好厉害，以为进了企业的官网。
大佬威武，帖子珍藏，留着慢慢啃，
成本太高了 很顶的技术贴
看完了，但是要看懂还要好好看
路过膜拜一下，等待装好的实际效果
哇！被老师点名，深感荣幸，这篇我好好学！！！
nohu_zeta 发表于 2023-7-25 12:42
干货干货，楼主有没有一些好用的虚拟FW分享一下
推荐sophos，家庭用免费，是我用过免费的可以在虚拟机下最好用的。pfsense，opensense我都深入玩过。
PVE下完美运行，目前唯一遇到的问题是只有两个interface，并且只能有一个可以untag vlan不能两个都trunk，其实pve上可以控制。
个人意见，用RouteOS又不排斥命令行的话，干脆直接PVE里面跑个VyOS好了，性能好很多，而且特别稳定，我家那个8代低压i5的PVE+VyOS的主路由用到前两天被虫子（现实世界中的虫子）自杀攻击烧了才算非正常停了次机。公司的计算集群用的是VyOS的双VRRP网关+防火墙，被DDoS攻击都没挂。另外，EdgeRouter用的系统EdgeOS就是在VyOS的前身Vyatta上改出来的。
MikroTik 的默认访客 Hotspot Portal 页面定制美化页面。。。求个教程。。。
nohu_zeta 发表于 2023-7-25 08:42
干货干货，楼主有没有一些好用的虚拟FW分享一下
说实话，我自己没怎么用过，只是因为经常看的老外Up，经常也会发相关的一些视频
lyboo 发表于 2023-7-25 09:12
看完了，没看懂。。。。。。家里就一ISP送的终端，然后楼上楼下各接一个无线路由器做mesh，其他全默认。。 ...
谢谢，虽然我真的不是网络大佬，哈哈
Ownab 发表于 2023-7-25 09:15
好强!! mark一下回头抄作业
慢慢消化[偷笑]
bestleone 发表于 2023-7-25 09:26
看完，烧钱技术贴，感觉抄都有难度
所以我也在上面打了预防针，稍微懂网络的真的会觉得很简单，但是对于大众来说是挺难的
dominicchen 发表于 2023-7-25 09:36
厉害，我家里没那么复杂，一套小主机，PVE打底，ROS，Unifi Network，OpenWrt都跑在上面，POE交换机都没有 ...
确实啊，自己家用，真的All in One是可以的，规划好，小主机质量过硬即可。。PoE模块确实是省钱妙招，特别是AP数量少的时候，完全没必要买PoE交换机
creatie 发表于 2023-7-25 10:15
有个小白的问题，有些iot设备要检测手机或电脑app是不是在同一个局域网，把iot和手机电脑划成不同的vlan， ...
其实我觉得应该检测的是能不能通讯而已，你的IoT设备的App能去访问IoT设备即可，也就是手机所在的网络能访问IoT的网络，我们主要是为了阻止IoT网络主动去访问正常家庭网络。其实跟是不是一个子网没有关系，因为如果没有做防火墙阻隔的情况下，每个VLAN间都是三层互通的，应该不至于去计算你的IP地址是否在一个子网。
一般家用路由器的访客网络是完全阻隔两个网络，即你的手机也无法访问到IoT设备，所以没办法将IoT设备的WiFi连到访客网络上面。
tonightmare 发表于 2023-7-25 10:37
我之前也帮朋友家升级了网络，没有那么复杂，毕竟万一出问题还要上门免费维护，故我也选了
主路由：N5105...
内网特别是无线设备，跑不跑满千兆本身是无所谓的，因为哪怕内网环境中直接串流4K高清视频都不需要达到那么高的带宽要求。其次要看下无线客户端距离AP多远，毕竟U6 Lite算是比较低端的产品，信号肯定不如高端型号，最后要看下客户端是WiFi5还是WiFi6，WiFi5的5G 2*2本身理论上限就是867Mbps而已。
有性能需求的场景，都是建议直接用有线网络。
marsxiang1230 发表于 2023-7-25 12:26
太专业啦大佬！
大佬好[偷笑]
tellmefather 发表于 2023-7-25 14:06
是我近年来看过最长的帖子了，赞
哈哈，那你是没看我去年那篇，我算了字数，去年那篇字数差不多是这篇的两倍
之后 发表于 2023-7-25 14:27
好厉害，以为进了企业的官网。
过奖过奖了
emarine 发表于 2023-7-25 14:56
大佬威武，帖子珍藏，留着慢慢啃，
慢慢啃，有的是时间
jacknifel 发表于 2023-7-25 15:51
成本太高了 很顶的技术贴
也可以有低成本的，反正看自己需求
原来缘来 发表于 2023-7-25 16:34
看完了，但是要看懂还要好好看
是这么个道理，毕竟有些操作有点绕
mx0827 发表于 2023-7-25 17:30
哇！被老师点名，深感荣幸，这篇我好好学！！！
哈哈，我就惦记着你了
阿崔 发表于 2023-7-25 18:04
个人意见，用RouteOS又不排斥命令行的话，干脆直接PVE里面跑个VyOS好了，性能好很多，而且特别稳定，我家那 ...
我以前在VMware Workstation下做多网段的实验用的就是VyOS。。我这主要还是考虑别人家环境，我很难判断人家家里是不是小主机断电啥的问题，特别是这种家庭会有阿姨，阿姨打扫不知道就把机器干关机了，指示灯又不明显。。就很容易给我造成不必要的麻烦，至少MikroTik主机丢弱电箱，没有这个风险。。
h2xftvy9 发表于 2023-7-25 18:19
大佬的EQ12用来做软路由？
应该说EQ12 Pro做虚拟化，OpenWRT只是其中很小的部分而已，更多的是为了跑其他的容器
膜拜大佬，是我家里的小破网不配[流泪]
ddyweb 发表于 2023-7-25 18:24
MikroTik 的默认访客 Hotspot Portal 页面定制美化页面。。。求个教程。。。
https://ilhamuddinsirait.github.io/
这里有不少，其实搜关键词，MikroTik Hotspot Template就可以了，Google上很多老外做好的，自己改改Html+CSS就可以了，依葫芦画瓢
donnyng 发表于 2023-7-25 19:32
膜拜大佬，是我家里的小破网不配
你家房子比我家好
技术贴，Mark一下