>>从硬盘插线到软路由sata接口开始安装说明

第一步：物理连接硬盘到你的设备

1. 安全断电：在操作前，请务必关闭你的软路由/主机设备电源。
2. 连接硬盘：
   • 将SATA数据线一端连接到硬盘的SATA接口，另一端连接到主板上空闲的SATA接口。
   • 将SATA电源线（来自电源）连接到硬盘的电源接口。确保连接牢固。
3. 开机进入PVE系统：连接好后，为设备上电，并确保正常启动进入PVE系统。

第二步：在PVE系统中识别新硬盘

现在，我们需要在PVE的命令行终端（Shell）里确认系统已经识别到了这块新硬盘。

1. 登录PVE的Web管理界面，点击右上角的 “Shell” 按钮，打开命令行终端。
2. 输入以下命令并回车，列出所有块存储设备：lsblk
3. 查看输出结果。你会看到类似 sda、sdb、nvme0n1 这样的设备名。其中：
   • 原有的系统盘通常较小。
   • 新连接的、容量符合你硬盘大小的那个设备（例如 sdb），就是你的新数据盘。 请记下它的设备名（如 /dev/sdb）。
4. （重要）获取硬盘的唯一ID：为了避免后续硬盘顺序变化导致的问题，我们使用硬盘的唯一ID来操作。输入命令：ls -l /dev/disk/by-id/在列表中，找到对应你新硬盘的那一行。它会包含硬盘的型号和序列号信息，通常以 ata- 或 scsi- 开头，并且不包含 -part 字样。例如：ata-Samsung_SSD_870_EVO_1TB_S6PTNM0TB12345。复制这个完整的ID。

第三步：在PVE Web界面将硬盘直通给飞牛OS

这里我们将物理硬盘直接“映射”给虚拟机，性能最好。

1. 关闭虚拟机：在PVE Web界面中找到你的飞牛OS虚拟机，先将其关机。
2. 添加硬盘：
   • 进入虚拟机的 “硬件” 选项卡。
   • 点击 “添加” -> “硬盘”。
3. 关键配置：
   • 总线/设备：选择 SATA 或 SCSI。对于NAS系统，SATA 兼容性最佳。
   • 高级：勾选以显示更多选项。
   • 存储：在下拉菜单中选择 “未使用的磁盘” 或直接填写路径。
   • 最关键一步：在 “磁盘映像” 或 “路径” 输入框中，粘贴或手动输入你刚才复制的硬盘ID路径。格式应为：/dev/disk/by-id/ata-Samsung_SSD_870_EVO_1TB_S6PTNM0TB12345（请替换为你自己复制的ID）
   • 其他选项保持默认，点击 “添加”。
4. 启动虚拟机：添加完成后，启动飞牛OS虚拟机。

第四步：在飞牛OS内部初始化新硬盘

1. 登录飞牛OS：通过浏览器访问飞牛OS的IP地址和管理界面。
2. 进入存储管理：在桌面上打开 “存储管理” 应用。
3. 识别硬盘：在磁盘列表中，你应该能看到两块硬盘：
   • 一块较小的，是系统盘（可能已显示为“已使用”或挂载为系统分区）。
   • 另一块容量很大的、状态为 “未初始化” 或 “未使用” 的新硬盘，这就是你刚直通的物理硬盘。
4. 初始化并创建存储池：
   • 选中这块新硬盘。
   • 点击 “初始化” 或 “创建存储池”。
   • 存储池类型：因为是单盘，选择 “Basic (单盘)”。
   • 文件系统：强烈建议选择 Btrfs，它是为NAS设计的功能强大的文件系统。
   • 确认格式化（因为是全新空盘，无数据风险）。
5. 创建共享文件夹：初始化完成后，进入 “文件管理” 或 “共享文件夹”，在新的存储池上创建你需要的共享文件夹（如“下载”、“媒体库”、“备份”等）。

