handsome_Druid的博客

既然用上了Lucky，就用Lucky申请一个半永久不会过期（过期前自动重新申请）并且支持泛域名的证书吧。

qb的做种会占用我们往网盘里传文件的带宽，如果qb上传占用了太多带宽，rclone就需要更多时间才能将本地文件上传到网盘（在此期间会消耗系统性能，而且如果群晖关机的话，尚未上传的缓存内的数据就丢失了）我想到的解决方案是建立软连接，把文件夹还有子文件夹下的文件都保存原本的目录结构链接到群晖的共享文件夹内，然后删除不需要的链接并修改链接的名字，调整目录结构，这样不会对原文件产生影响。我在上一篇rclone挂载AList的时候有提到，AList作为开机自启的套件，需要一些时间完成启动。应该有很多工具可以实现吧。

我经历了无数次群晖宕机，全网收集参考了各种rclone挂载参数，翻阅了官方文档，问过gpt和deepseek，并且结合了我自己的理解，最终总结出来这样的一条命令。这条命令很长，所以我通过拆分讲解一下每一条参数是什么意思（因为它实在是太长了，所以借用ai生成一部分解释，生成的不对的地方我修改了解释）因为我们的AList强制使用https访问，但是证书绑定的是域名，直接使用本地ip访问会报错。证书下载下来可能是三个文件，一个public.crt，一个chain.crt，需要把它们合成一个完整的证书。

这一篇主要是解决一下飞牛反代https的问题。可以先看到群晖相关的部分时可以回到这篇文章看飞牛的方案。

简单来说，pve宿主机里面插了一块3060，主板bios设置3060为主显卡并且没有禁用核显，因此pve就没有把uhd730检测为vga设备。这样直通到fnOS之后，依然还是不会检测为vga设备，只能作为编解码器使用。硬件信息里面还是不会显示显卡，而且飞牛影视也不能开硬解，但是亲测Jellyfin可以正常硬解了。）,那应该就不会遇到Jellyfin可以硬解，fnOS确识别不出显卡的问题了。如果你的pve环境只有核显没有独显，并且pve正确识别了核显作为vga设备（对于我的设备，这样就解决了。

我已经挂载了两三天使用，没有清理缓存的前提下跑出这个速度，还行吧。读写速度比群晖刚挂载完要慢一点点，但是群晖挂载之后用一段时间速度会打对折，就比飞牛慢了，要手动清理smb缓存才能恢复满速。所以这里就算飞牛和群晖打了个平手吧。我的飞牛网盘在储存空间2，目录是/vol2/1000/飞牛网盘，可以看到D盘的文件了，里面有我的lm studio模型。fnOS默认webdav、smb、ftp等等都是开启的，不过sftp和ssh绑定默认是关闭的。如果网络里面看不到设备，就先去把网络类型改成专用网络，启用网络发现。

25/02/24更新：经过我的测试，群晖使用rclone挂载AList到QEMU磁盘上会导致储存池损毁！反复重装群晖试验稳定复现！多重启几次就进不了系统了！与此同时我找到了fnOS识别虚拟显卡的方法，因此群晖相关的日记我全部改为X.5（外传），从玩机日记10开始全部改为fnOS重新进行部署。

我的Windows11的vm id是100，所以我决定将ssh端口映射为22100，软路由的vm id是101因此它的ssh端口就映射为22101，nas还没安装不过它的vm id将会是102，因此ssh端口就映射为22102.这样很方便记忆。选择“证书”，点击“添加”，选择“计算机账户”，点击“下一步”，然后选择“本地计算机”，点击“完成”。回到mmc，展开“证书（本地计算机）”，右键点击“个人” ，选择“所有任务” > “导入”。设置ssh server的启动类型为自动，并点击服务状态的启动，确定。

