@yulon 杭州电信哪个型号的光猫里有这么高级的功能？

杭州电信没提，开始测速的瞬间有可能冲到 70Mbps，但是很快会被 QoS 降回 30Mbps。

@kaka0221tony 杭州电信有的有，有的没有，我家就是没有。

浙江也还没有。4G 有，家用宽带没有。

你要是听过 RMS 的演讲，你也会觉得，原来英语听力这么简单。

最保险、最小白、最不变应万变的做法是用三个 VLAN 交换机。IPTV 和 LAN 各走一个 VLAN，弱电箱出来的两根线都是 Trunk 线。

最简单、可能可以成功的做法是：在弱电箱里，把入户线用交换机分出两路后，同时接路由器的 WAN 和 LAN 口。

iSCSI 跟 NFS 跟本不是一类东西啊，iSCSI 不能共享访问。
如果不需要共享访问的话，那一开始就不应该选择 NFS。

用脚本这个，我十多年前做过。只用了最简单的规则，也就是说，看到什么算什么，一步都没有深算和推理，没有确定结果就顺机点，结果高级的通过率也还是可以的，70-80%吧。如果稍稍能加点推理，成功率应该还能明显上升。

/go/however

10 年前跟 360 企业安全的一位副总裁“同居”过，非常靠谱的人。
3 年前推荐过一个师弟从 A 司跑去 360 企业安全，目前似乎过得还很滋润着。
对公司具体情况不了解。

我新买的 Dell 7060m，用 i7-8700，跑 Linux 没啥问题，NVME 速度正常。

我来说下我用的方案，有点折腾，但几乎完美：

用法：无论内网外网，都用 QuickConnect ID 访问。绝大部分情况下，DDNS 没问题，QuickConnect 会自动转向 DDNS 域名访问；万一 DDNS 出问题，Fallback 成中转访问。这样就速度和可用性兼顾了。

并且，任何情况下都会是域名访问，不会出现 IP 访问，所以能保证 HTTPS 工作正常。

具体做法：

首先，保证你的 DDNS/端口映射 /域名 /证书都正常，这样在外网用 QuickConnect ID 或 DDNS 访问就都没有问题了。

然后，按 5 楼的方法设置路由器的 dnsmasq，保证内网把域名解析成内网 IP。这样内网访问不需要路由器 NAT Loopback 了，性能有保证。并且也不用担心 DDNS IP 变更时出现一段时间的不可访问。

接下来，还有很重要的一步，就是对内外网端口不一致的服务（主要就是 Photo Station 的 80/443，因为国内运营商大都封了这两个端口，外网要改成别的端口），在群晖的“控制面板 /应用程序门户”上建立反向代理。因为在内网访问时，没有了路由器做端口映射，所以用外网端口访问内网服务是不行的，通过这个反向代理来解决。

最后，到控制面板 /安全 /证书 /配置中确认把正确的证书应用到所有的服务上，包括上一步中添加的反代端口上。

基本满足楼主要求的型号是：ecs.mn4.xlarge，一年的价格是：6395.40
但是单核主频是 2.5G ，到不了 3.2G 。

@metorm 算错了，硬盘转速是 rpm 不是 rps，你多乘了 60。

@shakoon 群晖的文档里明确说了，系统更新的时候，只有 /usr/local/里的东西会保证保留。其它对系统分区的改动都不保证会保留的。所自己 Hack 系统时要小心，我也因为系统更新损失过一堆脚本。

@winneis 群晖的 DSM 会在设备上的每块硬盘上都创建一个系统分区，并组成 RAID 1，所以系统不会轻易挂的。不过应用套件是按你所想的，装在某一块盘上的。数据是每块盘独立的分区，按用户的配置决定是单盘还是 RAID，所以即使系统全挂也不影响数据。

@ferock 群晖的 Docker Gitlab 的数据本来就是从外面的数据盘映射到容器里的，不过如果容器真坏了，要从数据恢复也还是有点复杂的。因为不只有 Git 仓库， 还有 Gitlab 里的各种元数据、用户等信息。

跟我以前写的一个脚本几乎一样。
不过我也建议先看文件大小。然后 md5 不需要算整个文件，头尾各算一点就差不多够了。

群晖的系统就是一帮工程师用各种开源工具堆砌出来的，很多东西缺乏良好的设计，实现上也是各种简单粗暴，存在很多问题。不过我还是那句话，市面上类似定位的产品，也没有更好的了。

所以凑合用还是勉强合格的，比自己把什么都重头搞一遍要省心，想自己造轮子造到群晖的高度，几乎是不可能的。但是复杂的功能，用起来确实要小心，时刻把数据安全放第一位，做好必要的备份。

@mydns 说的磁盘格式不通用是个常见误解。群晖用的就是 Linux 的 EXT4 或 BTRFS，加上了 Linux RAID，如果用了 SHR，则还会有 LVM，但都是标准的，主流的 Linux 发行版都可以正常访问群晖的磁盘。

@wyattluo 我也是桥接的，在光猫上搞只是为了不影响正常上网，并且排除路由的问题，因为好像有人说 AC68U 的梅林固件的 IPv6 是有问题的。
能贴下你的路由上的配置给我参考一下吗？谢谢。

@wyattluo
我也知道是这样，但是不知道为什么我就是配不出来。不知道哪里配错了。
https://i.imgur.com/zF9DNiS.png
https://i.imgur.com/4EDlCGr.png