⚠️ 重要提醒

• 确保是目标硬盘：在执行 lsblk 和选择硬盘ID时，务必根据硬盘容量和型号确认是你新加的那块空盘，避免误操作覆盖其他数据盘。
• 直通的好处：通过 by-id 路径直通物理硬盘，性能无损，且飞牛OS可以直接管理硬盘的SMART健康状态等功能。
• 无法识别怎么办：如果在飞牛OS里看不到新硬盘，请返回PVE，检查虚拟机硬件列表中该硬盘是否添加成功，并确认其总线类型是 SATA 或 SCSI。

至此，从物理插线到飞牛OS内可用的完整流程就结束了。如果过程中有任何一步出现意外情况，请随时告诉我具体现象，我会帮你一起排查。

飞牛NAS优化设置

你已经成功为飞牛OS添加了数据硬盘，这为搭建功能完整的NAS系统打下了坚实的基础。

为了让你能更好地使用和管理这块新的存储空间，这里有几个后续步骤和建议，或许能派上用场：

• 优化与数据保护
  • 设置共享文件夹权限：在飞牛OS的“用户”或“共享文件夹”设置中，可以为不同用户分配文件夹的访问权限（只读、读写等）。
  • 配置自动备份：可以利用飞牛OS内置的“备份”应用，将系统盘上的重要数据（如Docker配置、应用设置）定时备份到这块新的大容量数据盘上。
  • 启用硬盘休眠（可选）：如果希望节能，可以在飞牛OS的“存储管理”或“电源管理”中查看并设置硬盘休眠，但需注意频繁唤醒可能影响硬盘寿命。
• PVE层面的建议
  • 创建虚拟机备份：现在你的飞牛OS虚拟机包含了重要数据，建议在PVE中为它设置定期的备份任务（“备份”选项卡），将整个虚拟机状态备份到另一块硬盘或网络存储中。
  • 利用快照功能：在进行重大系统更新或配置更改前，可以在PVE中为飞牛OS虚拟机创建一个“快照”，如果操作出现问题，可以瞬间回滚到之前的状态。
• 探索飞牛OS的存储功能
  • 使用Btrfs高级功能：如果你在初始化时选择了Btrfs文件系统，之后可以在存储池上尝试启用快照功能，用于快速备份和恢复共享文件夹。
  • 为Docker/虚拟机配置存储：在飞牛OS中安装Docker或创建虚拟机时，可以将它们的存储路径设置在这块新数据盘上，避免占用系统盘空间。

实际输出

根据 ls -l /dev/disk/by-id/ 输出，可以看出系统里有一块SATA硬盘（sda）和一块NVMe固态硬盘（nvme0n1）。

对于 /dev/sda 这块硬盘，它对应两个ID，这两个ID都可以用来安全地直通给虚拟机：

1. ata-WDC_WD60EFPX-68JH4N1_WD-WC3K20AE5PWO
   • 说明：这是最标准的ATA（SATA）硬盘ID，由“ata-” + 硬盘型号（WDC_WD60EFPX-68JH4N1） + 硬盘序列号（WD-WC3K20AE5PWO）组成。
   • 含义：这是一块 西部数据（WDC）的6TB硬盘（从型号 WD60EFPX 判断），即你新添加的机械硬盘。这就是你要用的那个ID。
2. wwn-0x50014ee2b6d01775
   • 说明：这是硬盘的全球唯一名称（World Wide Name），也是一个完全唯一的标识符。
   • 含义：它与上面的ata- ID指向同一块物理硬盘（sda）。

💡 结论与操作建议

为了将这块全新的6TB硬盘直通给飞牛OS，你应该使用第一个ID：

/dev/disk/by-id/ata-WDC_WD60EFPX-68JH4N1_WD-WC3K20AE5PWO

为什么选这个？

• ata- 开头的ID最直观，明确显示了制造商和型号，便于人工核对，不易出错。
• 这是PVE社区在直通SATA硬盘时最常用、最推荐的方式。

下一步操作：

1. 在PVE Web界面，为飞牛OS虚拟机添加硬盘。
2. 在硬盘配置页面，总线选择 SATA。
3. 在“磁盘映像”或“路径”输入框中，完整粘贴上面的ID路径。
4. 完成添加并启动虚拟机，然后进入飞牛OS的“存储管理”进行初始化。

