@me221 traefik 确实挺火的，有空我体验一下

@FawkesV 防火墙就像是大门，大门敞开了，只要你的域名或 IP 对外暴露了，那谁都可以随意进，爆破下密码都是轻而易举的事情。百分之一万不建议关闭防火墙。别急，后续文章会详细讲解在外访问家庭内务服务的方法。

@BeautifulSoap 后续文章会讲到 wireguard 的用法，不存在在家庭局域网外无法正确解析的问题。域名直接解析到内网地址也是一个方案，但是这样就浪费了这个域名了。

每次新增服务确实需要配置 Nginx 方向代理，但是有了 NPM ，基本上 10 秒钟就配置好了，后续也不用管了。

@coolcoffee DNS 配置泛域名解析还算简单吧。其实原理都差不多的。不过我觉得二级域名用起来还是比三级域名更爽一些。

@esee 没有对外暴露任何端口呀，上面讲的都是局域网内部的。

@vate32 你猜的没错

@kimwang 我的主路由和旁路由都是软路由直接刷的 iStoreOS 系统，自带 Docker 服务。我还有极空间 Z4 Pro 和黑群晖 NAS ，也是自带 Docker 服务的。还有一台小主机，专门安装的 PVE 系统，在 CT 容器中部署了 Docker 。我倾向于大部分 Docker 部署到 极空间 Z4 Pro 中。少数 Docker 应用部署到旁路由和 PVE 的 Docker 中。

@LogicDX342 详见： https://www.v2ex.com/t/1074771

@yjsdaniel 你说的对，旁路由有 Docker 版本的形式。或者连旁路由都可以去掉，回到只用客户端软件的形式。 甚至只需 1 台机器，虚拟化出来主路由、旁路由、window 、nas 等等所有的设备。其实都看个人喜好的，有的人觉得 All in one 好，有的人觉得设备分开会比较好一些。

@Jhma 你说的我都基本赞同，大部分安装 esxi 的都是随便搜索的一个序列号，不会真正的花钱去购买。esxi 的定位是服务器级别的，如果去官网搜索支持的硬件列表会发现很多都不支持。每次大的版本更新都会去掉一些硬件的支持。安装联想 oem 版确实不知道，没有体验过。PVE 毕竟是开源软件，也是有很多 esxi 比不上的地方。例如 PVE 的轻量级 CT 容器，以及支持硬件的广泛度都是 esxi 无法比的。我以前也是 esxi 的忠实用户，后面才切换到 PVE ，PVE 基于 Debian ，还是比较适合程序员的吧。其实使用 esxi 还是 PVE 都看个人的使用习惯。我觉得不用严格的纠结于 WG 是否是 VPN 还是内网穿透，能够真正的达到想要实现的目的才是最重要的。

最近买了漫步者的 N300 白色，效果还不错，最主要的是颜值挺高的。

@KevinDo2 迟早笑死在评论区。

bitwarden 的体验好吗？体验好的话，我也打算自己安装一个。

我个人现在的做法就是所有网站的密码都只轮流使用 2 到 3 个极其复杂的密码，从而减少记忆的负担。

@ismethre 如果我猜的没错的话，你应该是有娃的人了吧。可能到了一定阶段的人，精力都花费在其他事情上了，就很少再折腾了，能花钱解决都最简单直接。

@cainiaochaocai #6 自己组装 NAS 的过来人建议搞一个低功耗的 N100 小主机就行，或者直接上品牌 NAS 极空间 Z4 Pro ，也能更好的满足你的需求。

绝对有必要，光纤非常的便宜。参考： https://www.v2ex.com/t/1057803

V 站的 markdown 语法不支持页面内部跳转吗？ https://i.imgur.com/NIvxivj.png https://i.imgur.com/NIvxivj.png

@NxxRngjnbgj 有机柜的是真正的大佬。有人享受折腾的乐趣，也有人喜欢悠闲的生活。

@WhatTheBridgeSay 我的技术水平没有达到你这样的深度，可能会出现你说的问题。但是我个人使用方面没有什么影响。需要科学上网的设备毕竟是少数，我确实是手动设置的，目的主要是尽可能少的改动主路由的设置。