使用电信 TR069 内网架设 WireGuard 隧道异地组网

最新推荐文章于 2024-09-13 09:16:15 发布
最新推荐文章于 2024-09-13 09:16:15 发布
阅读量8k 收藏 38
点赞数 6
文章标签： linux java centos docker 运维
原文链接：https://mp.weixin.qq.com/s?__biz=MzU1MzY4NzQ1OA==&mid=2247515501&idx=2&sn=7432c754febd5f5f6c577cd3c1c9061e&chksm=fbedfda0cc9a74b611abb4d4438ca710a47e2e21db6014916791410ba2872ab899a6ec878f4e&scene=126&&sessionid=0
版权

c822f8fb0450b8d88159190b94e28828.gif

❝

本文转自 Steins;Gate，原文：https://www.kryii.com/89.html，版权归原作者所有。欢迎投稿，投稿请添加微信好友：cloud-native-yang

TR069 内网是运营商用于下发光猫管理网络的内网，同一运营商同一省份的内网中所有光猫互通，并且可以跑到链路速度。

TR069 内网用于架设异地组网隧道不占用宽带带宽，是同一运营商同一省份异地组网的比较好的选择。虽然光猫只有 1 个千兆网口，但是即便使用光猫的百兆口进行架设，也能跑到 100 Mbps 的速度，享受专线一般的待遇。

本文选用 WireGuard 来作为异地组网方案，是因为 WireGuard 支持在内核角度配置 FwMark 参数直接为 WireGuard 的数据流量打上连接标记，以简化相关路由表的配置。

需求

每个节点需要：

  • 电信千兆光猫（百兆猫也可能可以实现，但是没有测试）

  • 内网1台双网卡的Linux系统的服务器（经过测试的系统有CentOS 7 & 8，Debian 10，Ubuntu 18.04）

  • 相同运营商相同省份的宽带（经过测试的有电信和联通宽带）

  • 用于配置 DDNS 的域名，使用 Cloudflare 或阿里云解析

  • 宽带拨号地址采用公网或 CGN 内网 IP 均可

搭建教程

本方案的大致配置思路如下。接下来为具体操作步骤。

  1. 在光猫配置好 TR069 内网与网口的桥接。

  2. 使用网线连上桥接后的光猫网口与内网服务器，使用 DHCP 获取 IP 地址，并屏蔽 DHCP 默认网关与 DNS 服务器的获取。

  3. 配置 DDNS ，读取服务器使用的连接 TR069 的网卡 IP 并更新 Cloudflare 或阿里云的 DNS 解析配置。

  4. 使用守护进程动态更新路由表的默认网关。

  5. 配置 WireGuard ，使用 Fwmark 选项为流量打上连接标记，以此做策略路由，让 WireGuard 发往其他节点的流量从 TR069 内网的网卡出。

光猫配置

首先，获取电信光猫的超级管理员密码。大部分地区的电信光猫的超级管理员用户名密码为：用户名 telecomadmin 密码 telecomadmin 。若这个密码不可用或是其他运营商的宽带，请自行在网上搜索获取超级管理员密码的方式，这里本文不再叙述。若之前光猫是路由模式，直接在浏览器输入 http://192.168.1.1 即可访问光猫后台。若光猫是桥接模式（即使用路由器进行 PPPoE 拨号），则需要使用一台电脑，用网线插在光猫的任意网口上面，并设置 IP 地址为 192.168.1.0/24 网段内的地址进行操作。

475adb32081e5bb06ced487f478e33df.png

进入光猫后台界面之后，进入网络—连接界面，找到连接名称含有 TR069 字样的连接。记录下来这里的 VLAN ID 与 802.1p 数值，并新建一个连接。设置如下：

a65d10441d55a0f9f4abfa91d2fc56c0.png

  • 封装类型：IPoE

  • 业务类型：其他

  • 连接模式：桥接

  • 启用VLAN：是

  • VLAN ID：上面记录的VLAN ID

  • 802.1p优先级策略：使用指定值

  • 802.1p：上面记录的数值

  • LAN端口绑定：选1个没用的口，不要选IPTV口。如果没有可选项的话去检查一下拨号的连接是否占满全部端口，是的话取消1个

配置完成之后，保存即可。之后使用1台设备用网线连接选择的网口进行测试，使用 DHCP 自动获取IP。如果能获取到 10.0.0.0/7 范围的地址（开头是10或11的地址均可），即算配置成功。