⚠️ 重要确认

请再次通过 lsblk 命令确认这块硬盘（sda）的容量是否是 6TB 左右，确保它是你新插入的那块空硬盘，而不是系统原本就在使用的硬盘（从你的列表看，系统很可能安装在NVMe固态 nvme0n1 上，所以 sda 应该就是新盘）。

确认无误后，就可以放心地使用这个ID进行直通了。如果在飞牛OS里初始化时找不到硬盘，可以随时再来询问。

在添加/硬盘下面，存储下面找不到未使用的磁盘

当PVE Web界面的“存储”下拉菜单中没有“未使用的磁盘”选项时，这通常是正常的，意味着PVE没有将这块硬盘识别为可用于创建虚拟磁盘的存储空间。不过这不影响你将硬盘直通给虚拟机，此时最直接可靠的方法是通过命令行（Shell）手动添加。

🔧 解决方案：使用命令行直通硬盘

1. 获取关键信息：
   • 虚拟机ID：在PVE网页左侧的节点树中，找到你的飞牛OS虚拟机，ID通常是101、102这样的数字。
   • 硬盘ID：根据你之前的查询，我们要用的是这块硬盘的ID：ata-WDC_WD60EFPX-68JH4N1_WD-WC3K20AE5PWO。
2. 执行直通命令： 打开PVE的Shell（网页右上角），输入以下命令（请替换 VMID 为你的虚拟机实际ID）：qm set <VMID> –sata1 /dev/disk/by-id/ata-WDC_WD60EFPX-68JH4N1_WD-WC3K20AE5PWO例如，如果你的虚拟机ID是101，命令就是：qm set 101 –sata1 /dev/disk/by-id/ata-WDC_WD60EFPX-68JH4N1_WD-WC3K20AE5PWO命令解释：qm set是修改虚拟机配置的命令，--sata1表示将硬盘添加到虚拟机的第2个SATA接口（SATA0通常被系统盘占用）。
3. 验证结果： 执行成功后，会有“update VMID…”的提示。你可以在网页上刷新虚拟机“硬件”选项卡，查看列表中是否多了一块类型为“硬盘”、总线为“SATA”的设备。

💡 Web界面与命令行方法对比

为了让你更清晰地了解两者的区别，可以参考下表：

📝 后续操作与确认

命令执行后，启动飞牛OS虚拟机，登录其“存储管理”，新硬盘应该会显示为一块未初始化的磁盘。你可以按照之前说明的步骤，在飞牛OS内部将其初始化为存储空间。

安全提示：

• 再次确认你使用的硬盘ID对应的是那6TB的空硬盘（sda），而非系统所在的NVMe固态硬盘（nvme0n1）。
• qm set命令是即时生效的。如果直通后发现选错了硬盘，可以使用命令 qm set <VMID> --delete sata1 来移除该设备。

飞牛硬盘安装好后，发现网络设置IPV4显示的是半双工，怎么改为全双工

“半双工”是个非常明确的信号，就像两个人用对讲机，同一时间只能一方说话，数据传输效率自然减半。我们的核心诉求是解决这个网络瓶颈，让飞牛OS发挥出应有的性能。需要从诊断原因到提供解决方案，给出一个清晰的路径。

首先考虑的是最可能的原因。根据经验，网卡协商模式异常、网线质量问题、路由器/交换机端口限制或PVE虚拟化配置问题都可能导致半双工。用户环境是PVE虚拟机，所以虚拟网络适配器的设置需要优先检查。

搜索结果的质量参差不齐。像CSDN这类技术社区，信息虽然相关但权威性一般，而且有些内容比较零散，没有形成系统性的排查步骤。我们需要整合这些信息点，结合自己的知识，构建一个从易到难、从软到硬的完整排查流程。

从最简单的步骤开始。首先检查飞牛OS内部的网络设置，看看有没有强制模式的选项。然后快速排查物理层的网线和交换机端口，这是常见隐患点。接着深入到PVE的虚拟网络配置，这是用户环境特有的环节。最后再考虑更新驱动或调整更底层的PVE主机设置。这样一步步推进，操作起来会更有条理，也容易定位问题所在。

