家用网络及 NAS 咨询

[JellyDong]

看站里大家都在搞 NAS ，自己也按耐不住，决定 DIY ，但是新手，有几个问题需要大家给指点下。

手里配置

• 电信千兆网络
• 路由器 红米 AX6000
• 小主机 N100 京东国补买的，准系统内存和硬盘打算自己配置

  N100 充电接口：DC1 (12V/3A) USB 接口：USB3.22 ，USB2.02 耳机接口：3.5mm1 （耳机/麦克风二合一） HDMI 接口：HDMI2.0 *1 ，DP1.4 *1 网络接口：RJ45×2(千兆 RTL8111K,2.5G 网卡为 RTL8125BG) Type-c 接口：1 个

主要需求

• 科学，当然不全局也问题不大

• NAS 存储自己拍的照片 存储美剧，可以通过投影直接播放 一些视频教程

• 其他 整整 Docker 需要一个 Win 服务器测试玩

计划

1. 计划将红米 AX6000刷openwrt
2. 小主机计划配32内存，1TSSD 然后计划买个磁盘阵列柜。
3. 小主机装 PVE ，搞一个 NAS 系统。另外需要搞个 Win

问题

1. 考虑科学场景，我的计划是否可行?
2. 小主机 PVE 是否推荐，还是只搞 NAS ，单独再整一套跑 Win
3. NAS 系统推荐,站立推荐我看过有：黑群、fnOS 、OMV 、Windows Server 2025 黑群和 fnOS 我体验过，OMV 没体验过，另外，Windows Server 怎么做 NAS 使用？

感谢大家的建议。

总结下,采用xceszzy 建议

1. 红米做主路由，不进行改动
2. N100 在 pve 下搞 openwrt+nas op 做旁路由网关，跑 openclahs ，有科学需求的设备都用 op 网关。
3. nas 用黑群

[invdan]

感觉不如成品 nas 省事儿，我现在极空间和群晖各一台，群晖存工作资料，极空间存电影

[gonnacai]

1 、会装 OpenWRT 就能科学上网。

2 、小主机建议 PVE ，再跑 NAS 和其他你需要的服务，但不建议 Win——性能太弱，跑出来的 Win 最多当个网盘用？

3 、这个问题没发言权。


我个人的网络配置，供参考：
1 、J4125 做主路由，装了 PVE ，爱快和 iSotreOS 。爱快做主路由，iStoreOS 做旁路由。
2 、主路由接交换机，同时给全屋 POE 设备供电。
3 、留了一台 K3 硬路由当备份，哪天 all in boom 了，就顶上去。

[gonnacai]

哦对。如果图省事，买成品 NAS 。
当然，软路由可以适当折腾，其实吧，最大的需求就是设备的科学上网。

[kekylin]

逐条答复一下：
1 、能刷 OpenWRT ，科学就没有问题。但建议先搞旁路由模式，这样有问题的时候不影响主网络。
2 、小主机搞 PVE 也不是不行，就是在此基础上搞 NAS 系统又搞 Win 系统，性能损耗有点大。如果你的 NAS 只是存储自己拍的照片，存储美剧。可以考虑直接用 Debian ，然后用 KVM 虚拟 Win 系统，这样就能少一层嵌套。
基于 Debian 搭建 HomeNAS 可以参考我的项目。（ https://github.com/kekylin/Debian-HomeNAS ）
3 、NAS 系统免费的推荐群晖、TrueNAS 或用 Linux 发行版自己搭建。付费的就 unRAID 。如果需要将服务放在外网使用，不是很推荐 Windows Server ，被爆菊花的概率比其他系统大。（个人愚见，如有不同意见，欢迎理性探讨。）

[JellyDong]

@invdan 群晖 预算不够，先暂时折腾折腾

[JellyDong]

@gonnacai 我得学学为啥搞主路由、旁路由了 ……

[JellyDong]

@kekylin 大佬，我学习下，已 Star

[fox2081]

这种 n100 小主机只能一个 sata 硬盘和 m2 硬盘，供电限制，我买了个 n305 也一样，准备当个 PVE 玩玩，主力还是用成品 nas ，docker 啥的直接 CIFS 挂载 nas 的文件夹，fnOS 的影音不错，也可以直接挂载过来用

[fox2081]

还有，n100 和 n305 这种全小核处理，跑 win 很捉急

[wmgylc]

你确定红米 ax6000 可以刷吗，我记得不行，而且根据我体验，这种刷了 op 多少都会有些小问题
还不如 n100 虚拟个旁路由

[jionJack]

家庭网络，越简单越好，旁路由能干的事，主路由能干，主路由能干的事，旁路由干不了，

[microscopec]

