xiaoun001

其实吧，三个品牌都有用过，目前在用的是中兴设备。tplink 以前用的特别多，特点是交换机稳定，耐用，用家用交换机组部门局域网，上百台机器也挺稳定，多年都未见有坏的；路由器的特点是一个固件用到老，有线 2 兆带宽的时代没啥选择，很稳定，到无线大带宽就不行了，坏的比较多，于是在 2010 年前后，放弃该品牌路由器，后续如何，也没去了解。ASUS 呢，早年用过它的一个漂洋过海买来的企业级无线 AP ，除了价格，没啥好挑剔的。当年，asus 的路由器自身固件比较好，功能多，什么梅林等，都可以刷，于是大家就比较追捧。只是，后来再买了它的国产行货，AC68U ？？具体型号记不得了，400 块钱左右，感觉体验不太好，断流啊各种，基本的都不稳定，在手里也是满满的廉价感，轻飘飘的，于是，得出主观结论，asus 的路由器，低于 500-600 元的，用起来也许不一定如愿，于是不再碰该品牌，贵。再说中兴品牌，就是一个字，稳，无论是运营商送的，还是市场上买的，都很稳，稳到你根本无需去管它，忘记了它的存在，做工啊，颜值啊都在线，至少看起来不底端，信号呢也很强，不存在什么虚的信号，十分满意，唯一老火的是它的固件，大概率就是二者其一，做的不太符合中国人审美风格，完全是傻瓜化的，傻瓜到你想要多一点功能都没有，有时想骂娘，但如果就是拨号上网，也足够用，关键是稳。，我目前也在用。

@ixdeal

现有 r4s 性能足够，实在没必要攒 NAS 了。所有一切的罪魁祸首，都是硬盘供电不足引起，关于硬盘供电，尝试挂一个有外部供电的移动硬盘盒子即可解决，非常稳。或者外部供电的 USB HUB

@walkbox 我也是这款主机做的路由器。用的是原版 22.03.2 ，弄好后一直没有动它了。SSR\SSR+\SS\V2RAY\XRAY\OPENCLASH 这些，统统都没有用。就是自己写了些策略，搭了个 DNS （上游走隧道），就解决了。

你的问题很有深度，我尝试着回答一下：
我的理解如下，我自己是做在 OpenWRT 路由器上面的，以前也有做在内网服务器主机上。
1 、路由器本身的 IPV4 NAT 机制相当于一个防火墙，正常情况下，外面是没有办法访问内网的，因此，可以理解为 NAT 后面的局域网为一个可信任区域。
2 、WIREGUARD 放在路由上，如果区域设置为 LAN ，那么与放内网主机并无实质区别，因为都在可信任区域。
3 、WIREGUARD 放路由器上，区域设置为 VPN ，或者 WAN ，放在了不可信任的区域，那么在路由层面它本身就是和内网是隔离的，需要通过 NAT 机制，因此，理论上它是安全的。
4 、关于端口映射和开放端口，其实用到的是 NETFLITER 机制（ IPTABLES ）中两个不同的链表，路由开放端口是 INPUT 链表，是针对路由设备本身而言。开放端口转发是在 NAT 和 FORWARD 表，它本身是不对路由设备造成危害，但暴露的是咱们内网（安全区域）。
话说，WIREGUARD 是点对多点的，一个终端配置同时只能在一个终端用，并不能复用，因此，我觉得要破解还是有难度的。

挺好的配置了。操作系统用网络版 debian 最小化安装，不要装桌面。系统大概消耗 128MB 内存。然后，跑个 lnmp ，木有任何问题。其他语言我也不懂，就说不出来了。

Alist

非常非常感谢！真的一个非常好的服务，突然某一天发现没了。通过这张帖子，我了解到 OCSERV ，并尝试自己开服务搭建 OCSERV ，稳定运行了很多年。也是在去年底，自己简单的用用就会被 BAN 掉端口，换个端口也没管不了多久，苟延残喘。感谢楼主这么多年的辛苦和无私的付出，真的感谢。我还会继续关注。

和 dedecms 结缘来自 10 多年前，免费版 dedecms 支撑了单位主页很多很多年，稳定，好用。感谢林先生，愿一路走好。