家庭网络
家庭网络是整个智能家居、NAS、影音系统的基础。我的理念是：稳定优先、可观测、易维护、边界清晰。一套好的家庭网络，应该在你忘记它存在的时候依然默默工作。
我家的网络分层
我把家庭网络分成三层，职责清晰，互不干扰：
- 接入层：光猫桥接，由主路由负责拨号（PPPoE），避免"光猫 + 路由"双重 NAT。
- 核心层：主路由做 DHCP、DNS、防火墙策略与 VLAN 划分。
- 覆盖层：多个 Mesh 节点（有线回程优先）负责全屋 WiFi，IoT 设备单独走隔离 VLAN。
经验：能走网线就别走无线。Mesh 的"无线回程"只是妥协方案，全屋网线预埋才是正解。
几条一直坚持的原则
- 单一信任边界：主路由是唯一出网口，所有策略在它身上收口。
- IoT 零信任：摄像头、智能插座等一律丢进隔离 VLAN，禁止主动访问内网其他设备。
- 可观测：路由器跑流量统计 + 域名查询日志，异常一眼可见。
- 可回滚：任何配置变更前先导出备份，固件升级前留一手旧版本。
下面的文章会逐步展开 Mesh 组网、VLAN 隔离、IPv6 与内网 DNS 等具体实践。