求推荐一个丢国外免维护超高可靠的软路由软/硬方案

[Evovil]

需求

一比较年长的长辈希望可以搞个 atv+流媒体+tiktok 的方案，他们家孩子已经移民加拿大了，看了很多方案都不太可靠，预算较宽，初步决定如下方案

1. 搞个可靠的设备邮寄到加拿大，希望能拿到稳定家宽 ip 和不限流量链路
2. 已有出国链路、各地落地服务器，可以动态调整链路之间的关系，最后一跳在加拿大就行
3. 搞 Disney+，Netflix, apple TV+问题不大，有那边的信用卡可以绑定了直接开

设备方案：

1. 搞个 mikrotik/routeros 这种现成的软硬件路由，优点：稳定可靠，出问题拔电重启，简单 缺点：功能太少
2. 搞个 linux 设备，直接寄过去，那边网线一插，通过 wireguard/vpn 之类的跟所有落地机打通，后面可以远程访问，配置代理链或者 socks5 over wireguard 啥的都行，只要能连上问题都不大。
3. 暂不考虑小型 wifi 路由器方案，发热卡死之类的感觉不太可控

问题：

初步打算搞方案 2 ，但是问题是国外那边完全没有运维能力，也没有远程，只能当成有个会插网线拔电源重启的人

硬件

安装 linux 的硬件最可靠的方案是啥？软路由（感觉可靠性上不靠谱）？工控机？ NUC ？商用 mini 一体机（ DELL 那种）？寄过去就再也回不来了，一旦挂了基本只能在买个寄过去，路上时间也比较长，最好小点的

软件

打算装个 debian stable + 锁定内核 + 关自动更新， 一般装个 docker ，上 watchdog ？ 尽可能免维护，还有什么坑不？

[datocp]

家里非常不起眼的优酷路由宝，openwrt21.02.5 ，上次跑了 600 多天了，内置了 softether+stunnel 。

Mtk 的路由加裁剪一个自己适合的固件。

[jackjm]

我放了一个 TP-Link Archer BE230 路由器在台湾家里做落地，这个路由器支持 wireguard 服务。

宽带是家里原来就在用的台湾大宽频，这个家宽本身是支持 8 個浮動 IP ，或 1 個固定 IP+7 個浮動 IP ，固定 IP 不另外收费，打客服电话申请就行。

做落地服务跑了 9 个月了，除了宽带服务本身出问题，这个路由器没出过问题，还没出现过需要拔电重启的情况。

[v2com]

@Evovil 孩子在加拿大哪里？多伦多的话可以私聊帮你。

[pingdog]

搞个域名托管在 cloudflare
worker 拿来收 private key 转发去邮箱
起几个 txt record 放 ip/port/public key...

linux 搞个 script ，获取判断配置连接不用多说了
放入 systemd service 开机自启，服务器有变动，只要域名不变，操纵 txt record 始终能连上

[yunisky]

找个 openwrt 的路由器，装个 zerotier ，不需要拿来跑流量的，可以恒定一个私网 ip 地址，用作管理面 ip 地址。
WAN 口地址能静态就静态，不能静态也无所谓，只要 zerotier 上线了，剩下的远程命令行就能搞定了

[mandymak]

分享一下我个人经验，我的丢了在香港，虽然我随时可以过去，但太忙了，香港家中老人也是只会拔插网线，目前方案是普通路由器＋ 1 台 HPE Gen 10 Plus(带 ilo).

[xqzr]

ROS 功能太少？

[Chihaya0824]

tialscale 装 pikvm 或者各种国内的竞品，sipeed 啊 glinet 很多在做的
pikvm 远程搞定一切运维，然后多准备几个 sd 卡，整张克隆就行，出问题换 sd 卡或者换设备就行，tailscale 记得取消自动过期
然后 pikvm 直接插上你要带过去的设备就行，还能随时远程重装折腾，只要那边网络不炸就行

[yuanxing008]

Mikrotik 功能少是指什么？我用的 RB5009UPrSin
看你的描述的话，也没啥特殊需求是它满足不了的啊？ QOS ？行为管控？

[Evovil]

@xqzr @yuanxing008 其实 mikrotik 功能是够的，wireguard 打通后基本就能保持访问状态，主要是怕国内的出口链路经常调整，有可能会做一些 ss 或者代理链之类的

初步计划是 appletv 装个 quantumultx 之类的东西，然后直接访问那边设备的 ss ss://remote-wg-ip:port/xxx 就行了
另外 udp qos 也不确定是否会发生。

[Evovil]

@Chihaya0824 神器啊，约等于装了个 idrac 了。。。

[mandymak]

@Evovil 楼上那位说的神器我很早以前就有用过（我远程香港已经很多年了），需要搭配智能插座用，因为有些死机情况必须断电重启，而我香港家中有时会没人在，所以我最后都换成了带 ILO 的 HPE Gen10 Plus.

[bigtwo]

有预算又要稳定就得上冗余，一主一备+ups ，本地(国内)网络连主用的那台，有问题自动(手动)切换连接到备用，另外一台等都有时间再重启或远程解决(基本等于免维护了)
如果担心网络接入设备(modem)出现的问题，那就上双线，一线一设备或交换机互联双线同时接入(交换机基本不会出问题，再担心就寄两台)😁

[wangweiggsn]

我在澳洲，我有运维能力，就是我懒得折腾，哈哈
电气工地干活挣钱足够开支，也不累，人就变懒了

[Ipsum]

ros 功能还少？