同时，我们需要记录当前的网络速度，以便和修复后的效果对比。毕竟“提高网速”是个相对目标，有数据对比才能明确改进效果。

在飞牛OS中看到IPv4显示为“半双工”，这确实是导致网络速度慢的关键原因。半双工意味着数据不能同时收发，网络效率会直接减半。

别担心，这通常不是硬件损坏，而是网络“协商”出了问题。我们可以按照从易到难的顺序，系统地排查和解决。

🔍 问题诊断与解决步骤

你可以按照以下流程图所示的路径，一步步排查，高效定位问题：

下面是对图中关键步骤的详细说明：

第一步：检查物理连接（最优先） 这是最常见的原因，请务必先检查：

1. 网线：更换一根质量可靠的超五类（Cat 5e）或更高规格的网线。劣质网线或线序错误极易导致协商降级。
2. 网口与交换机：将连接飞牛OS的网线，更换到路由器或交换机的另一个端口试试。有些交换机的特定端口可能存在问题。

第二步：检查PVE虚拟网络配置 由于飞牛OS运行在PVE虚拟机中，虚拟网卡的设置至关重要。

1. 关机并检查网卡模型：在PVE Web界面，关闭飞牛OS虚拟机，进入其 “硬件” 选项卡，查看网络设备（net0）的 “模型”。
   • 最优选择：VirtIO (半虚拟化)。性能最好，但需要客户机系统（飞牛OS）有驱动。
   • 兼容选择：Intel E1000 或 VMware vmxnet3。兼容性极佳，通常能稳定协商为千兆全双工。
   • 操作：如果不是以上模型，建议删除现有网卡，重新添加一个，并将模型改为 Intel E1000 进行测试。
2. 调整MTU值：在同一个编辑界面，尝试将MTU值设置为标准的 1500。如果你确认整个网络环境（所有网卡、交换机）支持巨帧，也可以尝试 9000，但设置错误会导致网络中断，需谨慎。

第三步：在飞牛OS内部尝试固定模式 如果上述步骤无效，可以尝试在飞牛OS内部强制指定模式（这并非最优解，但可用于测试）。

1. 你需要通过 SSH 登录飞牛OS（通常需要在飞牛OS的“系统设置”中启用SSH服务）。
2. 使用 ethtool 命令查看当前网卡状态（飞牛OS基于Linux，通常自带此命令）：ethtool eth0查看输出中的 “Speed”、“Duplex” 和 “Auto-negotiation” 字段。
3. 理论上，你可以用以下命令强制设置为千兆全双工（不推荐长期使用，仅用于诊断）：ethtool -s eth0 speed 1000 duplex full autoneg off注意：飞牛OS作为NAS系统，其网络配置界面可能较简化，强制设置可能在重启后失效，或与PVE层配置冲突，导致失联。请谨慎操作。

第四步：更新PVE主机与驱动 如果所有软硬件设置都正确但问题依旧，可能需要更新底层驱动。

1. 更新PVE系统：在PVE Shell中执行 apt update && apt dist-upgrade 更新系统，重启PVE主机。
2. 检查PVE主机网卡驱动：在PVE Shell执行 lspci -v | grep -iA 10 ethernet，查看物理网卡型号和驱动。搜索该型号是否有已知问题或需要更新驱动。

📊 如何验证结果？

在飞牛OS的“网络设置”或通过SSH执行 ethtool eth0 命令，成功解决后，你应该能看到：

• Speed: 1000Mb/s
• Duplex: Full
• Auto-negotiation: on （理想状态）

⚠️ 重要提醒

在整个排查过程中，每次只进行一项修改，并测试网络状态，这样能准确定位是哪个步骤解决了问题。

请先尝试第一步和第二步（更换网线、端口和调整PVE虚拟网卡模型），这能解决90%的类似问题。

精简步骤：

第一步：PVE里输入命令识别

lsblk
ls -l /dev/disk/by-id/
​
#找到如下ID
ata-WDC_WD6005FFBX-68CASN0_WD-AN3GEH1N
​
#使用以下命令挂载
root@pve:~# qm set 101 --sata1 /dev/disk/by-id/ata-WDC_WD6005FFBX-68CASN0_WD-AN3GEH1N
update VM 101: -sata1 /dev/disk/by-id/ata-WDC_WD6005FFBX-68CASN0_WD-AN3GEH1N