服务器网络配置

光猫配置完成之后，用网线连接光猫新的连接绑定的网口和服务器的1个网口。然后进行网络配置。这里的要点是使用 DHCP 获取 IP 地址，但是不使用 DHCP 的默认网关和 DNS 服务器。

以下将根据不同的操作系统分别讨论。本文假定连接光猫 TR069 内网的网卡为 eth1 ，请根据实际情况进行更改。

UBUNTU 18.04

这个操作系统最简单，编辑 /etc/netplan/50-cloud-init.yaml加入以下配置即可。

eth1:
            dhcp4: true
            dhcp4-overrides:
                use-routes: false
                use-dns: false
                use-hostname: false

编辑完成后，sudo netplan try 敲2下回车确认即可。

CENTOS

编辑 /etc/sysconfig/network-scripts/ifcfg-eth1 ，并修改以下条目即可。若该文件不存在请自行创建。

BOOTPROTO="dhcp"
ONBOOT="yes"
DEFROUTE="no"
PEERDNS="no"

之后，使用 ifup eth1 启动网卡即可。

DEBIAN 或 UBUNTU 16.04 以下

首先编辑 /etc/network/interfaces 并增加以下条目。

auto eth1
iface eth1 inet dhcp

之后编辑 /etc/dhcp/dhclient.conf 并增加以下条目，使 DHCP 客户端只获取地址和网段，不获取其他信息。

interface "eth1" {
    request subnet-mask, broadcast-address;
}

编辑完成后，使用命令 ifup eth1 启动网卡即可。

配置 DDNS

由于 TR069 内网获得的 IP 地址不固定，我们需要 DDNS 来持续更新域名解析来获取对端地址来连接。和传统调用 API 获取 IP 地址的 DDNS 不同，我们这里需要获取网卡的 IP 地址进行上报。

使用以下命令安装 Python 环境以及本方案需要的所有包，并下载 DDNS 主程序代码。

CENTOS
$ yum -y install epel-release
$ yum copr enable jdoss/wireguard
$ yum -y install python3 git wireguard-dkms wireguard-tools subnetcalc
$ git clone https://github.com/NewFuture/DDNS /usr/src/DDNS
UBUNTU
$ add-apt-repository ppa:wireguard/wireguard
$ apt update
$ apt -y install python3 git wireguard resolvconf subnetcalc
$ git clone https://github.com/NewFuture/DDNS /usr/src/DDNS
DEBIAN
$ echo "deb http://mirrors.163.com/debian/ unstable main" > /etc/apt/sources.list.d/unstable.list
$ printf 'Package: *\nPin: release a=unstable\nPin-Priority: 90\n' > /etc/apt/preferences.d/limit-unstable
$ apt update
$ apt -y install python3 git wireguard resolvconf subnetcalc
$ git clone https://github.com/NewFuture/DDNS /usr/src/DDNS

我们需要使用一个脚本来获取某个网卡的 IP 地址。创建 /usr/bin/get-interface-ip 文件如下。

#!/bin/bash
ifconfig $1 | grep -oP 'inet ((2(5[0-5]|[0-4]\d))|[0-1]?\d{1,2})(\.((2(5[0-5]|[0-4]\d))|[0-1]?\d{1,2})){3}' | sed 's/inet //g'

之后运行命令 chmod +x /usr/bin/get-interface-ip 赋予该脚本可执行权限。

接下来，创建 DDNS 的配置文件。本文使用 Cloudflare 进行示范。若使用AliDDNS或其他支持的DDNS，参考项目文档进行配置即可。创建文件 /usr/src/DDNS/config.json 如下。

{
  "$schema": "https://ddns.newfuture.cc/schema.json",
  "debug": false,
  "dns": "cloudflare",
  "id": "Cloudflare 邮箱地址",
  "index4": "shell:/usr/bin/get-interface-ip eth1",
  "index6": "default",
  "ipv4": [
    "example1.example.com"
  ],
  "ipv6": [],
  "proxy": null,
  "token": "Cloudflare 的 API KEY"
}

