折腾几个月了，摸索出的最合适的系统架构。其余的系统架构也都行得通，但是从逻辑角度，下列方案更加的自然通顺。

系统架构图 

 疑问解答

为什么用IPV6?

2222年了都不会真有人能从运营商哪里搞到ipv4或者还没有ipv6吧。

光猫为什么桥接?

抠门运营商送的乐色光猫并发性能一坨屎。

为什么DDNS解析正确 外网无论地址还是域名都访问不了？

看看防火墙。如果是DDNS在网关服务器上SOCAT端口转发到后端主机，不用设置（DDNS方案1）。但是如果是直接设置在群晖上，需要在网关上设置指定端口允许转发（DDNS方案2）。

DDNS方案1 DDNS方案2 怎么选择？

本质上就看你要不要设置代理。需要代理方案2，不需要方案1。主要原因是clash代理模式的冲突。也可以换一个代理应用。反正clash默认的fake-ip模式强制限定ipv4。

AIO架构1 AIO架构2 怎么选择？

CPU性能够肯定选方案1。方案1需要设置核显直通，LINUX可以直接直通并且完美出声。Windows直通的话还需要提取BIOS固件等操作。12代完美直通教程上个月刚刚摸索出来，可以参考爱折腾的老高的视频。

我主机是N100，性能只能说勉强够用，实测方案1硬解一坨屎。个人对于群晖性能要求只是做一个下载机+HTPC，所以选择了方案2。

AIO架构1 为什么用PVE不用EXSI?

和PVE的可玩性比起来EXSI有任何优势吗。。。

AIO架构2 为什么都上Windows底层了不用hyper-v? 

hyper-v实测只能低版本群晖。群晖7.2只能用VMware workstation。