@gonnacai #2 你们说的爱快是什么东东？

[microscopec]

我是这样搭的，不知道合理不合理

[hackroad]

@microscopec [img][/img]

[hackroad]

@microscopec x86 设备 allinone ，pve 虚出来 软路由（自己做基于国内 ip 库的静态路由比什么梯 X 强太多）、自建 dns （ smartdns+adguard ）。软路由 LAN 接 8 口万兆交换机，NAS 挂上去，无线路由器接交换机做 Mesh 。至于你搞的什么防火墙端口穿透意义是啥？

[libregratis]

OpenWrt 主线支持 Redmi AX6000 ，最新的版本是九月发布的 23.05.5 ，可以在线安装 OpenWrt 官方 Software 仓库收录的 v2rayA ，也可以手动安装体验一下 MihomoTProxy

这个配置跑 PVE 足够日常折腾了，PVE 也可以跑 fnOS ，当然，如果有数据安全的考虑，还是建议上品牌 NAS

[ms2297248353]

NAS 不如改成服务器

almalinux + 1panel

妥妥的

[git00ll]

感觉不如一台低性能 nas 负责存储和网络 + 一台台式机用来折腾呢，allinone 的话不太稳

[timeance]

1. AX6000 解锁 ssh 之后安装 clash ，如果只是为了科学没必要刷 openwrt

2. ojbk

3. 建议买个 miniPC 或者直接上路由器，NAS 就用来存储

[zzutmebwd]

1 、可行，但 openwrt 无线信号差，可以在小主机安装 openwrt 走旁路由模式； 2 、pve 可以，不过 cpu 性能差，略卡； 3 、用群晖，真的稳定，winserver 不推荐。

[microscopec]

@hackroad
啊？图上标注的不是你说的这样啊
nas 是挂在软路由上的，因为 pt 下载如果 nas 挂在路由器上就会多一层，会影响到 Tracker 的追踪。
我一开始是公网 ip+动态 dns 上报 cloudflare ，cloudflare 域名再做外网访问，防火墙是防止端口被猜到所以只做了某些端口开放，然后再用永久重定向 301 去掉端口，后来改成内网穿透，觉得这样更安全一些。
我没交换机，直接用软路由做静态 ip 分配给路由器(双有线 mesh)和 nas 两台设备

[xceszzy]

红米依旧做路由 ap 。N100 在 pve 下搞 openwrt+nas 。 op 做旁路由网关，跑 openclahs ，有科学需求的设备都用 op 网关。nas 用黑群，有成熟的 app 满足你的影音等需求。

[TimPeake]

N5105 物理机装的 istore 软路由，也是主路由，挂了硬盘，传说中的 all in one ，跑了十几个 docker ，目前还行没啥大问题。我是不建议把小米路由器刷 op 的， 小米路由器最大的优势是自动连接米家设备还挺方便的。

[microscopec]

@TimPeake 是的，一开始我也是考虑刷米家省钱，最后还是让他做该做的事情，比如小米路由 be6500pro 就是为了绑定设备+网关控制米家设备而存在的，其他的事情让软路由去考虑

[NevadaLi]

上周新配的 5k NAS ，使用 server 2025 作为存储系统，首先在服务器管理器中新建一个存储池，pool 类型取决于你磁盘数量，一般有条带式，镜像式以及奇偶校验（镜像和奇偶可以在下一步选择 replica 或者校验磁盘的数量）。之后在服务器管理器的文件共享中设置 smb 。

遇到了权限的坑说下：

- 建议全端走 samba 协议，nfs 不太好控制权限，可能会出现 client a b c 由于协议或系统不同，新建的文件存在相互之间的权限问题，而 samba 可以以特定用户登录，不会存在这个问题

- 我新建了一个用户用于 smb ，并且设置为服务账号（策略组），不使用内置 administrator 的原因是，这个单词太长了。。。而且权限太高不安全（服务账号不可登录，类似于/sbin/nologin ）

- 存储池建好后一般是 d 盘，administrator 可以直接在本机读写，但不建议这么做（可能在 linux 客户端出现权限问题）；好的方式是，不在 D 盘写入数据，而是挂载一个本地 127.0.0.1 的映射盘。为以防万一，可以将磁盘的 administrator 改为 ro 或者直接去掉


权限确实有些折腾，毕竟 unix 权限+windows sid ；但 windows 也确实很稳，一次配好，几年不动。

[JellyDong]

@gonnacai
@kekylin
@fox2081
@hackroad
@xceszzy
@TimPeake
@NevadaLi
已发送感谢，感谢大家回复

[JellyDong]

@hackroad 我搜搜教程看看