提取 rootfs 很简单，最笨的方法先用虚拟机安装一个飞牛，然后用 tar 打包根目录走 PVE 导入 lxc 就行了，但是如楼上所说，它的内核是专用的，有些模块你 PVE 内核没有就麻烦。

给它配个 UPS ，正常情况下如果市电断了，主机也关机了，硬盘柜也会进入待机状态，耗电很少的，普通 UPS 支持几天都不是问题。

@qinf 支持的，随便一个 linux 系统都支持（包括 openwrt 这样的），直接下载二进制文件都行。

@kaedeair 需要先配置好（服务器登陆账户）才可以反代，创建新容器的时候就反代会提示没有设置权限。

1 、扫描用计划任务，为一般设置的半夜 2-3 点，硬盘也就这个时候会被唤醒罢了。另外我的备份任务提前一点执行，最大限度利用这段不休眠的时间。
2 、PLEX 自己就不支持反代，有域名和证书需求都是直接导入的

@supahotfire 没办法，jiellyfin 优化不行的，不会释放内存，我同时使用 jellyfin 和 plex ，一样的媒体库，jellyfin 日常占用 2-3G ，plex 没任务跑就 1-200M ，看在开源免费的份上，不计较了，反正不缺内存

可以，但不建议用标准版的 windows 做 NAS ，我刚又从 windows 换回了 linux ，除非你愿意每天重启一次。
windows 有个毛病就是开机过两天网速就变慢，重启又恢复
我现在用 linux 桌面版，挺不错打，关闭显示器就安静的跑着服务，功耗也低，开显示器作为办公和网上冲浪都没啥问题啦，现在的 linux 桌面进步太大了。

买硬盘柜首先就要看电源够不够，72 瓦带 4 个机械盘太寒酸了，全部读写不行的，除非机械固态混用。

音乐可以继续用 jellyfin 来管理，客户端用音流就好了，非常棒
硬盘是否休眠看自己需求啊，不过你音乐都放机械盘了就别休眠了，我可不想每次听个音乐要等一会

针对 2 楼说的问题，防止局域网其它机器把网关改成 docker 宿主机去直接访问容器 IP ，可以添加一条规则（仅允许 192.168.0.6 这台电脑访问容器）：

```ini
ip saddr {192.168.0.1-192.168.0.5, 192.168.0.7-192.168.0.254} ip daddr 172.18.0.0/16 drop comment "禁止局域网其它机器访问容器"
```

nftables/iptables 可以配置容器无法访问主机所在的局域网段的其它主机，但无法禁止容器访问宿主机（本身容器上网需要走宿主机，除非设置无网络也就是 none ）
我自己的容器 nat 表下的 masquerade 规则如下
```ini
chain POSTROUTING {
type nat hook postrouting priority srcnat; policy accept;
ip saddr 172.18.0.118 ip daddr 192.168.0.6 tcp dport {8080, 8096} masquerade comment "允许 moviepilot 容器访问 windiws 主机 qb 网页端口和 emby 网页端口"
ip saddr 172.18.0.113 ip daddr 192.168.0.0/24 masquerade comment "允许 homepage 容器访问局域网（监控）"
ip saddr 172.18.0.0/16 ip daddr {192.168.0.0/24, 10.0.0.0/24} drop comment "禁止其它容器访问局域网"
oifname != "br-52a1ae707854" ip saddr 172.18.0.0/16 masquerade comment "允许容器访问外网"
ip saddr 172.18.0.103 ip daddr 172.18.0.103 tcp dport 3306 masquerade comment "端口开放"
ip saddr 172.18.0.116 ip daddr 172.18.0.116 tcp dport 8066 masquerade comment "端口开放"
ip saddr 172.18.0.115 ip daddr 172.18.0.115 tcp dport 8060 masquerade comment "端口开放"
oifname "ens32" masquerade comment "接受局域网机器的设备的透明"
}
```
我这里因为需要自定义容器的 IP ，所以使用了自定义的桥接网络，不使用默认的 docker0 网络

只推荐 mergerfs ，直接用文件夹组合成一个卷，非常灵活，并不破坏原有的文件结构，你还可以配置写入策略（比如平均写入或者按剩余容量）

家用场景下，有什么是 openwrt 做不到而 ikuai 做得到的呢？ AIO 好几年了，一直是单 openwrt 做主路由
<img src="https://imgur.com/a/jYS9tc5">

DNS 里关闭 65 类型的 DNS 解析也就是 https 解析。

如果你是用的一线通，那跟线没关系，大概率是你的笔记本 c 口供电不足。