废品站主板起死回生记
朋友老张上周翻出块十年前的B75主板，非让我帮忙改软路由。拆开机箱发现惊喜：板载Intel千兆网卡+PCIe扩展槽，这配置比某宝工控机强多了！关键看三点：
- 网卡芯片必须是Intel或博通（螃蟹卡直接pass）
- 主板供电要稳定（四针CPU接口比两针靠谱）
- BIOS支持UEFI启动（装新系统必备）
测试发现：用i5-3470T低压U比G3260省电40%，待机功耗从28W降到17W。旧货市场30块淘的散热器，改装后温度压到51℃
系统选择生死局
三大主流系统实测对比：
| 系统类型 | 带机量 | 流控能力 | 上手难度 |
|---|---|---|---|
| 爱快 | 500+ | 行为管理强 | 小白友好 |
| OpenWRT | 200+ | 插件丰富 | 需Linux基础 |
| ROS | 1000+ | 专业级QoS | 命令行劝退 |
上周给幼儿园装的爱快系统，通过【AP分组】把监控和WiFi流量隔离，园长再也不用担心监控画面卡顿了
多网口改造秘籍
单网口主板变四口的骚操作：
- PCIe插槽装Intel i350-T4网卡（闲鱼150元）
- USB3.0转千兆网口（应急用，延迟增加3ms）
- VLAN交换机划分虚拟网口（省硬件但吃CPU）
翻车案例：某客户用USB网卡带50台设备，结果CPU占用率飙到90%，换成PCIe网卡瞬间降到22%
虚拟化配置神操作
在PVE里同时跑软路由+NAS：
- 分配2核4G给爱快系统
- 直通网卡给虚拟机（性能损失＜5%）
- 设置开机自启动顺序
实测数据：J1900平台虚拟化后，NAT转发速度从930Mbps降到880Mbps，但省了台NAS的钱。记得关超线程！某工作室开着超线程导致数据包乱序，下载速度暴跌60%
网络拓扑防雷指南
家庭组网经典方案：
markdown复制光猫桥接 ├── 软路由WAN口（PPPoE拨号） ├── LAN1接客厅AP（设置5G优先） ├── LAN2接监控NVR（独立VLAN） └── LAN3接交换机（划分IoT专用网段）
重点：关闭光猫DHCP！上周客户网络环路，全楼断网两小时，就是光猫和软路由同时分配IP导致的
防火墙配置保命三招
- 开启Syn Flood防御（阈值设200次/秒）
- 屏蔽3389远程端口（防爆破攻击）
- 设置凌晨自动更新规则库
血泪教训：某企业没开防火墙，被勒索病毒加密了所有摄像头，赎金要了2个比特币
折腾五年软路由，总结出三条铁律：旧主板优先选H61/B75芯片组、网卡必须Intel、电源别省钱。现在机房那台X79寨板改的软路由，带着230台设备稳如老狗。最后抖个黑科技：给主板BIOS刷入鸡血微码，功耗能再降5W——这招华强北老师傅打死都不教！（刚写完这段，手机弹出警报：三号网口流量异常，得，该查日志了）