我自己测试了一下，在软路由开启网络代理后，通过正确的设置，无论内网外网，走主路由还是旁路由网关，moonlight都是可以正常连接串流的。NAT端口转发的逻辑其实很简单，就是负责转发的设备（比如说主路由）的某个端口收到什么数据，他会把tcp的syn源地址改为自己，目标地址改为转发目的地的设备ip。由于在同一台机器里面，数据交换直接走了机器内的通道，没有走网线，所以windows11和软路由的传文件速度非常快。端口转发始终是在主路由和nas上进行的，不论内网设备的网关是什么，都不用设置旁路由的端口转发。

我们模拟一下出门在外的情况，不要退出moonlight，不要切后台，moonlight切小窗或者小窗打开浏览器，打开webui（就是https://你的.域名:47990）,点击顶上的pin码，输入pin码，点击发送。如果你把pve关机了，别的不怀好意的人恰好扫描到你的公网ip的wol端口是开启的，就可以往你的pve机器发送唤醒信号，不需要身份验证。左上角也是带锁的，意思是我们添加的ssl证书匹配了域名。注意，这里拿 baidu 来举例子，应该输入的是你自己购买的域名，不是真的叫你把百度的网址输进去！

先用360一键优化一下，可以自动关闭一些服务启动项后台啥的，在性能一般的电脑上对于流畅度的提升非常明显。我刚装完系统的时候很卡，优化完就很流畅了。腾讯电脑管家应该也有类似的功能，火绒前几年试用了一下好像没有这个功能，现在不知道跟上了没有。不过不要全选优化，里面有一个关闭win+G的截图功能（XBox Game Bar），还有一个清除右键显卡控制面板选项。这两个建议忽略优化完可以关闭自启退出后台，或者继续在后台挂着也不影响性能。不过开发调试的时候经常自动删文件弹窗阻止你工作，还是挺烦人的。

本来照道理我应该先部署软路由和nas，最后再部署windows11的。但是目前我不得不额外开着一台笔记本用来连接pve。因此我决定先安装windows11，然后通过独显的hdmi接口输出windows11的视频信号。这样笔记本就可以关机了，剩下的操作都可以在pve内部的Windows11上完成。

此外，我打算将http转发的工作交给fnos来干，因此会设置dmz主机为fnos，既然都设置dmz主机了，那防火墙肯定就是冲突的了（否则不是dmz个寂寞吗？这是因为这个路由器是小米wr30u刷的op固件，就像我在玩机日记 1 里面说的，部分小米路由不支持贝锐ddns（这是我打贝锐客服电话，人家主动讲的）。我买了一个阿里云，一个贝锐的域名，当需要url记录功能的时候，再使用贝锐的域名进行功能上的补全。如果你用的也是阿里云的ddns，那咱们就不用url记录的功能了，远程连接的时候无非多输个端口号，也不很麻烦。

PVE的安装就不赘述了，实在是比装Windows 10还简单，输入一下密码、地区和邮箱，然后一路点击下一步即可。安装在物理机上没有办法录屏，如果读者确实感兴趣该如何安装，与其看我强行拍屏去讲解无聊的点击下一步，不如上视频网站搜索一下PVE安装流程，保证非常简单且一目了然。

像.cn这种域名是包含实名信息的，别人拿到你的域名就相当于知道你叫啥名字了，所以不要到处宣传自己的域名）。其它操作保持和TXT一致，记录类型选CNAME，然后还是把阿里云提供的主机记录和记录值粘贴进去（注意，TXT和CNAME的记录值是不一样的，不要把TXT的记录值粘贴到CNAME里面！回到阿里云，点击验证。不同的路由器配置DDNS的方法都不一样，贝锐的话大致还是比较简单的，选择贝锐然后登录账号，连域名都不用输入就自动帮你配置好了。记录类型选TXT，主机记录和记录值，就填写上面阿里云提供给你的，点击确定。

所以pve中的软路由一定不能做主路由，只能做旁路由，并且最好关闭dhcp功能，否则软路由一爆炸，pve也会跟着爆炸（无法访问了）。目前主机的配置是：被动散热小机箱，12300t，3060 12g，32g内存，一块m.2 2t硬盘，一块sata512g机械盘，一块sata256g固态，8111千兆网卡。