---

废品站主板起死回生记

朋友老张上周翻出块十年前的B75主板，非让我帮忙改软路由。拆开机箱发现惊喜：板载Intel千兆网卡+PCIe扩展槽，这配置比某宝工控机强多了！​​关键看三点​​：

1. 网卡芯片必须是Intel或博通（螃蟹卡直接pass）
2. 主板供电要稳定（四针CPU接口比两针靠谱）
3. BIOS支持UEFI启动（装新系统必备）

测试发现：用i5-3470T低压U比G3260省电40%，待机功耗从28W降到17W。旧货市场30块淘的散热器，改装后温度压到51℃

---

系统选择生死局

三大主流系统实测对比：

系统类型	带机量	流控能力	上手难度
爱快	500+	行为管理强	小白友好
OpenWRT	200+	插件丰富	需Linux基础
ROS	1000+	专业级QoS	命令行劝退

上周给幼儿园装的爱快系统，通过【AP分组】把监控和WiFi流量隔离，园长再也不用担心监控画面卡顿了

---

多网口改造秘籍

单网口主板变四口的骚操作：

1. PCIe插槽装Intel i350-T4网卡（闲鱼150元）
2. USB3.0转千兆网口（应急用，延迟增加3ms）
3. VLAN交换机划分虚拟网口（省硬件但吃CPU）

翻车案例：某客户用USB网卡带50台设备，结果CPU占用率飙到90%，换成PCIe网卡瞬间降到22%

---

虚拟化配置神操作

在PVE里同时跑软路由+NAS：

1. 分配2核4G给爱快系统
2. 直通网卡给虚拟机（性能损失＜5%）
3. 设置开机自启动顺序

实测数据：J1900平台虚拟化后，NAT转发速度从930Mbps降到880Mbps，但省了台NAS的钱。记得关超线程！某工作室开着超线程导致数据包乱序，下载速度暴跌60%

---

网络拓扑防雷指南

家庭组网经典方案：

markdown复制
光猫桥接  
├── 软路由WAN口（PPPoE拨号）  
├── LAN1接客厅AP（设置5G优先）  
├── LAN2接监控NVR（独立VLAN）  
└── LAN3接交换机（划分IoT专用网段）  

重点：​​关闭光猫DHCP​​！上周客户网络环路，全楼断网两小时，就是光猫和软路由同时分配IP导致的

---

防火墙配置保命三招

1. 开启Syn Flood防御（阈值设200次/秒）
2. 屏蔽3389远程端口（防爆破攻击）
3. 设置凌晨自动更新规则库

血泪教训：某企业没开防火墙，被勒索病毒加密了所有摄像头，赎金要了2个比特币

---

折腾五年软路由，总结出三条铁律：旧主板优先选H61/B75芯片组、网卡必须Intel、电源别省钱。现在机房那台X79寨板改的软路由，带着230台设备稳如老狗。最后抖个黑科技：给主板BIOS刷入鸡血微码，功耗能再降5W——这招华强北老师傅打死都不教！（刚写完这段，手机弹出警报：三号网口流量异常，得，该查日志了）