创建完成之后，使用命令 /usr/bin/python3 /usr/src/DDNS/run.py -c /usr/src/DDNS/config.json 测试是否可以正常上报 DDNS 。若成功，则在 /etc/crontab 中添加以下条目来添加 DDNS 的计划任务。

* * * * * /usr/bin/python3 /usr/src/DDNS/run.py -c /usr/src/DDNS/config.json

配置路由表守护进程

TR069 内网 DHCP 到的网段也并不固定，默认网关也与公网并不相通。因此在上面的步骤中我们没有让 DHCP 获取默认网关，避免损坏系统的路由表导致服务器与公网连接中断。而 TR069 内网的网关为 DHCP 到的网段的第1个可用地址。

我们利用这一点，使用 subnetcalc 工具计算网段第一个可用地址作为默认网关，并将其配置为 table 305 路由表的默认网关，在配置 WireGuard 的时候会用到。

创建脚本 /usr/bin/set-tr069-gateway ，内容如下。并使用命令 chmod +x /usr/bin/set-tr069-gateway 赋予可执行权限。

#!/bin/bash
IP_REGEXP='((2(5[0-5]|[0-4]\d))|[0-1]?\d{1,2})(\.((2(5[0-5]|[0-4]\d))|[0-1]?\d{1,2})){3}'
LOCAL_IP=$(ifconfig $1 | grep -oP "inet $IP_REGEXP" | sed 's/inet //g')
LOCAL_MASK=$(ifconfig $1 | grep -oP "mask $IP_REGEXP" | sed 's/mask //g')
GATEWAY=$(subnetcalc $LOCAL_IP/$LOCAL_MASK -n | grep 'Host Range' | grep -oP $IP_REGEXP | head -n 1)
ROUTE_TXT="default via $GATEWAY dev $1 table 305" 
echo $ROUTE_TXT
 
bash -c "ip route replace $ROUTE_TXT || ip route add $ROUTE_TXT"

添加之后，输入 /usr/bin/set-tr069-gateway eth1 将该脚本运行一次。确认无误之后，在 /etc/crontab 中添加以下条目来添加该脚本的计划任务。

* * * * * root /usr/bin/set-tr069-gateway eth1

配置 WIREGUARD

完成上面的基础工作之后，我们就可以着手配置 WireGuard 了。首先，使用以下命令生成 WireGuard 的一对密钥。

$ wg genkey | tee /root/privatekey | wg pubkey > /root/publickey

之后，创建 WireGuard 配置文件 /etc/wireguard/wg0.conf 如下。这里我们使用了 FwMark 参数，使内核自动对 WireGuard 流量打上连接标记，而利用策略路由，将符合 TR069 网段并且打上连接标记的流量从 TR069 内网的网卡流出。

[Interface]
Address = 192.168.11.1/24
PrivateKey = <服务器私钥，/root/privatekey 的内容>
ListenPort = 22000
FwMark = 0x131
PostUp = ip rule add pref 305 to 10.0.0.0/7 fwmark 0x131 lookup 305
PostDown = ip rule del pref 305
 
[Peer]
PublicKey = <对端公钥，对方服务器的 /root/publickey 的内容>
AllowedIPs = 192.168.11.2/32
Endpoint = example2.example.com:22000
PersistentKeepalive = 25

这里 Address 字段为服务器 WireGuard 内网地址。每个 Peer 的内网地址写在对应的 AllowedIPs  字段下。Endpoint 为对端服务器的配置的 DDNS 域名。若对端服务器同时承载网络的网关，在网段不冲突的情况下，可以在  AllowedIPs 写上对方所在的网段，而让网段互通。

本文只演示两个节点的情况。若有多个节点，按照格式增加 Peer 即可。

配置完成后，使用以下命令启动 WireGuard，即可通过 TR069 内网连通对方服务器，享受 100Mbps 对等的专线连接。

$ wg-quick up wg0
$ systemctl enable wg-quick@wg0

写在最后

至此，我们已经实现了利用电信光猫 TR069 内网来搭建 WireGuard 隧道，实现服务器之间快速稳定的通信。

通信速度实际上受制于光猫的百兆网口的链路速度。事实上，如果不在意下行速度的话，完全可以把宽带移动到百兆口上，而用千兆口进行 TR069  内网通信，得到一条千兆对等隧道。一般而言，对于服务器的场景下，使用下行带宽不如上行带宽多，大多数情况下下行不会超过上行。深圳电信 500M  宽带就有 50M 的上行。

