NFS 速度最快。
3.5 转 usb 硬盘盒必然外接一个 12v2a 的电源。你有 12v10a 就用分线器。我直接用广告机那种电源接出来的。
关键字：开关电源，自己选择电压和瓦数，接出 5.5mm 的头就是。

@leicool520 不要提 sriov，支持这个的平台和网卡，让你的成本暴涨，还要系统驱动支持，千兆内基本等于没有用，还不如关注下 RSS 一类。

大多软硬网卡都只有 1 路 RSS，而支持 SRIOV 的才有多路 RSS，1 路 RSS 就意味着，网卡队列只占用 1 个 cpu 进程，你弄个 8 核没有超线程 cpu，一个网口也是跑满 1 个核心，7 核围观。

所以软路由压根没必要 6-8 个网口，性能还不如网口下挂个硬交换的交换机。拿软路由网卡端口桥接当交换机的，cpu 都冒烟。

有 2 个网口做 WAN+LAN 就够了。甚至，cpu 性能高些，还不是万兆，一个网口跑 WAN+LAN 都行。

提高性能就是直通，最不济半虚拟化。

跑不满 1000M，拿软路由当交换机用了吧。

1 —————— 光猫
2 —————— 次 AP 的有线回程
3 —————— 其他房间 LAN 设备
4 —————— 其他房间 LAN 设备
5
|
单线复用 WAN+LAN
| ———————————————— 主 MESH AP
1 | |
2 —————— WAN=主路由 AC88U=LAN —— NAS 软路由（旁路有 DHCP ） ---| LAN 接端口 4
3 ———————————————————————————————— -------------| |
4 ———————————————————————————————————————————————|
5 —————— 其他 LAN 设备

那么交换机 1 的 2 口、5 口、交换机 2 的 1 口、4 口就得配成 VLAN3 了。

VLAN 的意思仅仅是分割不同的逻辑交换机而已。就是 VLAN2，从逻辑上来说，就是交换机 1 的端口 1 和端口 5 、交换机 2 的端口 1 和端口 2 在一个傻瓜交换机里。其他端口在另外一个傻瓜交换机里，唯一有联系的就是交换机 1 的端口 5 和交换机 2 的端口 1，这两个端口承载了 2 个网络。完毕。

这样打出来看看能不能看：

1 —————— 光猫
2 —————— 其他房间 LAN 设备
3 —————— 其他房间 LAN 设备
4 —————— 其他房间 LAN 设备
5
|
单线复用 WAN+LAN
|
1
2 —————— WAN=主路由 AC88U=LAN —— LAN=NAS 软路由（旁路由 DHCP ）=LAN——AP ---|
3 ——————————————————————————————————————————---------|
4 —————— 其他 LAN 设备
5 —————— 其他 LAN 设备

如果是这样的话，网络只需要 2 个 VLAN 就可以了。默认 VLAN1+拨号的 VLAN2 。

注意不是端口 VLAN，用下面的 802.Q VLAN

==============================

交换机 1 的 1 口、5 口、交换机 2 的 1 口、2 口是 VLAN2
交换机 1 的 2 口、3 口、4 口、5 口、交换机 2 的 1 口、3 口、4 口、5 口是 VLAN1 （默认 VLAN ）

==============================

建议重置下交换机，按下面配置一下。然后参考上图接线。

交换机 1 的配置

先建立 VLAN，VLAN 号那填 2，成员选 untag 端口 1，tag 端口 5，点添加 /编辑，下面的框框就有 VLAN2 了。
然后再回去上面，VLAN 号那填 1 （ 1-4094 那）即默认 VLAN，把端口 1 点非成员端口，点添加 /编辑去掉端口 1 。
然后再在 802.qPVID 下，把端口 1 的 PVID 改为 2 。

交换机 2 的配置参考 1

先建立 VLAN，VLAN 号那填 2，成员选 untag 端口 2，tag 端口 1，点添加 /编辑，下面的框框就有 VLAN2 了。
然后再回去上面，VLAN 号那填 1 （ 1-4094 那）即默认 VLAN，把端口 2 点非成员端口，点添加 /编辑去掉端口 2 。
然后再在 802.qPVID 下，把端口 2 的 PVID 改为 2 。

其他不用更改。

这两个交换机就配置好两个 VLAN 了。就是两个相互不同的网络而已。

我之前说的那个 88uvlan 是指，asus 这个路由器里面有 VLAN 功能，对于会搞的人，可以直接用一个路由+一个 vlan 交换机就能实现单线复用了（就是墙内 1 口交换机 1 的 5 口直接连接 88u 的 WAN 口，WAN 口单线复用拨号+LAN ），只是省钱，你用 2 个交换机，是省事。

==============================

因为我在测试的时候主路由 wan 并没有接入交换机 2，而是直连的线，然后 ap 出来的线直接接的交换机 1 的 5 口，测试交换机 1 的 234 口都是无法获取 ip 的状态。必须都接入交换机 2 才能 dhcp 的原理是什么呢？因为 dhcp 的是软路由，后面测试的时候甚至把 ap 都改成了路由模式 dhcp，也不行。