第二步：在PVE Web界面将硬盘直通给飞牛OS

这里我们将物理硬盘直接“映射”给虚拟机，性能最好。

1. 关闭虚拟机：在PVE Web界面中找到你的飞牛OS虚拟机，先将其关机。
2. 添加硬盘：
   • 进入虚拟机的 “硬件” 选项卡。
   • 点击 “添加” -> “硬盘”。
3. 关键配置：
   • 总线/设备：选择 SATA 或 SCSI。对于NAS系统，SATA 兼容性最佳。
   • 高级：勾选以显示更多选项。
   • 存储：在下拉菜单中选择 “未使用的磁盘” 或直接填写路径。
   • 最关键一步：在 “磁盘映像” 或 “路径” 输入框中，粘贴或手动输入你刚才复制的硬盘ID路径。格式应为：text/dev/disk/by-id/ata-WDC_WD6005FFBX-68CASN0_WD-AN3GEH1N（请替换为你自己复制的ID）
   • 其他选项保持默认，点击 “添加”。
4. 启动虚拟机：添加完成后，启动飞牛OS虚拟机。

第三步：在飞牛OS内部初始化新硬盘

1. 登录飞牛OS：通过浏览器访问飞牛OS的IP地址和管理界面。
2. 进入存储管理：在桌面上打开 “存储管理” 应用。
3. 识别硬盘：在磁盘列表中，你应该能看到两块硬盘：
   • 一块较小的，是系统盘（可能已显示为“已使用”或挂载为系统分区）。
   • 另一块容量很大的、状态为 “未初始化” 或 “未使用” 的新硬盘，这就是你刚直通的物理硬盘。
4. 初始化并创建存储池：
   • 选中这块新硬盘。
   • 点击 “初始化” 或 “创建存储池”。
   • 存储池类型：因为是单盘，选择 “Basic (单盘)”。
   • 文件系统：强烈建议选择 Btrfs，它是为NAS设计的功能强大的文件系统。
   • 确认格式化（因为是全新空盘，无数据风险）。
5. 创建共享文件夹：初始化完成后，进入 “文件管理” 或 “共享文件夹”，在新的存储池上创建你需要的共享文件夹（如“下载”、“媒体库”、“备份”等）。

核心前提说明

1. WireGuard 需「客户端 – 服务器」配合使用：你需要先获取 配置文件（.conf 格式），来源包括：
   • 自己搭建 WireGuard 服务器（如 VPS、路由器）；
   • 第三方 VPN 服务商提供（支持 WireGuard 协议的服务商通常会自动生成配置文件）；
   • 局域网内共享（如家庭 / 公司内网穿透）。
2. 配置文件包含「私钥、公钥、服务器端点（Endpoint）、DNS」等关键信息，无需手动修改，直接导入即可。
3. 安装前确保设备网络正常，Windows 需管理员权限，macOS 需允许第三方应用安装权限。

一、群辉DSM7.2安装WireGuard服务器

1. 创建文件夹/docker/wg-easy，并给以读写权限
2. 套件中心安装app权限管理器，app WireGuard，并在权限管理器里找到WireGuard并打勾

3. Container Manager里安装docker 套件docker-1ms-run-weejewel-wg-easy-1-1-1,

导入文件夹，持久化输入/etc/wireguard

注意以下几个环境设置，这里最好再加配置，可以网页设置(问豆包)

最重要的是WG_DEFAULT_ALLOWED_IP=192.168.3.0/24, 10.8.0.0/24

WG_HOST=wlxuan.synology.me (群晖quickconnect)后IPV6可以使用群辉的DDNS自动变更, 注意外网设置为IPV6自动，IPV4关闭