此外，这个方案并不需要宽带是开通的。只要宽带曾经开通过，即便被停机，仍然可以用这个方案架设隧道到其他能上网的地方来蹭网用。不过需要解决 DNS 的问题。这里在没有宽带的情况下，没有办法正常解析域名。可能需要一些其他的配置来解决这个问题。

6203228f3360da6cece387ff3bbfe8ac.gif

9a5d4372eea0f9369f1959e06d2c87ca.png

你可能还喜欢

点击下方图片即可阅读

人在国内年入 12 万美元欧洲远程工作四年经验分享

2022-11-02

45a735fa75615b9056a5521fcf010cf4.jpeg

使用 Cilium 给 K8s 数据平面提供强大的带宽管理功能

2022-10-31

2bba433aeea11a0e141b7f4022498b31.jpeg

几个内核参数引起的 K8s 集群 Java 血案

2022-10-30

54f383fecbd58a7d32092aa980ca329d.jpeg

轻量级云原生日志收集方案 Loki

2022-10-27

279e702662fac7e71d0a739203e57db1.jpeg

591238ce322cc482f174edc23215a376.gif

云原生是一种信仰 🤘

关注公众号

后台回复◉k8s◉获取史上最方便快捷的 Kubernetes 高可用部署工具，只需一条命令，连 ssh 都不需要！

8ac5dc9900c23147a6125662372de26c.gif

81134200b7c5df60065ee8925413a589.gif

点击 "阅读原文" 获取更好的阅读体验！

发现朋友圈变“安静”了吗？

a40c9b296051fc1a4a86244360663f21.gif

米开朗基杨
关注
ACS模拟器，测试TR069网管协议不错的小服务端
12-04
ACS模拟器，测试TR069网管协议不错的小服务端 可以通过wifi或者串口连接UE，进行数据传输，在没有搭建大型ACS服务器时，是个不错的调试小程序
tr069中文文档完整版
10-21
完整版的tr069与大家分享！！！！！！！！！！！！！！！！！！
TR069协议ACS模拟器：远程网络设备管理的实用工具
最新发布
weixin_30765637的博客
09-13 1293
本文还有配套的精品资源，点击获取 简介：TR069协议是一种用于远程管理家庭和小型企业网络设备的通信协议，它支持自动化配置、故障检测、软件更新等功能。ACS模拟器作为测试和调试TR069协议的工具，能够模拟ACS服务器与CPE设备间的通信，包括配置、监控和诊断任务，从而实现无实际设备的功能验证、性能测试和故障排查。此模拟器对于开发和测试TR069兼容设备的制造商来说具有极高...
TR069在家庭网络中的应用
weixin_34268310的博客
09-19 410
　 TR069在家庭网络中的应用 Applications of TR069 in Home Networks 摘要：家庭网络终端设备的复杂性和业务的多样性对终端管理提出了更高的要求，为此数字用户线(DSL)论坛专门制订了用于终端的网管协议——TR069。TR069协议在架构设计上使用超文本传输协议(HTTP)的客户机...
中国电信TR069测试指导.doc
01-06
一、TR069简介 5 二、测试实例演示 7 1．建立TR069与CPE之间的连接 7 2．通过TR069新建一条DHCP的WAN连接 15 3．查询设备信息 21 三、各个测试功能点详细操作图示 23 1．监控信息上报测试 23 2．PING诊断测试 25 3．设备主动上报告警功能测试 27 4．通过ITMS查询设备支持的各个参数 31 5．创建、删除、修改各种类型的WAN连接 33 5.1 建立TR069_VOIP_INTERNET路由WAN连接 33 5.2 建立TR069_VOIP静态IP方式WAN连接 36 5.3 建立TR069路由WAN连接 36 5.4 建立TR069_INTERNET路由WAN连接 37 5.5 建立VOIP_INTERNET路由WAN连接 38 5.6 建立VOIP路由WAN连接 39 5.7 建立INTERNET路由WAN连接 40 5.8 建立INTERNET桥接WAN连接并绑定到LAN口 40 5.9 建立other桥接WAN连接并绑定到LAN口 43 5.10 建立PPPoE 方式WAN连接 44 5.11 建立静态IP 方式WAN连接 45 5.12 建立 DHCP方式WAN连接 46 5.13 配置静态IP方式下的DDNS 47 5.14 配置DHCP方式下的DDNS 49 5.15 配置PPPOE方式下的DDNS 51 5.16 通过ITMS更改WAN连接 53 6．