家里的网络理一遍：从双路由到一张干净的拓扑图

家里的网络有很长一段时间是“考古层”式的：光猫拨号、主路由下面又挂了一个老路由当交换机、某个角落还有一台中继器在用十年前的 SSID。能用，但每次断网都像开盲盒——不知道是哪一层在作妖。趁着假期把全屋网络推倒重理了一遍，目标只有一个： topology 简单到能默画出来，出问题五分钟内定位到设备。

先减法：只留一个大脑

第一件事是把双 NAT 拆掉。光猫改桥接，只留一台主路由负责拨号、DHCP 和防火墙；老路由降级成纯 AP，关掉 DHCP 和 NAT，中继器直接退休。光这一步就解决了两个历史顽疾：游戏机的 NAT 类型从严格变开放，以及某些智能设备“连得上但找不到网关”的玄学掉线。多层 NAT 的问题在于每一层都在偷偷做状态跟踪，任何一层重启，症状都长得像别的问题。

分段：可信、IoT、访客

第二件事是按信任程度分三段。可信段放手机、电脑和 NAS；IoT 段放电视、音箱、扫地机和各种插座，它们能上外网、能被可信段单向访问，但不能主动连进可信段；访客段只有外网，SSID 每月换一次口令，亲戚来了直接报，不要把主 Wi-Fi 密码写在冰箱贴上。分段听着像企业网络，其实家用路由的 VLAN 或访客模式就够，难的不是技术，是给三十多个设备重新归类、改名的那个下午。

命名与地址：给未来的自己留路

顺手把 DHCP 做了静态绑定加命名规范：设备名统一“类型-位置-序号”，比如 cam-living-01、plug-study-02。别小看命名，凌晨排查掉线时，“Xiaomi-Device-7F3A”和“plug-bedroom-01”哪个更友好，试一次就知道。所有基础设施（路由、AP、NAS、小主机）进低位地址段并登记在一张本地表格里，表格就放在 NAS 上，断网时也能从局域网打开。

留了哪些后手

主路由的配置每周自动备份到 NAS；光猫的桥接密码、宽带账号单独记在密码管理器里；另外留了一台旧路由器刷回出厂配置当冷备——主路由真暴毙，换上冷备改桥接拨号，十分钟恢复全屋网络。还做了一次演习：拔掉主路由，按文档恢复，全程计时 12 分钟。预案没演练过，就只是文学创作。

理完之后最直接的感受是：断网次数没少多少（运营商该抽风还是抽风），但每次断网时心态稳了——看一眼拓扑图就知道该查哪台、该重启哪台、该打哪个客服。网络和代码一样，可维护性比峰值性能重要得多。