@xuecan 有啊。
@niubee1 的确是浪费时间。群晖以存储为主，路由可用 docker 实现。 但这里考虑的主要是路由，交换等，用最廉价的硬件实现企业级的功能，乐趣在于按需定制。精简一大堆设备。何况，USB2.0 的 N1 做存储，跟群晖根本没法比。但是如果跟树莓派比，则有的一拼。
@lshero 应该是可以的，但听说是百兆网卡，也不知道是网卡是否 USB 总线的，如果是 USB 总线挂网卡，建议别弄了。

@jkjoke N1 盒子？ 我不是卖硬件的啦。反正有，你搜搜吧。

@loading 群辉是好东西呢。存储功能一流。


@anyele 高见。

@nneedd 单臂路由啊。还有我上面有写啊。还有可以加 USB 网卡，我有两个不同芯片的，都能够自动识别的。

@741664835 同道中人。嘿嘿

来自网友重新编译内核的版本，非我原创，但挺好用。刷上去，啥都不用改，就能启动啦。
Armbian_5.64_Modify （ N1 极品固件，支持 VLAN,BBR)
分享固件 ： 链接: https://pan.baidu.com/s/186EK7TypBN3vrgTlDy6N4A 提取码: 1cfb

@zts1993 是这样的。 您的方案绝对是很成熟的好方案。 我家的环境是 RouterOS 硬件路由+树莓派+交换机。所以，用 N1 做路由主要是为了玩和验证想法，学习 linux 配置。其实我在 N1 还跑了 zebra，一个动态路由。上面还导入了 5000 条国内路由表，挺好的。顺手就好哈。

@rocbomb 恩，就是它了。我今天去门店看了，它的主要配置和小米 4 盒子的相当，小米怎么也要卖三几百吧。N1 刷机后，做盒子也挺好的。有完整的 google 框架，装上了油管客户端，天猫蓝牙遥控器接近完美控制。所以，我一口气买了 5 个，送朋友了一个。两个做盒子，两个做网络(玩)..

@cepheus 在 eth0 设固定 ip，装 pppoe 拨号软件，拨完号后有一个虚拟口 ppp0，用 iptables 在 nat 表中做转发。开启内核 ip.net.forward 选项，用 dnsmasq 做 dhcp，网关地址即 eth0 地址。

@designer 大神高见。做 NAS 确实就是玩玩而已。做路由倒是可以试试。我们单位管的严格(某行业专业信息部门), 起初动这个念头是要在单位我的互联网网线上加个很小的网络设备，逃避上网审计，以及实现翻墙功能。又要小巧，不被同行看出是个路由，还要没声音，就选了它。挺好的。

@cepheus 我一会把固件分享出来吧。这会我要吃饭了。N1 是个好玩具。

@7DLNU56W 受教啦
@cheng12308 中国银行专网吧？

@onikage 佩服，只要你喜欢，真个 IPV4 地址空间任你使用，不过你使用那段就屏蔽了本地到那一段的访问。大仙是主动屏蔽到河北省石家庄 222.222.222.0/24 这一段的访问。
@7DLNU56W 选哪一段并无明确规定，保留地址上说 10>172>192，规模越大的公司，自然要选择 10.看需求。其实如果是不访问互联网的纯专网而言，整个 IPV4 公网地址空间任你使用。只是在后期访问互联网时可能会有很多后遗症。还有一块地址可以用 100.64-100.127 ，也是保留地址。

@HandSonic 就是直接暴露在公网的公网 IP 地址，没有用 NAT。谢谢，已经好啦。换了一个 he.net 隧道端点地址，居然好了。谢谢。

麻烦各位，已经好啦。谢谢，应该是远端服务器地址被屏蔽的原因。谢谢

@HandSonic 谢谢，您的答案给我了继续寻找真相的信心。只要你的环境验证过可行，我就有办法啦。
@realpg 固定公网 IP 啊，家里也一直在用，只是我单位的 ESXi 6.0 电信专线环境莫名其妙的起不了 he.net 隧道。谢谢，我在研究一下。
@mt7620 谢谢，不知是不是我一直采用精简安装。

@ioiioi 搞好后就几个月一直没有动了。 因为时间关系，没有写专门的东西，我的私家博客 https://toplz.net (搭建于树莓派 3,上述所有环境也都迁移在上面了，性能有些弱，一人玩玩还是够的) 收藏了很多技术贴，可以寻得其中技术轨迹。 其实也没啥复杂的，就是费功夫。 主要涉及 ocserv , he.net ipv6 隧道，openconnect 客户及具体参数，zebra 路由，dnsmasq 轻量级路由 ，免费 ssl 证书，iptables 防火墙策略，ip route2 路由策略方面。 这些就可以实现了。 当然了，如果还要架站，就需要 dnspod ddns，我还做了 Dlna , samba，xware 下载等。用 N 多自开发脚本 实现自动运维，关键就是太折腾，折腾提升技术。 不过回头想，花这么多精力，值得吗？

笔误. PANTSUIT 应为 PANDUIT，泛达。 albertson 艾伯森(音)

个人觉得也不一定是买教训。换个光猫，新的硬件或许比旧的好，转发效率更高。个人以为，网线，于家用网络而言，合格的超五类和六类并无实质上无差别。随家用电器送的网线未必就一定好，commscope,ibm,pantsuit 都是一流的网线。成品的 commscope,albertson 都非常的不错。只是有点贵，两根成品网线可能就到百多元了。所以，你买了路由，节约了网线钱，不算亏。

@halczy 我打了 IPV6 隧道，用的是 IPV4 的 DNS，DNS 走隧道，其它走 HE.NET 6IN4 山隧道，yb ,go0gle ipv6 都能正常访问，很快，能够解析 IPV6 的地址，很多网站能够正常，一些不正常的，本身也没有需求。 移动客户端（苹果) IPV6 也正常了。无意中在哪里看到说分配 64 前缀的地址给客户端就会正常，申请了一块 /48 的地址，试了一下，的确成功了。

@tusj 以前是有比例的，不知道现在是多少。那是客运部门掌握的，信息部门只管技术，不管业务，所以不清楚。

@linux40 主要是那个打码太恶心，试试用移动客户端吧。