修改电信维护帐号的密码 54 7. 强制家庭门户功能的启用/禁用 55 8．参数属性测试 56 8.1 参数属性主动上报测试 56 8.2 参数属性被动上报测试 58 8.3 参数属性可读可写测试 61 9. 远程下载配置文件测试 63 10．getRPC测试 65 11. 远程重启功能测试 66 12．IAD诊断功能测试 66 13．限制上网总数测试 68 14．inform时间测试 69 15．恢复出厂默认配置的测试 70 16．TR069-HTTPS认证测试 71 17．TR069-证书认证测试 72 18．EPON统计信息查看 74 19．LAN侧无线的TR069参数初始配置 74 20．桥接WAN连接建立测试 75 21．桥接下带Internet 属性的单VLAN 内的组网测试 75 22．接口信息测试 76 23．TR069-WWW-Authentication 认证测试 77 24．设备信息查询 78 25．中间件配置信息查询 79 26．LAN口状态信息查询 80 27．默认路由配置信息查询 81 28．参数变化主动\被动上报测试 82 29．通过ACS设置LAN侧用户对某个参数的可写属性 84 30．通过ACS为CPE添加删除wan口为ip连接的实例 85 31．通过ACS为CPE添加删除wan口为ppp连接的实例 87 32．添加删除流分类实例 88 33．通过ACS配置wan口的各个参数值 89 34．通过ACS配置静态路由 90 35．通过ACS配置DDNS 91 36．给CPE配置各种用户的密码信息 92 37．配置文件上传、下发测试 93 38．日志上传测试 95 四、附件： 98 98 98
使用Wireguard进行异地组网
weixin_41253028的博客
01-29 3401
异地组网 wireguard
内网穿透 篇六：通过 WireGuard 与 IPv6 异地组网 实现远程访问局域网
zc_mk的博客
04-24 4009
之前有介绍过 Tailscale 与 ZeroTier 组网的方案，但这两者都属于第三方提供的服务，在部分地区的网络环境下，容易打洞失败，无法直连。当你有公网 IPv6 时，可以直接使用 WireGuard 连接到局域网，而无需通过第三方的服务器进行打洞，延迟低，并且可以跑满本地的带宽。在使用 WireGuard 前，需要确保 IPv6 可以正常的访问，并且已经配置好DDNS。
记录 | 通过WireGuard实现异地组网
qq_37283976的博客
07-22 1660
由于我管理着几台不同地域，不同网络，网络类型并不相同（ NAT端口转发 / 公网独立IP ）的云服务器，以及我需要将家中的服务器的服务映射至公网以供其他人进行访问，所以我需要一个异地组网方案解决该问题。
上古神器WireGuard异地高效率组网
芝士味椒盐的博客
01-11 1万+
​ 缘由 相信很多的工作者、极客玩家或者学生党在项目开发以及发布的时候会遇到云上服务器资源不够（包括内存不够、磁盘不够等等），而我们可能由于一些问题，无法升级云服务器的配置，这样的场景就很尴尬对吧？现在的确有许多的像netapp、以及zerotier这样的内网穿透的存在，但是存在一个问题就是不安全，路由网关并不是在我们自己机器上，而且这些市面的望穿也有高效的方法但是要用money，苦于囊中羞涩，这时候WireGuard就可以很好提供高性能的内网穿透能力。 举个例子：你是个学
ACS基于Tr069协议的通信终端测试和管理平台 -20210728
07-28
用户使用Acs客户端连接Acs服务器通过Http、Tr069协议对Cpe进行操作。对于整新、检测Cpe的用户可以方便、快捷的提高工作效率。用户使用Acs客户端连接Acs服务器可以对Cpe进行：恢复超密、清除Loid、语音配置、一键多...
tr069简单实现源码分享
02-03
TR069（Technical Recommendation TR-069）是由DSL论坛（现为Broadband Forum）发布的一套协议标准，主要用于远程管理和配置家庭网络中的CPE（Customer Premises Equipment），如路由器、调制解调器等设备。...
