步骤都封装成了傻瓜式菜单，对新手非常友好。我第一次用，全程十分钟不到就搞定了，后续端口池和出口策略也随时可以在菜单里微调，灵活性给好评。

如果你也有类似需求，可以大胆试试，只要注意家宽端口映射别漏掉，基本一路回车就能成。项目地址贴这里，供深入研究：https://github.com/ike-sh/leikwan-toolkit

756:【LeiKwan测评马创成长用贴】