高位非常用 ssh 端口+仅密钥登录，基本上就能防范绝大部分常规扫描嗅探了，有时候不太重要的数据做好备份就好，搞太麻烦会大幅增加平时的维护成本也挺烦的。

"i."( https://www.assatur.com/upload/2022/04/769543471351182502.jpg)

最简单稳定的反而是多插几块亮机卡直接直通吧……

https://www.assatur.com/archives/yi-de-yi-qi-kan-dian-ying-de-duo-zhong-jie-jue-fang-shi
就是准备起来根据资源不同会麻烦一点，但用的时候很方便

我试了直接在本地起一个 Nginx ，把视频跟加载了插件的 html 文件放在 Nginx 下，然后映射出去发给对方，这样只要上传带宽够支持就可以直接看了，要是能提前上传好还可以把这套东西放在 vps 上。

我使用的是备用机远程的方案，远程软件是自建的 rustdesk ，除了手机重启后不可以自动启动远程外其他操作都正常

我箱子里吃灰的一个 i350 的 4 口网卡查了查都涨了将近三倍，所有芯片有关的都在涨

windows 对 nfs 兼容不好，如果有 windows 下挂载的需求就不要选 nfs 。对大小写的兼容以及对中文目录的兼容都有问题。

所以 win 的话最好还是像上面 11 楼说的，弄个低配小机箱物理装一个，不要虚拟化。我家里的 win10 是 k29 那个小机箱，然后之前 pve 软路由不用了之后换下来的 j3455 的板子，自带被动散热，加个 1U 电源就够了，只比个路由器大一圈，被我拿来做直播推流用了，装的 win10 ltsc 2021 性能还不错。

我家里是弄了个 HP gen10 plus 低配版，回来换了 CPU 加了内存，装的 unraid 。现在跑了五六个 docker+4 个虚拟机，有软路由、堡垒机、透明网关、nextcloud 、测试环境等等吧。不过 windows 确实不太行，比 vmware 和 hyper-v 差一些。
PVE 之前用的，感觉性能什么的问题不大，但 windows 同样有上面的问题，感觉像是性能或者优化没那么好，不知道是不是我调配的不合适。

@en20 对不起 我刚试了用 ahk 写了一下也没搞定 哈哈哈哈 我记错了对不起

@en20 楼主的那个我没 win11 不好试，但这种单键位改动的可以用 KeyTweak 这个软件，设置一次之后永久生效的。我之前也是用 ahk 来做，记忆中好像两个键对调也没太大实现难度吧，不过后来有了上面那个软件就没怎么用 ahk 映射过键位了。

笑死，上面那哥们确实是在杠啊，楼主说 win11 拨号的逻辑有问题做的垃圾，结果他来了句你为什么用 win11 拨号……这杠的点也太硬了吧

当然普通的软路由如果不用虚拟化好像二百左右就有现成的工控机，就算自己攒机花个 1k 在配置和性能上也吊打 2 、3k 的路由器了。
当然，初期要折腾，不想折腾的尽量别碰。
后期稳定性在我的使用上是要超过之前的网件 r8000 的，无论是花了 1k 左右自组的软路由，还是后来买的惠普 gen10plus ，稳定性上都吊打 r8000 。

不如软路由+无线 ap 。你要能折腾，那市面上的全部路由器都不如一台自己搭的软路由，无论是性能还是稳定性。
我家里一个群晖 920+，一个惠普 gen10plus 装的 unraid 作为家庭 htpc ，然后又在 unraid 里面做了软路由和几个 centos 还有 docker 什么的。
软路由是爱快；
centos 和 docker 是一些个人搭的应用比如 ts 、jumpserver 、jellyfin 、kms ，最重要的一个 centos 是透明网关，需要翻墙的设备直接指向透明网关 ip 就能直接翻墙，当然这里嫌麻烦的话装个 LEDE 、OpenWrt 这种作为旁路由其实是更简单也是大部分教程里面的标准答案，我是追求稳定可控所以用的 centos+iptables 来做；
家里也没那么大，外面接了一个网件的路由器当无线就够了。

就这套东西已经跑了两年了，中间有两次网络异常最后排查都是联通的问题，我自己这边透明网关出过一次问题，之前是用的 debian 后来我转到 centos 就好了。爱快软路由自带的功能也挺强的，多拨、nat 映射、ddns 、多线路访问控制什么的，并且重点是稳定。

那我现在算好的，4w 闲钱进去练手，到 21 年中旬亏了 5k ，现在反而只亏 1k 了

花四五千弄个白群晖什么都解决了 容量要求不大用便宜的双盘位也行 撑死也就两三千

我访问家里电脑和下载机的时候一般也是 mstsc 直连，有时候也用家里之前搭的 jumpserver 来网页访问，效果还可以，都不卡（或者说都差不多有一点点小卡），但肯定比向日葵和 teamviewer 这种远程桌面软件效果好。

想黑你并不困难，但一般个人的设备也没那么重要，不要老是被迫害妄想症。面对那种大网捞鱼的攻击，只要做到最基础的防护一般都不会有问题的，除非有身边或附近的人特意去针对你...
而基本防护，例如：仅使用 https 、修改默认端口、避免弱密码，只要这三点能做到，就不会出问题。
前提：没有人以你为目标故意搞你。有的话就不是这种常规家用的安全问题了。
至于喝茶，至少内网穿透跟 ddns 高位端口去做正常事，都是不会被封的。