reading path / 7 notes

家庭网络架构与维护

记录家里的 PVE 软路由、NAS 和双交换机架构，以及 QoS、DNS 分流与故障恢复、IPv6 防火墙、首尔节点排障和备份维护。

家里用 PVE 跑 RouterOS、AGH 和 mihomo，NAS 单独放。猫棒经过 WAN 交换机接软路由，内网再由另一台交换机连接 NAS、Mac 和 AP。

RouterOS 队列累计约 264 万包丢弃，NAS 的 bridge0 也在缓慢增长。满载测速和抓包分别查了这两处计数，保留当时的吞吐、延迟和丢弃数据。

AGH 原来的 20 QPS 限速让一批内网查询等了约两秒才重试。调高限速后重测，再单独处理 Google、YouTube 和 TMDB 的错误解析。

给六条 IPv6 服务放行规则补上 WAN 入口、LAN 出口和目标设备。HomePod 保留 IoT 与代理两种身份，自动分类脚本也做了调整，VLAN 隔离还没做。

国内地址列表改成先解析、校验，再切换到新列表。mihomo 加了内存，旧配置清了一部分；备份副本查过，通知邮件和完整恢复演练还没完成。

TCP 端口可达，代理握手却间歇超时。记录两次首尔节点故障、大握手首段重传的抓包证据，以及只针对该节点的 MSS 1400 调整、验证和回滚方法。

逐个给国外域名指定 DNS 后，仍会遇到新域名解析异常。这次改为国内名单走国内 DoH，其余走可信海外 DoH，同时保留页面手工规则，补上后端故障接管、缓存与日志维护。