从不用 fakeip ，mosdns 分流+缓存，速度一样没啥多少，但不会有 fakeip 那种问题

我就是因为这样关了绿联自带同步，自己建 syncthing ，改成局域网模式

我这样组合用了一年多了。
整体上还行，速度也满足需求。
但是绿联这个硬盘柜不知道是主控问题还是怎么的，smart 数据里磁盘的磁头升降计数上升得很快，即便没有休眠都会在读写的时候不停上升，两年下来干到 12 万次了。。。
只有上面说的风扇，基本无感，我放桌下平时是听不到的，磁盘的 smart 数据也都能看到。

这就是为何要用 openwrt 做主路由而不用所谓的旁路由的原因，主要就是为了这完整的 DNS 流量劫持

@aeli 多花的钱居然叫送，6

推荐铭凡，做工比其他的小主机要好点，买了几台都稳定运行。其中一台因为给人用，进了大量蟑螂坏掉了，寄回去售后也不废话很快修好寄回来了。

@dcsuibian 你说的 SLC 缓存这种跟群辉那个缓存不是一回事，但你可以通过加大内存实现这个功能，拷贝文件优先内存缓存，再到磁盘。
群辉那个 SSD 缓存就是监视文件的使用频率，然后一些高频使用的文件它就放到 SSD 里让你能够快速读写，如前面楼上有人说的，多人经常共同使用一个文件的场景命中率就会比较高。而且，即便是这样，也还有不少限制，比如只针对部分随机读写场景。具体你看群晖的说明： https://kb.synology.cn/zh-cn/DSM/help/DSM/StorageManager/genericssdcache?version=7

什么叫缓存？系统会根据你的访问频率把文件缓存到缓存盘，需要高频率访问的文件才会用到缓存，缓存还有个东西叫命中率，你就测试个速度，有用了才怪！就日常拷贝想快点，还不如加大内存。

@esee 有啥信不过的，rclone 加密后你还可以用 alist 挂载预览

rclone + 123 云盘，原生 webdav ，又便宜，还能加密同步。

另外我的 AIO 是直接用 openwrt 作为主系统，可随便安装容器甚至虚拟机都行，没有什么直通这种乱七八糟的操作，要崩只能是物理损坏，真物理损坏了也可以临时切换到硬路由去先恢复网络（拔插网线修改 AP 设置 2 分钟内恢复）。

@bclerdx 分不分看，根据自己实际情况来。比如我这种天天在家的，有问题都能及时处理，我的软路由（主路由）+NAS+容器这些全都在一台 N100 小主机上，重要数据按 321 原则做好备份，没有啥不能 AIO 的。但如果你经常在外，出问题不方法及时处理的，把网络分开就好，免得自己不在家出故障家里人就上不了网。
我的 AIO 运行几年了，除了一次硬盘分区表挂了，没出过其他问题，软件层面是非常稳定的。

@RangerWolf 因为 docker 会操作 iptables （端口映射、nat 这些），让你路由器设置的防火墙规则失效，或者把把映射的端口直接暴露在公网。这是在 openwrt 主路由上跑 docker 的弊端。加上现在 openwrt 早已切换到 nftables ，你安装 docker 会给你自动安装一大堆其他地方已经用不到的 iptables 依赖，防火墙提示你有旧的规则可能冲突。当然你可以关掉 docker 的防火墙功能，自己手动走 openwrt 的防火墙去映射端口以及 nat 修改，但都这样了，为何不安装 podman 呢。

你说的这些，我一个 openwrt 全梭哈了。说 openwrt 对 docker 支持不好就是笑话了。但 docker 污染防火墙是真的，podman 更好。

@OneLiteCore 我是用的方式跟你说的第一种方式差不多，我是存到了另外一个硬盘。数据备份遵循 321 原则，但系统备份要实现快速恢复的话 pve 是没有 openwrt 有优势的，原因没别的，openwrt 系统分区极小，dd 备份很快也不容易出错，而你的 pve 也就是 Debian 用 dd 备份不方便。
第一种方式的前提是你主机硬件不能坏，就算系统崩了或者系统盘坏了还可以 livecd 进去恢复修复，机器坏了其他硬盘又没那么方便取出来就很麻烦。第三种方式，你主力电脑开机时间不确定，无法做到稳定的自动化。
所以，要稳只能第二种方式。
另外，现在容器非常的强大和高效，私以为家庭这种使用场景用不到啥虚拟机，也就没有 pve 的必要性。我一个 openwrt 一把梭哈用了很久了也还不错。

@OneLiteCore 面板是 homepage 做的，会折腾 API 基本上万物皆可上面板顺带一个轻量的状态监控。
软路由也是个 Linux ，炸掉是为什么呢？反正我用这么多年除了早些年不懂的时候手动折腾炸过，正常用从未炸过，甚至持续大半年没关机重启都没啥问题。我装的插件少，连富强都是手搓的防火墙规则和配置文件，没有用第三方插件。其他扩展都是走容器实现。

所以 ALL in Boom 能不能玩看你对可用性的要求如何，比如我这种，如果挂了，改下硬路由的上网模式，可以让家人两分钟内恢复 WIFI ，一般情况也能接受吧。
另外一定要做备份，Boom 了不丢失数据，恢复也容易。

我比你这种极端多了，我的 ALL in Boom 运行在 OpenWrt 系统上（非魔改，直接官方镜像添加了自己需要的东西），两年多了，平时也很稳定的从没 Boom 过，直到前几天刚 Boom 了一次，原因是系统盘的分区表突然没了，所有服务包括网络直接失联。我有做了充分的备份，恢复过程如下
1 、让网络正常。先进原来做 AP 的硬路由，从 AP 模式改成拨号上网模式，重启，2 分钟内搞定！
2 、插入一个有 live 系统都 F 卡，走 TF 卡启动设备排查问题，本来以为是磁盘炸了（启动那看不到硬盘了），准备换切换硬盘，结果 lsblk 还看得到原来的硬盘，猜测是分区表挂了，用 gdisk 恢复了分区表。耗时 5 分钟左右吧。
3 、恢复分区表后看到各分区容量都正常，没测试文件就拔出 TF 卡重启了，结果还是找不到硬盘，无奈用重新用 TF 卡进去，发现系统分区 ext4 文件系统挂了，而 docker 那些应用数据都还完好如初（另外的分区，btrfs 文件系统），好在我把 openwrt 的系统分区额外做了 dd 备份，OpenWrt 分区很小，就 1G ，1 分钟内就 dd 回来，然后重启可以选择硬盘启动了，所有服务恢复。由于上一步没测试文件浪费了时间，这个过程差不多 20 分钟。
4 、再次进入硬路由改成 AP 模式并重启让 openwrt 主路由重新下发 DHCP ，2 分钟。

这次 Boom 在发现问题后大约 30 分钟内恢复，目前还没找到 nvme 丢失分区表的原因，不清楚是硬件还是软件上的问题。

附一下我在这台 All in Boom 上跑的东西：

!( https://imgur.com/a/9qwg3Yl)