使用最高权限，并选网络host

二、Windows 10 系统安装教程（重点）

步骤 1：下载官方客户端

1. 打开 WireGuard 官网下载页：https://www.wireguard.com/install/
2. 下拉找到「Windows」板块，点击 “Download WireGuard for Windows”（自动适配 32/64 位系统，Windows 10 推荐下载最新稳定版，如 0.5.3 及以上）。
3. 下载完成后得到 .msi 安装包（如 wireguard-installer.exe）。

步骤 2：安装客户端（需管理员权限）

1. 右键点击安装包，选择「以管理员身份运行」。
2. 弹出安装向导，点击「Next」→ 勾选「I accept the terms in the License Agreement」→「Next」。
3. 选择安装路径（默认即可，无需修改）→「Next」→ 点击「Install」。
4. 安装过程中会弹出「设备安装 – 用户账户控制」，点击「允许」（WireGuard 需要安装虚拟网卡驱动，必须授权）。
5. 安装完成后，勾选「Launch WireGuard」→ 点击「Finish」，客户端自动启动。安装后配置文件如果Peer里最后三项不对，注意AllowedIPs修改如下，并设置PersistentKeepalive = 25

[Interface]
PrivateKey = cOc2exbe6ejV70uka+vs/QdX8HCHnc5+9m3xWyjeoVM=
Address = 10.8.0.2/24
DNS = 192.168.3.2

[Peer]
PublicKey = 1+SJLNf99DadKLDFSbWG84ls+bwsjk2yO2t958EgXh4=
PresharedKey = a3sEjYlT/a8YVLO0+fIdxPIrX615o3angN5V9RRD858=
AllowedIPs = 192.168.3.0/24, 10.8.0.0/24
Endpoint = wlxuan01.synology.me:51820
PersistentKeepalive = 25

步骤 3：导入配置文件并连接

1. 打开 WireGuard 客户端（桌面快捷方式或开始菜单搜索 “WireGuard”），界面简洁，左侧显示「Empty」（无配置）。
2. 点击左上角「Add Tunnel」→ 选择「Import tunnel (s) from file…」。
3. 找到你提前获取的 .conf 配置文件（如 my-vpn.conf），选中后点击「打开」。
4. 导入成功后，客户端会显示配置名称（如服务器名称）、IP 地址、DNS 等信息，点击右侧「Activate」（激活）。
5. 连接成功后，「Activate」会变为「Deactivate」，状态栏显示「Active」，同时系统托盘会出现 WireGuard 图标（绿色表示连接正常）。

2.2 解决内网电脑拦截 VPN 网段远程桌面的问题

有时能 ping 通但连不上远程桌面，是因为 Windows 防火墙 / 远程桌面设置 只允许内网 192.168.3.0/24 访问，拦截了 VPN 虚拟网段 10.8.0.0/24，需要做 2 个关键配置：

1. 确认 电脑开启了远程桌面（Windows 10）

1. 登录 主机 → 右键「此电脑」→ 「属性」；
2. 点击左侧「远程设置」→ 弹出「系统属性」窗口；
3. 勾选：
   • ✅ 「允许远程连接到此计算机」；
   • ❌ 取消「仅允许运行使用网络级别身份验证的远程桌面的计算机连接」（家庭版 / 老系统可能没有，忽略）；
4. 点击「选择用户」→ 添加能登录 171rr 的账号（比如管理员账号）。

2. 给电脑的远程桌面添加「允许 VPN 网段访问」的规则

1. 登录主机 → 打开 Windows Defender 防火墙 → 高级设置；
2. 点击「入站规则」→ 找到已启用的 「远程桌面 – TCP (3389)」 → 右键「属性」；
3. 切换到 「作用域」 标签页：
   • 在「远程 IP 地址」栏，选择 「下列 IP 地址」；
   • 点击「添加」→ 输入 10.8.0.0/24（VPN 虚拟网段）→ 确定；
   • 确保同时包含 192.168.3.0/24（原有内网网段），最终列表是 192.168.3.0/24 + 10.8.0.0/24；
4. 点击「确定」保存。

