外观
网络进阶
学习路线里的 网络配置 和 安全与远程访问 解决了「地址固定、改坏能救、不暴露在公网」。这一部分处理更复杂的情况：没有公网地址怎么远程访问，IPv6 怎么开又不暴露，界面做不到的网络配置怎么加。
阅读前最好已经读过 网络接口 和 改坏网络后怎么救，并且手边有本机控制台。这一部分的操作大多会改变网络，写错会让 NAS 失联。
本类文章
- Tailscale 组网：用 Compose 插件跑 Tailscale 容器，不做端口映射就能远程访问，可选作子网路由器，写清 auth key 和状态目录的保管。
- IPv6：禁用、DHCP、自动、静态四种方式各对应什么，开启后哪些服务会监听 IPv6，以及没有 NAT 保护时怎么检查和收紧。
- 自定义网络配置：netplan 与 systemd-networkd：辅助地址、静态路由、Bond 参数等界面没有的设置怎么加，OMV 会清掉哪些文件、不碰哪些文件。
我想要……
| 需求 | 看哪篇 |
|---|---|
| 家里没有公网 IP，想从外面访问 NAS | Tailscale 组网 |
| 有公网 IP，想自己掌控 VPN | WireGuard 插件 |
| 运营商给了 IPv6，想用上它 | IPv6，先读暴露风险 |
| 同一块网卡要两个地址，或加一条静态路由 | 自定义网络配置 |
| Bond 想调 LACP 速率 | 自定义网络配置 里的示例三，Bond 本身见 链路聚合 |
| 网络改坏了，连不上 | 改坏网络后怎么救 |
一句话原则
先用界面，界面做不到再自己加；加的东西要放在 OMV 不会覆盖的地方，并且每次都用 netplan try 或本机控制台兜底。