MyHomeKit

目前借助 HP Omen 作为服务器，Windows 11 系统，使用 vbox 跑了 3 个虚拟机（2 个 linux，1 个 Windows）。目前 512GB 970 Pro + 1T HDD 空间有点不够，打算换下 970 Pro 到国产的 2 TB 存储，机械硬盘也换大一点的，但不确定这个二手购入的 17 年的笔记本是否支持。

HP Omen 装 Windows ，因为还有一点游戏需求，因为 Start 云游戏收费了，每周只免费 2 小时，薅不了想薅的羊毛，所以宿主机上有游戏，方便过年的时候玩玩。此外天翼网盘备份文件很方便，通常是 RDP 上加密文件然后上传。

虚拟机：

• ubuntu.zhang.local | Ubuntu 22.04 LTS | 用于跑 docker, nodejs, python 服务，主要给自己提供服务。
• kali.zhang.local | Kali Linux 22.4 | 用于渗透测试，部分测试环境的搭建，安全从业人员必备。
• win-work.zhang.local | Windows 11 Work | 搭建的专用的工作环境，不想弄乱自己的 Mac ，下班后用 RDP 工作。

平时功耗 15W 左右，最高有 180W，实测跑半年下来电费花了 45 元左右，每月 7.5 元的样子。

docker 其实用的是 podman。

localhost 端口分配

Table 2: 1000 ~ 1099

port	service/application	caption
1050	Anki(python, 27701)
1060	Fava(python, 5000)
1080	Clash(go, 7890)
1081	Clash API(go, 9090)

Table 3: 1100 ~ 1199 for container

port	service/application	caption
1120	Vaultwarden HTTP(80)
1121	Vaultwarden Websocket(3120)
1130	Memos HTTP(5230)
1140	Snapdrop HTTP(80)

电信定制的华为光猫，17 年的了，应该不是租用的，好像当时是说预存话费送的，还行，有千兆口，配套的机顶盒也有 4K 输出。 宽带目前是桥接模式。iTV 没法改桥接，固件版本高，获取不了超级密码，问了电信的也不给。

额定功耗 12W 。

华为 AX3 路由，使用一切正常，家里设备少，带宽需求大的设备都是有线连接。迁移到二楼后穿墙模式一二三楼的信号都不错，单层面积 120m² 左右。路由拨号，除 WAN 口外三个口分别是 HP Omen、监控、书房。

额定功耗 12W 。

两台水星 SG 105 Pro 5 口网管交换机，一楼一台，二楼一台。因为一楼到二楼只预留了一根六类网线，但光猫在一楼，决定将路由器迁到二楼后 IPTV/iTV 和监控不能用，买了带 VLAN 功能的交换机实现单线复用。Web 管理，使用 802.1q VLAN 加 PID 实现 VLAN 分割，记得关闭 IGMP 监听，不然 IPTV 的直播会是看几十秒就卡住报错无网络。

额定功耗 3 W ，两台 6 W。 说道这，有必要说下基层电信工作人员能力不行，那天去车站接人，让电信偷家了，直接把六类线拆成两根五类线在用，还推销了个 TP 路由器，收了两百多，我没问具体价钱，家里人让弄的，我太气人了，我都说我回家弄。我直接打电话让他回来退货和返工，不然投诉，后面我自己返工的，电话里还说什么必须要这样，一根线实现不了我的需求，我真的服了，都不懂就乱搞，强烈建议电信招工时至少要求考过中级网络工程师的证书吧！而且给的路由器淘宝 120 左右，卖 200，况且我家有一个好好的华为 AX3 和两个百兆路由器，非要买他推销的弄上去？我大一就在学校网管中心兼职，大二开始参与管理校园网的部分交换机，非光纤连接的汇聚层到接入层，在交换机上配置 VLAN，我配过好多次，怎么就不能单线实现？真的无知，家里人拦着不让投诉，不然真的打 10000 投诉。太恶心了，改动我的网络规划我都不会这么生气，为什么要推销路由器？第一我有性能更好的路由器不用；第二多收差价。坑外行人的钱真有一套。

华为移动路由 3。 本来使用华为天极通套餐的，但是华为和联通合作的这个网速真的不咋样，流量倒是挺多的，2000 GB 每月只用 5% ，于是到期后不续费了，换成电信的 200M 宽带，唯一的不足是虽是千兆但只支持 2.4GHz 频段的 WiFi。

电信租用代管的中兴光猫，电信的异地 200M 带宽，支持 WiFi 6，性能够用就没有接路由器了。虽然获取了临时的超级密码，但没有太大的用处，不知道什么会被改。

借助公网 v4 地址可以转发到 v6 地址实现远程访问。

额定功耗 12W 。