这个 All In Two 方案怎么样？

[dcsuibian]

人生在世，就是折腾。家中目前的网络拓扑图：

已有 NAS 。路由器速度和稳定性都还可以。但还是有一些额外的需求：

1. 想在家中搞一个 WireGuard 服务器，方便在外面连回家
2. 电视盒子是 Nvidia Shield ，装了 Clash For Android ，但不太完美，经常会跳出“此 WiFi 无法连接到互联网”
3. 一些程序在 NAS 上跑相对不方便。
4. 其它折腾需要。

在考虑要不要买个 N5105 啥的机器做旁路由，将拓扑图改成这样：

Nvidia Shield 设置 192.168.1.2 为网关，套上代理后在转发给主路由。

• 多一个设备主要是考虑稳定性，虽然 NAS 也可以虚拟一下，但就怕 one boom ，all boom 。所以尽量想让它只负责存储。
• 以前在网件路由器上装过小飞机插件。据家里人说，上网体验很不好（其实就是上不了网，国内网站也是）。不想再冒险。因此想加个旁路由，至少炸了也不影响。
• 路由器支持 IPSec 、OpenVPN 、PPTP ，但不支持 WireGuard 。
• 想装个 Windows 跑些特殊下载程序，比如 Steam 游戏下载，qBittorrent Enhanced Edition 之类的。

其实我想要的就是一个迷你主机。感觉这种软路由主机看上去不错，就是不知道有没有什么坑点之类的，想请大家帮忙看看，指点下

[BeliefanX]

@darksword21 又不过墙，能有啥风险。。。

[BeliefanX]

@dcsuibian 我当时是看上了乔思伯 N1 那个机箱，就拼了一套 All in One 的主机，然后把原来的 Nas 跟 软路由都换掉了。我的 wireguard 跑在 Debian 里的原因也是公网 IP 会变，所以需要写脚本自动更新。

[sidkang]

个人同样也可以算是 all in 2 ，一台主要网络基础服务，一台干杂活重活。

[Rookiewan]

我是直接在 nas 虚拟了个 openwrt 做旁路由

[photon006]

@dcty 我用 docker 跑也是 p2p ，不依赖 vps ，需要宽带有公网 ip ，刚好楼主也是。

[2NUT]

少玩电子产品
拥抱真实生活

[ltkun]

我就是这种部署 ax88u 配一台 all in one 安装了 pve 开了 n 个 lxc 容器和 kvm ，其中一个容器嵌套安装了 docker 有安装了 n 个服务。出门就连回家里的 openvpn 全私有云部署 相册 歌 电影 书都全私有云 其他服务更不用说了 稳定很 目前家里是千兆下行 200m 上的电信安了精品网 openvpn 的网关指向了旁路由 所以同时可以访问家里局域网和墙外互联网 也很省电

[chinemds]

只 xx 上网的话可以试试 Merlin Clash ，https://t.me/merlinclashcat 。
开启大陆 IP 不经过 clash ，折腾改配置基本是不影响国内上网，功能上会缺失一些。

[billytom]

楼主啊，都 2022 年了，你拿着可以特殊用途跑 450Mbps 的 AX86 ，还要旁路由做啥？直接刷最新版的梅林改，然后上梅林 clash ，再搭个 zerotier ，记得梅林 clash 里 dns 分组，但全都用 doh ，就很舒服了

[Sekai]

奉劝不要搞什么膀路由

[dcsuibian]

@dcty 那应该是误会了，我的需求就是传统 vpn 那种网络接近完全在家中的方案。NAS 的 web 端口我都映射出去了，资源和 Synology Photos 外网能直接访问。

VPN 其实只是偶尔用用，如 ①微调一下路由器设置 ②访问家里的服务（比如 qBittorrent 的 WEB UI ，不想映射出去）③也许还可以拿来串流 xbox 等不常用的情况。如果常用我就直接考虑映射出去了。

SS 虽然也是代理，但感觉这不是它的主要领域。
都在墙内的话防审查功能就没什么作用，也有点担心性能损失。
应用层代理，ping 这种就代理不过去。
另外，。。。不会写规则。。。

[dcsuibian]

@Sekai 为啥？

[jesky]

增加复杂度，没必要，反正都是 all in

[jesky]

前面的盆友都说过了，merlinclash+zerotier 能满足你的需求，也稳定好用，AX86 不比 N5105 贵？ AX86 说：“那我走？”

[dcsuibian]

@chinemds
@billytom 有考虑过上梅林，但貌似梅林不自带 UU 加速就用了官改。（次要原因）

现有的两个设备折腾折腾确实应该也够用，加设备的主要考量是想把不稳定因素物理上分离开来。
上网和存储都是比较关键的部件，不希望老是动它。
有时候想装个什么软件，加个什么功能，往往要看好几篇教程、动许多设置项才能成功。中途可能还要多次重启，甚至是推倒重来。然后再把不必要的设置项改回来，很折腾。

[Donahue]

@Sekai 为啥

[fhbyljj]

无论是自己编译的 Lean 源码 OpenWRT 还是恩山下载的成品

一般这个版本刷后稳定的话，只要不动它，家里的网络就很稳，根本没必要旁路由

[documentzhangx66]

你的做法完全搞错了。

你说了，你的核心需求是 快 + 稳。

那么正确的结构应该是：

1.专用设备跑专用功能。
比如前级路由器，就不应该使用多功能的，更不应该使用改版的固件。

正确的做法是，使用 TP - Link ，价格超过 200 元的就行。原因很简单，这玩意只跑路由，而且用的人多，有什么暗病也容易被发现解决。你用华硕路由器，这玩意本来用的人就少，你还用改版固件，说不定有什么暗病连被发现的机会都没有，更别提暗病被修复。

NAS 应该只跑 NAS 的功能，拿 NAS 再去跑虚拟化，跑容器，跑程序，就是不稳定、无法保证性能的做法。



2.N5105 软路由纯粹智商税 + 1 。这玩意性能比不上正规 PC ，但价格又比很多 miniITX 高，真的是智商税。

你想跑虚拟化，想跑容器，想跑程序，就应该使用一台正规 PC 。如果只是偶尔跑跑，用智能 WIFI ，需要时再远程开机。



3.科学上网，目前最稳的是，Windows Server 2008 r2 + Clash 的组合，搞一台专门这样的机器，根本不需要 N5105 ，N3150 就足够了，包含 CPU 的 mini ITX 主板，大概 70 - 90 元左右。Clash 开个端口映射，上面再装一套 ZeroTier ，又安全又稳定。

[ltkun]

@documentzhangx66 一般人以为 tplink 比华硕低那么一两个级别吧 华硕属于家用第一梯队 选 tplink 是能用 选华硕就是追求稳定

[dcsuibian]

@documentzhangx66 对的，我就是想把专业的功能交给专业的设备。路由器干网络，NAS 干存储。（之前就是这么干的，只是当时 Shield 激活的时候必须要有代理环境，所以刷了个改版固件，懒得换回来了而已）

现在就是想要一台 24 小时开机、干杂活的 mini 主机，不需要太高的性能。但对于这种低端设备没什么概念，如果有更高性价比的选择，那还是麻烦您推荐下，个人是真的不懂。