阿里云社区也是，高质量帖子的几乎没有，进去还要你登录阿里云账号，这是想刷 KPI 想疯了吗？

@hahaha777 只要是密码，终究会被破出来，建议套 vpn

如果是 win 自己的 smb 协议，运营商会帮你把 ip 的 445 之类的 samba 端口封掉，基本不怕。但最好检查一下服务器开了啥端口，对公网开放 3389 rdp 端口是很危险的

其实很简单，看（资源）钱办事，你的项目有多重要，能拿到多少资源，决定了服务器性能的上限。如果上限已经明确，那就只能从软件层面尽力去优化了。

堡垒机

如果是 openwrt 之类的路由，直接新建一个网段单独给这些不受信任的设备，路由上用防火墙策略控制这个网段只能访问哪些 ip 就行了

学习大佬操作~

开源密码管理器

个人实名用户，去年 12 月开的全站加速 DCDN websocket 功能，全程自助开通，无需工单

1p

既然是 K2P 拨号，交换机放在了 K2P 前面，那你让交换机下的设备怎么联网🌚
另外，家庭环境没必要搞 vlan

有 vpn 之类的组网方案首选 NAS，没有的话搞个 sftp 也行

续上：
说下我自己的方案，目前是 3205U 软路由做主路由+防火墙，组了一台 matx 装 esxi，大致配置如下：
CPU：AMD Ryzen5 3600
CPU 风扇：猫头鹰 U12S
电源：海韵 GX550 550W
主板：军规星 B450M
内存：阿斯嘉特 16G x2 DDR4 3000
硬盘：
旧电脑拆下来的三星 SM961 256G x1 （安装 esxi 系统本体、分配给基建虚拟机：如堡垒机和反向代理）
旧 NAS 拆下来的西数 4T 金盘 x2 （直通给 NAS 虚拟机 OMV 专用）
西数 1T 紫盘 x1 （分配给普通测试用的虚拟机）
显卡：狗东全新 GT710

这一套下来，不算旧硬件，支出 4k 左右。

特点是：
安静：主机放在我自己床边 1 米，基本听不到声音
相对的安全：风扇、电源、主板不敢说是发烧级系列，但相对普通的家用电脑，做工用料等等都是碾压的，个人认为相对于普通的家用电脑来说还是比较安全的，毕竟是 7x24 运行，万一有什么差错可了不得。

另外，此套主机已经不间断运行 3 个月有余，日常功耗 100W，折算下来电费是 45RMB/月（数据来自公牛智能插座）

以上，供参考

说下我自己的方案，目前是 3205U 软路由做主路由+防火墙，组了一台 matx 装 esxi，大致配置如下：
CPU：AMD Ryzen5 3600
主板：B450M
硬盘：
旧电脑拆下来的三星 SM961 256G x1 + 旧 NAS 拆下来的西数 4T 金盘 x2 + 西数 1T 紫盘 x1 （两只金盘直通给 NAS 虚拟机 OMV 专用，紫盘专门给）

好文，能一次性写得那么清楚的还是第一次见，感谢分享

刚在 tb 搞了个 1p 396 天的试用版，50 不到