4 个月饼, 已经吃完

wireguard 回家 + 1, 简单方便

不要过分在意穿墙, 发射端能穿, 你的接收端也不一定能穿.
有预算, 愿意投入精力, 那就 AP 方案, 基本上一劳永逸.

wg 直接科学, 确定不会被封 IP 吗? 我的 wg 已经被封端口好几次了, 屡试不爽

Mikrotik RB4011 + Aruba AP

TEST

不是

1. 一步到位不太现实. 硬盘是 NAS 成本的大头. 对于照片这样的全网唯一数据, 为了安全, 你要多盘冗余, 离线备份, 这些都很吃硬盘. PT 大户的话, 除非你看完就删除, 否则空间也会很快吃完.

2. 内网速度要快, 取决于你墙内埋的网线标准, 以及网卡/交换机/AP 等设备的速度, 常见的内网千兆速度, 看 4K 问题不大.

3. 有了 atv 和 infuse, 直接 atv 解码就行了, 没必要折腾 nas 端解码. 外出的话, 不如直接在线看了.

4. AIO 慎重, 容错率太低了, 塞弱电箱夏天散热是个大问题, 除非上风扇.

5. NAS 优先考虑群辉, 设备是拿来用的, 不是拿来折腾浪费生命的(除非你的目的是折腾本身). TrueNas, unraid 之类的, 相比起来还是折腾, 尤其是 truenas 的权限折腾死人.

1. 关闭了 open clash qb 没速度了, 可能是 tracker 的 dns 被污染了. 解决办法是, 在无污染的环境下获得 tracker 的地址, 然后配置到 dns server 里, 或者 pt 的 hosts 文件里, 使用正确的 ip. 常见的大 PT 站, 在无污染的情况下, tracker 应该是能够直接连接的;
2. 让 qb 不走科学的几种方法:
a: qb 所在的环境设置网关, 直接指向直连的网关(推荐);
b: 透明网关 iptables 规则, 对于指定 srcip 的, 不进入到 tproxy 链;
c: 软件分流里设置规则.

@hsczy 只用虚拟机的话, 直接用 ESXi 这类的专用系统, 感觉会比 unraid 好一些.
1. 12100 可以的, 功耗和性能够了.
2. 内存看需求, 如果玩 PT 做缓存, 会吃的比较多, 32G 一般够了.
3. PCIE 多一些的会更好一些, 可以装 HBA 卡扩展, 也可以装 M2 扩展卡. 10G 的话, 交换机成本比较高;
4. 没用过, 不太清楚了.

分流这个问题, 我觉得目前没有特别好的方案, 非常容易把网路搞的特别复杂, 还要维护一系列规则.

我的选择是, 两个网关, 一个 direct, 一个 proxy. 自己根据需求切下网关就行. 分流判断的开销的省了.
移动设备直接通过 wifi 区别, 有线 PC 麻烦一点, 要手动切换网关.

OP 是懂营销和流量的

1. 路由器上部署 wireguard, 回家就用这个, 可以考虑下 mikrotik 家的设备, 配置起来比较方便;
2. 内网部署透明科学服务;
3. 路由器上配置策略, 属于 wg 子网的, 流量给步骤 2 的服务;
4. All in boom 建议及时拆弹.

用过 N5105, ESXi 下虚拟机不定时异常死机, 排查过散热, 系统配置, 换系统, 都无效, 十分心累, 现在据说有改善修复. 最后换了 J4125, 感知不到它的存在, 很好.

@hsczy 预算足够, 愿意折腾的情况下, 建议:
1. 网络设备不要跑应用层服务, 路由器/交换机/AP 等等只做 1-3 层网络处理, 不要搞 all in one;
2. 储存和服务也建议分开. NAS 只做储存, 虚拟机/docker 等服务, 跑在其他的设备上, 哪怕是几百元的工控机;
3. NAS 系统方面, 目前个人觉得真没有特别好用的, 按自己需求选择吧.
- TrueNAS 功能简陋, 权限系统很复杂, 相当一部分操作要需要命令, 比较割裂; 另外官方建议是要 ECC 内存, 很吃内存(我这配了 128G REG ECC 直接吃了一半多);
- Unraid 没实际玩过, 不支持阵列, 只能单盘+冗余的方式, 按自己需求选择即可;
- 群晖易用性最好的, 但是白裙硬件拉胯, 黑群适配比较差, 用户体验也会打折扣;
- 也可以考虑直接用 win.