==============================

这样的描述让别人很难明白你的网络拓扑是什么。单线复用的端口是交换机接交换机的用的，就是为什么我建议让 LAN 默认为 VLAN1 。

如果你是这样的配置，那就得多个 VLAN


1 —————— 光猫
2 —————— AP 的有线回程
3 —————— 其他房间 LAN 设备
4 —————— 其他房间 LAN 设备
5
|
单线复用 WAN+LAN
|
1
2 —————— WAN=主路由 AC88U=LAN —— NAS 软路由（旁路有 DHCP ） ---|
3 —————————————————————————————————————-------------------|
4 ——————
5 —————— 其他 LAN 设备

我不知道目前的 MESH 设备是需要做路由模式，MESH 的次级 AP 是否接在主 AP 的 LAN 下，asus 类的 2.0 后可以以 AP 模式做 MESH，其他牌子如果需要次 MESH 接主 MESH 的 LAN 口的话，那就得多配一个 VLAN3

打错，是想配置默认的 vlan，得新建一个 vlan 后，应用后，再填入默认的 vlan 号，再修改端口成员，可以删掉默认 vlan 的成员端口，和修改默认 vlan 的 tag 一类。

水星的 untag 和 tag 默认的 vlan1 得建立了 vlan 后，再在那个 vlan 配置界面，把端口 1 填进去，就可以更改 tag 和去掉端口成员。

另外水星有 bug，偶尔抽风，会让配置变回前一个配置，假如意外掉电。所以配置完，最好存一份配置，掉配置直接上传就好了。

还有那个设置思路问题。你哪里需要管理设备连接什么端口，只需要配置好交换机，知道那个端口是走 wan，那个是 lan，那个是单线复用，只有这三个端口功能。

注意 PVID 。

个人建议默认让 lan 的走默认的 vlan1 都是 untag

设置 wan 的线路用 vlan2 。复用的线才打 tag 。

就是交换机 1，vlan1 成员 2345，端口全 utag，vlan2 成员 1，5，端口 5 tag，pvid 端口 1 为 2

端口 1 接光猫，端口 5 接交换机 2

交换机 2，vlan1 成员 1345，端口全 utag，vlan2 成员 1，2，端口 1 tag，pvid 端口 2 为 2

端口 1 接交换机 1，端口 2 接主路由 wan，端口 3-5 任意接主路由 lan 。

88u 这类不清楚是否 robocfg 来配置内部 vlan，我的 ac68u 一个 wan 口单线复用，配置路由内 vlan，所以不用 2 个交换机。

用两个交换机，主路由的拨号或者旁路由是需要 wan，lan 都接交换机 2 的，交换机 1 那边才有 dhcp 。若旁路有是交换机 1 的，那就是 vlan 配置问题。

@turlin 2 楼弱电箱下 1 楼过强电箱，再和电线管到一楼门口位置。绿联 6 类，用于 asus 那种假 mesh 有线回程还是加了 PPPoE 拨号的单线复用的。影响不大。家用套线，很多时候都不合规，电视同轴都可能掺了电线。懂这些才会规范些而已，或者一开始就是专业布线的。现在老家自建房楼面，地下的电线管走向都不清楚（没拍照），吊顶都提心吊胆。

老家 1 楼的网线管子还是直接从 2 楼吓到 1 楼的强电箱，1 楼电线出去的。渣渣电工。

非屏蔽 6 类，千兆影响不大。

4 星级垃圾客户，1000 号一类 10010 一类都是不接的。别人还能改你套餐直接工信部投诉啊，v2ex 解决不了你的区域问题，至少我这小城镇还没有这么丧心病狂，倒是大广州联通每天两次 10016，移动用了深圳的外呼。短信天天有。

至少我 10086，10016，10001，我听了 1 次两次就拉黑了。你不接，接了不沉默是金，不出现嗯嗯哦哦，被录音，明确拒绝还被升级的套餐就是违规，违规就可以投诉。

这东西和信用卡营销一样，升级年费的伪白金，办理保险，你没有口头反对，出现好的，就是开通了。

难道 V2EX 还能提交工单投诉？？？

本人手机卡广州移动，接到一个 0755 深圳的座机，说是广州移动的客服部，升级 5G 套餐。呃，为了完成任务，什么外包都包到了跨市来做了咩？

我觉得老家山卡拉就不适用了，一什么和平谈判什么，大航母就会过来吹水，然后天上就会飘来音爆的战斗鸡，一天至少两趟。

@S179276SP

BT 类躲在一个 vpn 后，大流量传输，中转，哪怕是心跳握手后，点对点内网穿透，要查怎么可能查不到。

只是一个心安理得的法律 [漏洞] 而已。

IPV6 的前缀特性，导致子网都在一个大子网下，链路一样，是怕这个吧。毕竟给了一个机构 /48，给了一个家宽 /56，只要是从这个子网发出的通信，基本可以判断和这个户主相关，这就是我为什么不设 wifi 密码的真正原因（你懂的，手动狗头。）

