postman 我们公司直接不给用了，涉及到版权和信息安全。

@jikky 可以，这个好，可以借用一下，在 ddns 失效的时候，做备份方案，我在研究下如何每次检测接口的 IP 后，自动发送到我的邮箱里。

成果定胜负。

只是这个项目成果得是自己的，不是公司的。

谢谢楼上各位。
看来方案也不少,各有各的长处
1.最传统的 ipsec peer
2.openvpn
3.wireguard
4.l2tp ipsec tunnel

第一套房子内网网段 192.168.58.0/24 第 2 套房子内网网段 192.168.18.0/24
第一套房子的公网公网域名是 xxx.3322.org 第 2 套房子公网动态域名 aaa.3322.org

第一套房子配置
/ip ipsec peer
add address=aaa.3322.org name=aaa
/ip ipsec identity
peer=aaa auth-method=pre-shared-key secret="123456xx" generate-policy=no
/ip ipsec policy 设置感兴趣流
add dst-address=192.168.18.0/24 peer=aaa src-address=192.168.58.0/24 tunnel=yes

想互通，得做 NAT
add action=accept chain=srcnat dst-address=192.168.18.0/24 src-address=192.168.58.0/24
记住，这个 NAT 也是有优先级的，优先级必须调成最首位的


第二套房子配置
/ip ipsec peer
add address=xxx.3322.org name=xxx
/ip ipsec identity
peer=xxx auth-method=pre-shared-key secret="123456xx" generate-policy=no
/ip ipsec policy 设置感兴趣流
add dst-address=192.168.58.0/24 peer=xxx src-address=192.168.18.0/24 tunnel=yes

想互通，得做 NAT
add action=accept chain=srcnat dst-address=192.168.58.0/24 src-address=192.168.18.0/24
记住，这个 NAT 也是有优先级的，优先级必须调成最首位的

@piku 哈哈，搞定了，设置感兴趣流和 NAT 就行了，等会我把配置贴上来，希望能帮助更多人。

@piku V7 版本 IP-IPsec-Peers-New IPsec Peer 里，local Address 这不能填域名，只能填自己本地的公网 IP （但我这个 IP 地址肯定会变化的吗）你的意思是 local Address 这项根本不用填？只填对面的 Adress 即可？这个倒是可以填域名

谢谢楼上各位。

routeros 自带 wireguard,我试试看吧。

@Laforet 所以西数才出了红盘 plus 和 pro 系列，就是因为这个事件。。。西数耍赖，说想买垂直盘，得买 plus 和 pro 系列，红盘最基础的系列，我没办法保证都是垂直。

至于 TLER ，我只是举例，其实还有很多种其他技术，我只是告诉很多小白，其实在不同系列的硬盘里，固件也不同。固件有针对硬盘的功能性做特殊优化。。有些硬盘绝对不适合放在 NAS 里使用

@litguy 我就是在想，NUC 那柔弱的散热能力，一直高负载运行，会大大缩短使用寿命吧？睿频肯定先遭到影响，等风扇老化后，更容易过热后慢慢降频。。。。

真是累死了，直接挑 WD 红盘 plus 或者 pro,就都是垂直盘了。

你们都说专用的 NAS 盘无用，普通硬盘足矣，甚至还有 xx 推荐紫色监控盘。。

知道机械硬盘的固件也很重要吗？不同的硬盘类型，固件上提供的功能是不一样的，wd 刀法非常好.

随便举个例子吧，红盘上的固件是支持 TLER 技术的。
那 TLER 技术是什么呢？


“TLER 是 Time-Limited Error Recovery 的缩写，翻译成汉语：限时错误恢复。
官方对该技术的阐述:
在 NAS 环境中,硬盘一般工作在 RAID 模式下。RAID 控制器对 RAID 卷内的硬盘进行管理。带有 TLER 技术的硬盘在纠错过程中会向 RAID 控制器发出相应信息,RAID 控制器就不会将硬件卸载,从而保证了设备的高可用性。
我自己的理解：
不带 TLER 的硬盘，若读到某扇区失败，会试图反复读取该扇区若干次。仍旧失败则将其归入 GLIST 。在这读取的过程中硬盘会 BUSY ，对外界指令不响应，系统处于假死状态。
在传统的硬件 RAID 中，硬盘在 5 秒内无响应，将被踢出。若仅仅因为一点轻微故障导致被踢出 RAID 。重建 RAID 将是一件无比麻烦的工作。
为避免上述的情况发生，NAS 硬盘则引入 TLER 技术。
TLER 功能是：当硬盘读到某扇区失败，只尝试读取 3-5 秒，仍旧失败则计入 GLIST ，并将结果传送到 RAID 系统，再根据冗余盘重建这一小部分的阵列数据。