三、Mac Pro M1（macOS）安装教程

步骤 1：下载适配 M1 芯片的客户端

1. 打开 WireGuard 官网下载页：https://www.wireguard.com/install/
2. 下拉找到「macOS」板块，点击 “Download WireGuard for macOS”（WireGuard 已推出「通用版本」，原生支持 Apple Silicon（M1/M2）和 Intel 芯片，无需 Rosetta 2 转译）。
3. 下载完成后得到 .dmg 镜像文件（如 WireGuard.dmg）。

步骤 2：安装客户端（解决 macOS 安全限制）

1. 双击打开 .dmg 镜像，将「WireGuard」拖入「Applications」（应用程序）文件夹。
2. 打开「应用程序」，找到「WireGuard」，右键点击「打开」（首次打开会提示 “无法打开，因为它来自未识别的开发者”）。
3. 解决安全限制：
   • 打开「系统偏好设置」→「安全性与隐私」→「通用」。
   • 底部会显示「WireGuard 已被阻止，因为它来自未识别的开发者」，点击右侧「仍要打开」。
   • 再次右键打开 WireGuard，点击「打开」，即可启动客户端（后续无需重复此步骤）。

步骤 3：导入配置文件并连接

1. 启动 WireGuard 客户端（界面与 Windows 一致），点击左上角「+」→ 选择「Import from File…」。
2. 选中 .conf 配置文件，点击「导入」，配置会自动添加到列表。
3. 点击配置右侧「连接」（圆形开关，从灰色变为绿色），连接成功后开关保持绿色，状态栏显示「Connected」。

步骤 4：测试连接

1. 打开浏览器访问 IP 查询网站，确认 IP 切换为服务器节点 IP。
2. 若连接失败，检查 macOS 防火墙是否允许 WireGuard 访问网络（「系统偏好设置」→「安全性与隐私」→「防火墙」→「防火墙选项」，确保 WireGuard 被允许）。

四、配置文件快速说明（新手必看）

若你需要手动生成配置文件（如自建服务器），核心结构如下（无需深入理解，直接复制替换参数即可）：

[Interface]
PrivateKey = 你的客户端私钥（由服务器生成或工具生成）
Address = 客户端分配的 IP 地址（如 10.0.0.2/32）
DNS = 服务器 DNS（如 8.8.8.8、1.1.1.1）
​
[Peer]
PublicKey = 服务器公钥（由服务器提供）
Endpoint = 服务器地址:端口（如 vpn.example.com:51820）
AllowedIPs = 0.0.0.0/0, ::/0（表示所有流量走 VPN，若需分流可修改）
PersistentKeepalive = 25（保持连接，避免断线）

• 第三方服务商通常会提供现成的 .conf 文件，直接导入即可，无需修改任何参数。

五、常见问题排查（关键！）

1. 安装失败（Windows）

• 问题：驱动安装失败，提示「无法安装虚拟网卡」。
• 解决：
  • 关闭 360、火绒等安全软件，重新以管理员身份安装；
  • 打开「设备管理器」→「网络适配器」，卸载残留的「WireGuard Tunnel」设备，重启电脑后重新安装

2. 连接失败（Windows/macOS）

• 问题 1：配置文件错误（最常见）。
  • 解决：重新获取配置文件，确保 .conf 无语法错误（如缺少逗号、引号），或联系服务商重新生成。
• 问题 2：端口被占用（WireGuard 默认端口 51820）。
  • 解决：在服务器端修改端口（如 51821），并更新客户端配置文件中的「Endpoint」端口。
• 问题 3：防火墙拦截。
  • Windows：打开「控制面板」→「Windows Defender 防火墙」→「允许应用通过防火墙」，勾选「WireGuard」（私有和公共网络均允许）。
  • macOS：在「安全性与隐私」→「防火墙」中，允许 WireGuard 访问网络。
• 问题 4：网络环境限制（如公司内网屏蔽 VPN 端口）。
  • 解决：切换服务器节点（如换用 UDP 转 TCP 端口，需服务器支持），或使用移动热点测试。

