柜门金属格栅，网上很多，找找看

网络设备集中放弱电箱，可以不需要 AC ，我所知的 AC 并非当上游设备
路由器：RB5009 ，2.5G 口上联光猫，光纤口下联交换机（短距离建议用 DAC 线没有散热问题）
交换机：一台 POE 交换机，或加一台非 POE ，2.5G 有很多便宜的螃蟹方案 8+1 ，6+2 之类的，万兆的太高端不清楚
AP：弱电箱右边靠走廊装一台吸顶 AP ，XAP6000GC 估计够用；或者覆盖不足的用 86 面板补充。可以用 WIFI 信号覆盖模拟软件测试下覆盖情况
除非局域网内有大量文件传输，一般 2.5G 足够了； 6 类线家用的距离可以跑万兆，铜芯的都不用换线
散热：柜门上下部挖空用装同色金属装饰条，装风扇，上外排，下送风

大佬们若是发现惊天大漏洞的，建议向 bitwarden 提交漏洞悬赏，赚美刀
https://bitwarden.com/help/is-bitwarden-audited/#bug-bounty-program

容器部署个 ADG 挺好用的，前些时确有遇到过 testipv6 网站一个子域名阿里解析不出来，其它家到正常。过了几天又好了，

我这看起来正常使用， 阿里、腾讯 DOH 作为 AdGuard Home 上游 DNS ，开启了 ECS （ EDNS ），ADG 作为路由器上游 DNS ，解析 apps.apple.com 返回本市 IP
开启乐观缓存，没碰到被限的情况

@djw123 有什么方式可查 14 段就是 CGNAT ，不同区的宽带看到都切到 VBRAS ，IP 14 段

路由器 RB5009 ，TPLINK 吸顶 AP

房子面积不大的，一个 tp 几百块的吸顶 ap 搞定，设备越少故障点越少

@leafxen 最近换成了 mihomo ，发现很方便，不用写脚本处理 ip 路由，clash 配置几乎通用

祝楼主大卖

群晖 DDNS 功能获取外部地址功能出现异常，自动获取的是代理服务器 IP 而非本机 IP ，同时 QuickConnect 服务也出现连接缓慢。

根据群晖 KB 页面说明： https://kb.synology.com/en-global/DSM/tutorial/What_websites_does_Synology_NAS_connect_to_when_running_services_or_updating_software

将以下域名配置到直连/不使用代理域名列表即可：

checkip.synology.com
checkipv6.synology.com
checkport.synology.com
ddns.synology.com
account.synology.com
checkipv6.quickconnect.to
global.quickconnect.to

https://mapgun.com/archives/2415

100 车道高速公路上全是车，你说它啥会塞车呢

@leafxen 容器中的内容可以挂载到外面（宿主、ros ）

@leafxen
我在创建了一个 start.sh 脚本文件，内容如下，容器启动时执行，entrypoint="sh /xxxx/start.sh"
#!/bin/sh

(
while ! ip address show utun > /dev/null 2>&1; do
sleep 0.5
done
grep -i 'IP-CIDR' /root/.config/clash/config.yaml | grep -iv 'DIRECT' | awk -F, '{print "route add -net "$2" dev utun"}' | sh
) & exec /clash

@leafxen 容器启动时执行指定的 sh ，文件中再启动必须的程序，加路由，我用的 clash ，不确定 sing-box 是否通用

若是熟悉 mikrotik 的产品，可以继续在 J4125 上装 routeros ，搞个授权即可

一台吸顶 ap 估计就够了，tplink 的 xap6000gc 或 xap5400gc ，放在主卧门前走廊上，胖 ap 模式就行，多台需要漫游才上 ac
光猫-路由器-交换机-各房间网口和吸顶 ap ，不买 poe 交换机的话可以用 poe 注入器走网线给吸顶 ap 供电
非技术性玩家上正规硬路由免得网络出问题领导骂