@he007h 没有那么贵吧, 看淘宝的几个老店铺. 之前日常价格是 1600-1700, 现在是 2000 上下

POE 交换机注意总攻略和输出标准, 不然可能带不动受电设备. POE 面板这是准备在房间接 AP 吗?

软路由应该没必要, 大部分需求, 需要的都是各类服务, 比如科学, 下载, 去广告, 这些都和软路由没啥直接关系, 自己买个小主机部署就行了. 开发测试环境, 能用 ARM 的话, 很多小主机很方便, 低发热低功耗, 全闪存, 长期开机也没负担

如果想搞的舒服, 愿意投入一定时间成本学习, 那么 Mikrotik 路由器+思科交换机+商业 ACAP, 折腾一次安心用多年

HC550 18T, 噪音听起来比希捷银河的舒服, 没那么尖锐刺耳. 目前价格上去了, 可以再等等

@ferock 我这边也是全部用 ssd 玩 pt, 不刷 rss 抢上传, 仅仅是下载做种, 都是读操作, 用了一年了, 问题不大

准备看看固态, 价格能到 7 月份的价格就买个 4T 的, 实现扩容全闪 nas 的想法
机械硬盘看看 HC550 会不会降价

吸尘器买了个卧式的, 还没拆封, 还在纠结要不要用

wireguard

参考企业的方案, 要访问内网服务, 都要 VPN 到内网去. VPN 你可以用 wg, 简单好用

同. 主路由 ROS, 另外配置一个透明代理做科学. 透明代理就是用的 debian, 自己写 iptables 规则清楚简单. 其它的场景(容器化, PT 等)全部交给应用服务器, 网络设备只干网络的事情

@ogodeikhan24k
1. 是的, 交换机到路由器: 物理连接-->聚合-->trunk
2. 是的, 所有 vlan 下的设备(除净化器), 都能正确获取到对应子网的 IP, 掩码, 网关, DNS, 且可以正常上网
3. 支持. 都配置好了 VLAN ID 和 PID

貌似是硬件的问题, 出现问题的净化器是今年 4 月份左右买的, 这几天买了个同型号的净化器, 就没这个问题, 大概率厂家 bug. 不过想不通的点是, 即便是厂家有 bug, 那设备怎么在 vlan 下才会触发这些 bug...

最大的缺点, 也是好处, 就是全套人家给你包了, 你自己的可控性降低. 这些设备和拓扑, 都是运行商给你弄好了, 不满足你需求了, 你觉得不爽了, 你都不好去微调.

追求更好效果的话, 建议还是光纤入户, 家里内部网络自己来规划, 部署, 一样能达到同样甚至更好的效果.

大多数人根本不需要软路由, 而是想玩一些应用和服务, 比如科学梯子, PT, PCDN, 去广告, 储存服务等等...
对于这样的需求, 建议直接买个靠谱的硬路由, 把基础网络设施搞的简单稳定. 然后再去买个小机器(不管是服务器, 还是准备用来做软路由的工控机, 亦或是旧电脑, 都行)去部署你的这些服务. 这样你的服务或者机器挂了, 网络依旧是好用的. 记住一个原则, 基础设施(水电网)和上层设施(各种服务, 应用)要分开, 不要混在一起, 互相耦合

另外, 家里的网络, 为啥要用 2 个路由器? 2 层 NAT 延迟高了性能差了, 拓扑复杂了, 维护更难了, 何必呢?

如果内网设备多, 正儿八经买个交换机, 便宜的傻瓜交换机几十块就行了, 没必要去整软路由 CPU 软交换...让专用的硬件去干专用的事情, 别被网上搞卵路由的帖子文章给搞魔怔了...

最后, 如果要提高无线网络, 预算稍微足一点, 直接胖 AP 方案, 稳如老狗, 升级也简单. 预算有限, 家用 mesh 也行, 别用卵路由的无线网卡玩就行

如果万兆交换机能做到 1k 内, 那应该秒杀市面上一大票机器了. 电口万兆多几个就好了.

外网访问家里, 你先看看自己是否有公网 ip. 如果有, 直接使用公网 ip 就可以回家了, 这样就不用关心 nas 服务商自己的服务器带宽了. 如果没有公网 ip, 再看看有没有 ipv6, 如果有也可以通过 ipv6 回家. 都没有, 你在考虑是自己组网或者直接使用服务商的中转. 服务商中的中转因为不是持续付费的, 所以服务质量不要太过期待

1. 给 op 点个赞, 你说的这些需求其实都应该放到应用服务器里去, 而不是储存服务器里
2. 这些国厂 nas 能用, 但是因为盐碱地特色的问题, 有些要手机号联网, 有些无法进入 ssh, 总之就是流氓行为和小偷小摸的行为可能会比较多. 如果你不在乎这些, 那国产便宜的价格, 较高的配置, 也是一个选择. 如果你追求体验, 省事, 那还是建议上正经 nas
3. 你的 nas 连接国外服务器的场景很少, 一般也就系统更新, 软件安装需要. 如果你没有公网, 在外面访问家里的 nas, 可能要通过他们的服务器中转, 这时速度就不会很快. 以我个人使用经验而言, 群晖的外网访问速度还是可以的
4. 国产大厂的固态可以用. 但是后面你会发现盘位资源非常珍贵, 所以, 尽可能的上大容量储存盘, 然而大容量储存盘目前阶段都是机械硬盘

外卖和滴滴都满员降薪了, 已经不是 fallback 了

我选择不分流. 所有分流, 都免不了去匹配域名/IP 等信息的开销, 而且可能还有额外的 TCP 建立连接开销.
需要科学和直连的场景如果不是频繁穿插(比如上一秒刷推, 下一秒看优酷), 可以不用分流, 直接划分为 2 个子网, 其中 1 个直连, 一个走科学, 然后设备通过不同的 WIFI SSID 来切换子网. 对于有线设备, 直接本地启动科学客户端.

虽然也选的 LPR, 但是我觉得还是别过于乐观. 他们会怎么做事, 大家都看在眼里.
这次吃上肉了, 下次指不定是肉还是镰刀.

@xinmans 家里路由器开 vpn, 比如 wireguard, 然后不在家时, 先 wg 回家, 再连接 nas. 这个流程应该和 tailscale 类似.
安全性 >> 便利性. 如果哪天 nas 因为端口映射直接被爆破了, 丢失数据的代价肯定比多开一个客户端大的多.

1. wg 回家时, 在手机端的 wg 你要把目标网段设置为 0.0.0.0, 保证所有流量都回家
2. wg 在家里的网段, 网关要是能科学的网关