刚到手没两天的马捷j4125 8+250Gnvme固态 i210 四千兆口的软路由被我出掉了。软路由还是旁路吧，两网口的就足够了。目前用mikrotik家的RBD52G当家庭主路由，起初想折腾软路由就是为了使用wireguard，但是mikrotik家的7.0开发版本集成了wireguard，配置起来十分简单，鼠标点两下，把公钥互相复制粘贴下就可以了，没有任何难度可言，这样的话我也不需要把群晖暴露在公网了，安全性大大提升。

在wireguard添加个端口，然后在ip address中给这个端口添加个ip地址，最后在peers中填写客户端的公钥和allowed address就可以了，

下面就是客户端的配置了，新建个隧道，把公钥粘贴到ROS的peer中去，然后下面配置根据实际写就行了，比如我家局域网是10.0.0.0/24段的，就在allowedIPS李配置 这个网段，之后就能访问家里局域网服务器了，如果设置0.0.0.0/0的话那所有流量都会从此转发，不是很建议这样设置。