3. 连接成功但无法上网（DNS 问题）

• 解决：编辑配置文件（WireGuard 客户端中点击配置右侧「Edit」），在「Interface」下添加 DNS（如 8.8.8.8、114.114.114.114），保存后重新连接。

六、进阶操作（可选）

1. 多配置文件管理：可导入多个服务器配置（如工作、家庭、海外节点），点击「Activate」切换，无需重复导入。
2. 开机自动连接：
   • Windows：右键点击 WireGuard 托盘图标，勾选「Auto-connect on startup」。
   • macOS：在 WireGuard 客户端中，选中配置，勾选「Connect on launch」。
3. 手动生成密钥对：若自建服务器，可使用 WireGuard 自带的「wg」命令行工具生成私钥 / 公钥（适合进阶用户）。

总结

WireGuard 安装核心流程：下载官方客户端 → 安装（解决系统权限 / 驱动问题）→ 导入配置文件 → 激活连接 → 测试生效。你的 Windows 10 和 Mac Pro M1 设备均支持原生安装，无需复杂依赖，配置文件导入后即可使用。

若遇到具体报错（如安装时的错误代码、连接时的日志提示），可提供详细信息，我会帮你针对性排查！

一、ESXI直通NVME固态

1.在ESXI里直通准备给群晖做缓存的NVME硬盘
直通NVME硬盘-重新引导（7.0之后的版本一般不需要重新引导）

2.群晖关机，将直通的pci设备加到群晖设置中

二、查询NVME固态在群辉里的地址

3.启动群晖并用ssh连接到群晖
输入sudo -i 切换到管理员模式

sudo -i 

4.列出所有nvme硬盘

ls /dev/nvme*n1

5.查询NVME固态硬盘在群晖中的正确硬件地址（0代表第1块nvme，1代表第2块nvme）：
1）首先查询第1块

udevadm info /dev/nvme0n1

记录地址：0000:00:18.0 （你的不一定是这个）

2）首先查询第2块（如过你有的话）

udevadm info /dev/nvme1n1

记录地址：0000:00:19.0 （你的不一定是这个）

三、新版群晖获取系统文件修改权限（具有修改权限可跳过此步）

6.若为群晖DSM6.2以上版本系统中，使用WINSCP通过root权限登陆的方法如下：

1）登录群晖，并切换到root权限下： sudo -i #切换为管理员身份，输入你管理员的密码

2）进入etc目录。

cd /etc 

3）修改sudoers文件的权限为755，此时所有者具有读取、写入、执行权限。

 chmod -R 755 sudoers 

4）编辑sudoers文件

vi sudoers 

输入i，进入编辑模式，找到%administrators ALL=(ALL) ALL这一句，改为如下所示：

将其改为 ：%administrators ALL=NOPASSWD: ALL

然后按“ESC”键，输入:wq，再按回车保存编辑。

5）打开winscp，输入群晖地址、用户名和密码后，点击“高级按钮”。 点 编辑，再点高级，SCP/Shell 中修改默认为 sudo su – ，保存就可以了

6）winscp 再登录打开群晖就可以进入root的目录

四、修改更改群晖中NVME正确地址

7.修改群晖中libsynonvme.so.1文件的地址为上面查询的地址

1）在winscp用root用户登录群晖，下载文件libsynonvme.so.1
路径：/usr/lib64/libsynonvme.so.1
2）下载后用winhex打开（软件在文末），并搜索你的群晖型号，比如 918
3）更改为真正的NVME地址信息（第5步中获得的地址）
4）改后的文件上传覆盖原文件

五、重启群晖，验证效果

8.重启群晖，查看是否修改成功

reboot

六、文中涉及的文件地址：

• SSH登录软件FinalShell：http://www.hostbuf.com/t/988.html
  备用版本：https://fqstyle.lanzouw.com/i7zb00rqzvuf
• 文件上传下载winscp：https://winscp.net/eng/index.php
  备用版本：https://fqstyle.lanzouw.com/iL8660rqzq6b
• .so.1文件修改工具winhex：https://www.x-ways.net/winhex/
• 备用版本：https://fqstyle.lanzouw.com/iK4MG0rr1aja

转发来自于-番茄科技