TR069协议配置指导
01-09
该文档详细介绍tr069原理及工作流程，并结合实际例子进行抓包分析 培训内容: 1.TR069是什么 2.TR069有什么作用 3.TR069连接建立 4.TR069交互实例 5.TR069对CPE操作的常用方法
TR069 CPE WAN Management Protocol 中文版
11-28
TR060的中文版，协议称是ACS和CPE之间的协议。实际应用过程中可用于femto AP和HMS之间的协议。
WireGuard 组网教程：快速构建安全高效的私密网络并实现内网穿透
pursuit的博客
11-16 2万+
通过阅读本文，读者将了解 WireGuard 的基本概念和原理，学会安装和配置 WireGuard，以及如何使用 WireGuard 实现内网穿透。此外，还介绍了一些与 WireGuard 相关的工具，以帮助读者更好地管理和使用 WireGuard。
乌班图22.04安装wireguard实现异地组网
只会写bug的靓仔的博客
07-30 3623
虚拟机可以通过路由开启端口转发，把51820映射一下，就可以通过外网访问家里的局域网了，不过感觉还是开个虚拟机太浪费了，再折腾一下，看看能不能直接装进低版本群晖里。
局域网组建（一） 远程办公实现 — WireGuard组建跨地域局域网（AlmaLinux+Docker）
Cx2008Lxl的博客
09-02 1万+
本实验在拥有公网IP的AlmaLinux服务器系统上，利用Docker的Place1/wg-access-server镜像搭建WireGuard，实现其他节点与之通信和节点间的互相通信，组建一个跨地域的局域网。
wireguard组建一个内网环境
lcl101的博客
03-29 1万+
WireGuard是一款极其简单但快速的现代VPN，它利用了最先进的加密技术。它的目标是比IPsec更快、更简单、更精简、更有用，同时避免巨大的头痛。它打算比OpenVPN有更高的性能。WireGuard是一种通用VPN，可在嵌入式接口和超级计算机上运行，适用于多种不同的环境。它最初是为Linux内核发布的，现在是跨平台的（Windows、macOS、BSD、iOS、Android），并且可以广泛部署。它目前正在大力开发中，但已经被认为是业界最安全、最易使用、最简单的VPN解决方案
TR069 配置 ONU WAN 全流程
L_ystzaijianle的博客
03-23 2043
/以下节点会改变此WANConnectionDevice所有wan的vlan type，vlan id，802.1p。//以下两个节点无法设置，在后续新建PPPoE或者DHCP WAN后会自动变化。类型object 操作DeleteObject。类型object 操作DeleteObject。类型object 操作AddObject。类型object 操作AddObject。类型object 操作AddObject。4.新建PPPoE WAN。2.新建DHCP WAN。3.删除dhcp wan。
TR069协议详解
热门推荐
EricFantastic
05-31 5万+
一、关于TR069协议  TR069, 全称“Technical Report 069”，是由DSL Forum（一个非盈利性的全球行业联盟，致力于发展宽带网络规范，其成员包括通讯、设备、计算机、网络和服务提供商等行业的领先厂商，现已更名为“Broadband Forum”）修订一份技术规范，该规范是应用层的管理协议，命名为“CPE广域网管理协议（CPE WAN Management Pro
springboot使用tr069协议
06-02
Spring Boot本身并不支持TR069协议，但你可以使用第三方Java库来集成TR069协议功能到你的Spring Boot应用程序中。其中一个比较流行的TR069库是OpenACS，它提供了完整的TR069协议实现，包括各种设备管理和配置功能。你可以使用OpenACS的Java客户端库来与TR069代理进行通信，并在Spring Boot应用程序中集成它。另外，你也可以考虑使用其他TR069库，如TR069JavaLibrary等。请注意，使用TR069协议需要你具备一定的网络通信和设备管理知识，建议在实际应用前仔细阅读相关文档和规范。
评论 3
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值