最多就教育下你注意网络安全，难不成还说你是同犯？？？

但要实现和 ipv4 这样的 vpn，和 ipv6p 关系都没有，ipv6 照样可以躲在 vpn 后。只是那些服务商不想配置，毕竟这个链表维护大。

@tia 很多时候大广东电信还是可以的，现在就是。基本能日常刷刷没有问题，只有偶尔才会抽风。我粤西老家，前 3 天不行，现在又轮到广州了。不过动态拨号的公网 ip，重播号又好了，内网不换公网 ip 的那种估计抽风时间会长一些。isp 这类墙中墙，不是大天朝出海的墙，偶尔会封杀特定的 ip 连出，是电信特有的，哪怕是家宽连家宽，某个 ip 连接流量特别大就掐断，这类是墙中墙。

系统盘因为分开了 100G，系统的 Re 环境直接 dism 成 wim 或者下个官方 PE，整个磁盘备份 FFU 。

这个东西的理解好比手机主板或者路由器集成芯片上有个金属外壳，你说是屏蔽内在的对外辐射还是防止外界对内在的干扰？

屏蔽线这个也是一样，要不有没有也是没有区别，像路由器 usb3.0 影响 2.4Gwifi，u 口要在主板铜线到接口的位置开始到接口连接处，到 usb hub 所有都有屏蔽层，影响才会减弱到最小。单线上有屏蔽层，而接口泄露的电磁波，照样干扰 wifi 。

屏蔽线和 ECC 内存的意义差不多。如果对数据的校验要求，丢包非常在意。否则这个投入和产出并不是正相关。。

@selca

关键还煞有其事一样建立一个叫 [DDNS 官网] 的东西，https://ddnscn.com/

所以在天朝，无时无刻被无良的商家所毒害。

@selca 还真不是指内网穿透····DDNS 是拨号动态公网 ip 时代就有的东西。(⊙﹏⊙)，哪怕是百毒的百科都不敢写上内网穿透。所以才说 DDNS 被毒害了。以前域名服务商也有提供 api 用于修改解析记录，只是大多数人不知道这个。加上大家网速上 10M 、30M 、100M 这个进程中进行了公改私 ipv4，才导致了历史开倒车，DDNS=所谓的内网穿透，本质上并不是，DDNS 只是把域名绑定到变动的 ip 上，当 ip 变动时修改域名绑定。

内网穿透，客观上说和 DDNS 没有任何关系，毕竟，提供内网穿透的，比如花生壳，用一个子域名只是方便自身管理和区分用户，因为子域名，内网穿透的情况，还是和主域名一样，比如内网 ip192.168.1.2，对应于花生壳 xxx.imwork.net ，这个域名，解析就时 imwork.net 这个域名上的 ip，也就是花生壳自己的服务器公网 ip 。抛开用户名验证的情况，实际上也是抛开了用户验证，你直接连接这个 ip：[端口]就是转发给你内网了，内网到服务器的这边才叫穿透。所以本质上和 DDNS 没有关系，所谓 DDNS 这层，是当公网 ip 存在，把子域名 xxx.imwork.net 绑在你公网 ip 上，才叫 DDNS 。

所以它家才不做 ipv6 啊，ipv6 就是纯公网 DDNS 了，没有流量中转怎么获利，白白给你解析？花生壳的 DDNS 基本是不产生收益的，所以才推广他家的花生棒一类。随着 ipv6 的成熟，它就没什么市场了。现在是靠中转流量赚钱。

还有因为解析服务器是它自己家的，和 DNS 这边同步实际上很慢的，比阿里云和腾讯慢太多了。

你买个域名绑定你的动态公网 ip 叫 DDNS，买个云主机，把域名绑在与主机上，做代理，叫穿透。

着也是被毒害，认为域名服务是和云主机捆绑的。网址是一个网站，需要一个容身的服务器，单买域名没有用。

@programV2 DNSPod 更新 A 或者 AAAA，就一个脚本的事情。

curl -X POST https://dnsapi.cn/Record.Modify -d "login_token=$LOGIN_TOKEN&format=json&domain=$Domain&record_id=$record_id&record_line_id=0&record_type=AAAA&sub_domain=$sub_domain&value=$IPv6"


@selca 你对 DDNS 似乎有些误解，DDNS 本来就是动态域名，无论你自己是一级域名绑定，还是子域名绑定，只要域名是你自己的，ip 也是公网，压根不需要服务器中转。

你常年用花生壳一类产生的误解吧，带公网 ip 的，用这类实际上也是直连！非公网 ip 才是中转穿透。而大多数朋友的 ipv4 这边都是内网 ip，而花生壳一类现在是不会支持 ipv6 的，ipv4 才是他们赚钱的源泉。

DDNS 等于内网穿透？？？

自建一个 pppoed 系统，入门多简单。