家庭网络拓扑分享

前前后后折腾了几次，买过一些路由器大部分又出手了，目前留了几个路由器等以后空了再折腾玩玩，还有一些“小主机”作为软路由，R2S 、J425 等等，折腾过梅林固件、原生 openwrt 等等，上一个方案是光猫 -> J425 （ openwrt -> iStoreOS ） -> AP mesh 。目前折腾了一个适合自己家路的网络拓扑方案：

光猫 → 网件路由器 → Mac mini

正常终端设备直连路由器使用，Mac mini 安装 Surge 作为第二个网关，不开启 DHCP （ DHCP 仍然由路由器提供，这样不影响主网络），配置好科学，需要用到的设备将网关地址和 DNS 指向这台 Mac ，由 Surge 接管并按策略和规则处理流量分发。

家里各种需要科学的设备由 Surge 接管：
Apple TV：本身服务走香港节点，其中 YouTube 、Disney+、Netflix ，HBO MAX 分别走香港、新加坡、美国等节点
Xbox Series X：香港或美国节点
Switch：香港节点
iPhone 、iPad：默认香港节点

其他服务：
ChatGPT 4o：美国节点
其他：去广告、过滤、根据设备或者客户端或者应用做分流配置

实际体验下来还是不错的，日常使用非常无感+稳定，基本上花一些时间配置完就不用再动了

另外 Surge 也提供了 Surge Ponte 作为私有 mesh 网络，除了通过 iPhone 在外可以简单控制 Mac mini 的 Surge 配置、请求查看以外，还可以在没有公网 IP 的情况下通过 Ponte 代理访问内网数据，比如访问家里的文件、NAS （只要你流量足够，服务器带宽足够，线路好，不然还是建议走公网直连）

后续的拓扑方案也考虑过：
光猫改桥接（如果你是上海电信的宽带建议把云网关也关了，另外改桥接会影响 IPTV ，如果你有 IPTV 家里人要看，在折腾前要把光猫的所有配置做好记录和备份），购买 RouterOS 设备作为主路由拨号且接管 DHCP （ ROS 可以通过 DHCP Options 快速分配网关和 DNS ），路由器仅作为 AP Mesh （有线回程），家庭网线升级超六类，内网理论上支持万兆网速，家庭服务器上（例如 Mac mini ）安装 ss 作为代理服务器，ROS 仅开放一个端口用来回家，如果家里有摄像头的则可以禁用外网，配合 NAS 把数据全部离线存储在本地（对于家里有老人、宠物的比较实用），其他的就不赘述了，配置好后基本上可以不用再折腾了。。

另外我也看过其他代理软件，但是最终选择了 Surge ，纯属个人偏爱。

从小白（没学过网络工程和计算机）一点点折腾到现在，感觉目前这套方案最适合家里用（ Mac mini 作为旁路由的情况下，被我折腾好多次开关机，但是仍不影响主网络的使用，家里人完全无感），未来的升级方案也大致有了方向。

不知道大家有没有好的建议和经历可以一起讨论～～