kirile

个人感觉策略更激进, 之前 tailscale 或者 zerotier 时, 如果空闲一些时间, 它们会把连接断开, 于是 ping 的时候 前面一两次就延迟很高, 就感觉有连接了才会去打洞. 另外用的时候出现过一个不知道哪里的问题, 跑 Mac UI 的 easytier 时候, 一直从其他节点拉数据, 不知道在拉什么, 导致一直有个 1M 的下行, 翻了 issue 和文档也没找到有人谈起.

这内网网关的 ping 值, 不是 wifi 的话也不正常吧, 我的才 0.2ms

@leonme 哈哈 在放着不管佛系用之前 还是要折腾很久的

要让我选 我甚至黑群都不想用，还是自己配一台比较舒服，因为目前很多黑裙上跑的服务都可以在虚拟机或者 linux 上跑。硬解这个其实是有点伪需求的，在上传带宽有限的情况下，不在家想看看的话就很需要，在家我宁愿 samba 播放，因为码率高点的话 11 代 i3 拉进度条都有点卡卡的。硬解我记得之前群晖有出现某些核显驱动有问题之类的，要折腾。 核显肯定选更新的版本，不然哪天你要解更高级的格式的时候就难受了。exsi 就很多网卡不支持，你得针对性地去找兼容的硬件，而且它也只是说内核是定制的性能比 pve 损失小一丢丢 可以忽略

之前遇到过，因为网线特别硬，就懒得搞线序了，就按颜色就近原则。 然后就只能协商百兆，还以为是水晶头没做好，重做好几次依然没用，后面就老老实实按线序来了

headscale/tailscale 用下来感觉它们用的国外的 stun 服务 老是不能获得正确的 Public IP （也不是梯子的 IP ），不知道对打洞有没有影响。不同运营商感觉两者效果也不一样，移动的我感觉 tailscale 好点。不过我现在用自建 netbird 了。
zerotier 这玩意在路由器上用还要自己设置防火墙，tailscale 要多敲一点命令，都不太省心

如果转发给 pve 的 8006 都不行，那说明是接线问题，一般要接 pve 的管理口

我跟你类似的架构 也有 nas 和 pve ， 不过我网关是 pve 上的 ROS 。ddnsgo 有根据接口获取和直接网卡获取，感觉跟交换机混杂模式没啥关系。转发给 nas 可以，你试试转发给 pve 上的服务（比如 pve 自己的 8006 端口），如果这一步可以，那说明是 pve 的桥接网口那里的问题，看看 vmbr0 的 CIDR 和网关设置