因此，TLER 明显降低 RAID 掉盘率，有效减轻维护工作。”


而所谓的监控用的紫盘，固件上是为了视频流的保存特意优化的，但用在数据存储及 NAS 上反倒是成了缺点。这点我卖个关子。。。我想感兴趣的人肯定会 google 去查相关资料的。


当然了，有人故意将红盘的固件刷到普通硬盘上也有人尝试过。。结果是。。。

@litguy 你们公司连机房都没有吗？

现在二手垃圾回收商处理他们的机器最好的手段就是喊出 2 个口号
软路由
NAS

其实软路由只能在低负载的家庭环境玩玩，甚至有的主机就一个网口。。。笑话，这种机器能做路由器？别跟提什么狗屁单臂路由，做过网络的都知道那只是不得已才采用的特殊手段。而不是日常。如果是 all in one 里的软路由更搞笑，服务器一坏，家里所有网络都会断网。。一点可靠性都没有。。

总之把洋垃圾和二手货冠以这 2 个名字就可以卖出个高价。。。。

那么多人中，50 楼对此有非常清醒的认识。

这些当玩具可以，当真正的生产工具还不够格。

@changnet 首先，非常认可你的说法。任何人都是可以被替代的。

但是~~~~~~替代的难度是不一样。我宁愿给你加难度或者我走了你得重构。重构得花资源，得多花钱，哪怕对于老板来说是九牛一毛。我开兴就行。

而且很多时候不是不加注释，是肯定要加注释的，良好得编码习惯很重要。要对得起自己，并且自己会整理出来一套文档，但就是不给公司罢了

要说我这样的，你们公司不要，无所谓，我们还没沦落到去你们这样的公司。。。而且现在开发工作细化，每个人就负责那么一小块部分，明显就是资本家为了开发效率和提高替代性衍生出来的产物。那真的就是码农了

要知道以前像运营商级别的业务系统，很多就只有 1~2 个人开发出来的，正因为如此，很早的程序员技术不错，因为被逼的什么都要接触，前端，后端，数据库，操作系统，内核等等。。。到现在乙方公司还不敢动他们。除非等这套系统在运营商彻底淘汰。

现在的程序员。。哎。。一言难尽。。

因为本身安装在 86 面板的方案就不靠谱。

散热，性能，稳定性都欠缺。

还有，淘宝和其他地方的水太深，尤其是垂直机械硬盘。很多店家要不卖的不是垂直，回头你还要找他退货，就赌你不懂 pmr 还是 smr

要不然就是卖你二手机械硬盘。。


你想图省劲的话，直接买全新的 wd 红盘 plus 得了，wd 官方宣称 wd 红盘是 smr 盘，wd 红盘 plus 和 pro 系列 100%都是垂直盘，plus 和 pro 仅仅是性能区别，你对性能没有过高要求，买 wd 红盘 plus 得了。一分钱一分货。。HGST 垂直企业盘差不都也是这个价。但网上买的 HGST 水太深。。

这预算太低了，现在好一点的垂直机械硬盘，2TB 都要 500 多了

追求性价比，当然是自建 NAS ，自建 NAS 就推荐用 truenas 了。别用黑群晖，硬盘真坏了，恢复起来很麻烦。。

记住，需求才是你购买的原动力。。。你现在最明确的需求是数据安全性，即使硬盘坏掉一块，数据也不会丢失，当然，技术只是手段，多备份最好


如果不想折腾，用群晖吧，几乎没学习成本，会点鼠标的就会用。。。

找一些被骗的视频，新闻，抖音搜一下给老母亲看。直接谷歌，百度搜“央数钱包”

我妈基本上不信我这个儿子，信外面说的任何视频。。。

看完我母亲就意识到被骗了。。

真不考虑美观，无脑就挑
thinkpad x1 系列和 dell xps 系列