独栋住宅中的安全高档网络

Dns, radius 等。不需要在 Synologie 上使用 Windows 虚拟机。这里可以直接安装相应的软件包。因此，资源占用明显更低。

问题不在于DNS的性能，而是在于你的虚拟机环境的整体性能。其他服务器你可能感觉不到，但DNS却会明显表现出来。

双重NAT可以通过在Fritz背后使用一个合适的路由器/防火墙来关闭。Fritz负责NAT，作为回报它会获得一条或多条静态路由，用于路由器/防火墙背后的流量。但向互联网方向只进行一次NAT。

顺便说一下，我这里已经用了三年Fritz放在Speedport Hybrid后面。关于双重NAT的问题，到目前为止：零。

DNS、Radius等等，在Synology上不需要Windows虚拟机。这里可以直接安装相应的软件包，因此资源占用明显更低。

好的，这听起来就是“直接买一个Dream Machine玩玩”的意思，对吧？
Fritz、小型交换机给Magenta、Fon等用，后面接Dream Machine，然后处理剩下的部分…

好的，这听起来就是“干脆订一台Dream Machine来玩玩”，对吧？Fritte，一台小型交换机，连接Magenta、Fon等，然后是Dream Machine，最后是其他设备……

说法错误。 不是Dream Machine在后面，而是Fritte，小型交换机，连接Magenta、Fon等，并且Dream Machine也连接到Fritte，然后最后是其他设备。

是的，我就这样开始吧。 :)

我想在这里插一句话。我们这边也快要搬家了（新楼）。几乎每个房间都有网络插座。我想把所有设备都放在地下室的服务器机柜里，而不想让客厅里乱七八糟地摆着很多设备。每层楼都计划安装一个接入点。
之后会逐步进行智能家居的优化。目前我在公寓里还没有做太多落实。
目前有synology服务器、hue、Alexa等。摄像头等设备也在计划中。目前我还在研究Homematic这个主题。

但对我来说，首先重要的是，选择用哪些设备/品牌来搭建这个基础架构。我自己算是技术爱好者，但水平入门。我有学习和优化的意愿。统计和分析什么的当然不错，但如果一切运行顺利，这可能只是偶尔感兴趣。

说到接入点，大家大多都会想到Unifi。我之前也挺喜欢，最初关注的是Nanohd。现在当然有WiFi 6（不过我手头几乎没设备支持），我在考虑直接买unifi u6 lite。
原则上我希望所有设备风格统一，配置也相对容易理解。但我觉得unifi的交换机对我的使用来说挺贵的。所以我在想这会不会对我来说有点过头。后来我注意到tp Link的omeda系列，价格更有吸引力，但感觉相关教程和视频不像unifi那么多。

你们有什么经验吗？什么方案比较合理，什么是值得投入的，哪些只是锦上添花？当然还有如何尽可能保证安全。我想着设置一个访客网络和给摄像头用的网络。
目前的网络接口是通过有线，使用的是Vodafone Station。
期待你们的一些反馈。
如果我还有遗漏的地方，请告诉我。先谢谢大家了。

Unifi的优势就在于统一管理，即使是技术小白也能搞定。价格方面，在功能相似的情况下几乎没有竞争对手。当然，你也可以使用任何PoE交换机来连接Unifi的AP。AP的管理是在笔记本电脑上设置的，配置好后只需备份然后就不用管了。它会自动运行。配上Fritzbox，你就可以放心了。两个无线接入点的话，根本不需要24个PoE端口的交换机。一台更小的设备或者每个AP一个注入器就够了，如果你真的想省钱的话。

但是如果你想做更多事情，比如VLAN、多SSID和其他功能，整体方案就很有意义。正如你所说，Omada和Aruba也有类似的方向。但如果你只有中等水平的知识，Unifi生态系统凭借大量的帮助资源是个不错的选择。不过，没有哪个是完美的，Unifi有时也会遇到固件不完善的问题，但价格便宜。