现成方案没有，可以基于 gvisor 重写 tcp netstack ，实现 Reverse Dial

https://github.com/google/gvisor/tree/master/pkg/tcpip

删了是最安全的，不删对现在的你有害无益

代码写到寄。

颜值高建议：Mac Mini M2 + 硬盘盒，但是存在架构问题(ARM)
不折腾建议：群晖 DS923+，容器虚拟机都有了
NUC 折腾其实还是太理想化了，建议分离存储和办公到不同设备，哪怕 NUC+硬盘盒都要好得多。

最后，没有 RAID 真的不能叫 NAS

COBOL 表示还能战到 2038 年

同意 @zsxzy ，的说法，使用 https://github.com/iancoleman/bip39 ，并自定义助记词或熵。
编程能力足够强可以完全理解 BIP39, BIP44, BIP55 ，通过第三方库来自己写一个生成器，以自定义助记词或上的生成过程，做到即便别人拿到你的助记词或者熵也无法盗取你的钱包。
可参见我几年前写的虚荣地址生成器： https://github.com/zealic/vanitygen-hd

以及最重要的一点：离线冷存储
上述生成地址，生成交易过程均通过完全物理离线的设备完成。
如果需要转出交易；通过网页或在线的 Electrum(仅查看地址，只有公钥) 生成交易，生成交易后在拷贝交易数据文件到离线设备上的 Electrum 签名此交易，之后拷贝已签名的交易文件到在线设备通过 Electrum 或任意具有广播服务的网站，广播该交易。

进一步的物理安全：离线设备具有 btrfs/zfs/bitlocker/filevault 等具有加密功能的文件系统，使用时产生的文件通过 VeraCrypt/Cryptomator 此类应用层加密软件对文件进行进一步保护。
物理安全主要防范的主要是暴力、盗窃等现实层面的攻击。

剩下的问题就是你的记忆是否能记住上述的繁琐流程和操作了，因为此类操作不应存在文字记录，否则你的物理安全保障形同虚设。

方便又安全是基本不可能存在的，所以这里只讲了最大化安全。
要方便就得分层隔离，BTC 当作定存，ETH 钱包作为活存。

@Autonomous 是的，但是消费品还是太容易买到同批次，即便非同批次也有概率同时坏，所以一般最好的做法是买相同容量的不同品牌的盘来组 RAID 。

我买的酷狼 8T 有 4 个盘同一批次的 3 个盘前两个月一起坏了，还好 RAID10 勉强数据无问题，寿命两年。
JD 报修换了三个新的。
希捷确实故障率是最高的，不管是实际还是数据统计；另一个 NAS 的 WD 3T 红盘 8 年了都没出问题。

楼主没开 RAID 也是真的勇。

coreblo-CMS
https://style.coreblo.com/contents/hp0058/index.php?No=81&CNo=58

这几年困难多的是，想那么多不如去码头整点薯条

内网服务，会有 DNS 解析到到单独的路由指向内部的

@killgfat 没毛病，但是这个只能叫准万兆。

万兆= 2.5Gx4 ？
假万兆，鉴定完毕。

港真要做 Homelab 核心网关也好，小公司核心路由也好；都不如选 Mikrotik RB5009 + AP/Mesh 。

系统本质也是 OpenWRT 换皮，不评价。

WiFi 6 更是鸡肋。

总结：不如单独的有线+其他产品的 Mesh 方案。