Sukka 写前端、网络和基础设施时，习惯先把边界和代价摊开。把「单网口群晖使用 Virtual Machine Manager 安装 Koolshare OpenWrt 作为旁路网关 | Sukka's Blog」整理成可落地的中文笔记：问题在哪、默认做法会踩什么坑、该怎么选。原站导航和广告已去掉。
0x00
前往 Koolshare LEDE x64 固件下载页 – 虚拟机和写盘专用 中下载文件名包含 combined-squashfs 的固件，解压 gz 得到 img 文件。
群晖提供了一个虚拟机服务 Virtual Machine Manager（简称 VMM），系统中默认没有安装，需要去套件中心下载安装并启用。
0x01
在群晖的管理界面中打开 VMM，点击左侧「存储」进入存储管理。点击「新增」，选择用于安装和存储虚拟机的硬盘。如果你对启动速度有强迫症那就建议在 SSD 上创建存储空间。
创建好存储以后在「VMM – 映像 – 新增」中上传之前解压出来的 img 文件。设置名称、选择从 PC 上传。
0x02
在「VMM – 网络」中设置虚拟交换机。我收的矿渣是「游娱宝盒」，只有一个千兆网口，所以 Default VM Network 默认就已经绑定在唯一的网口下面了。点击 Default VM Network ，删除。然后点击「新增」开始创建新的虚拟交换机。
在「VMM – 虚拟机」中，在「新增」按钮边上的下拉菜单（那个三角尖）中选择「导入」，在导入方式中选择「从硬盘映像导入」，并找到刚才上传的映像。
0x03
配置虚拟机规格，推荐 双核 + 1G 内存（不过 512MB 内存对 Koolshare OpenWrt 已经绰绰有余了），显卡就用默认配置就行了。
下一步是存储空间相关设置。通过硬盘映像导入的虚拟机强制使用 10G 硬盘，实际上是动态占用的，不用担心。
0x04
网络，我之前只创建了一个虚拟交换机，所以这里已经添加好了唯一的虚拟交换机。如果你是多网口 NAS 做软路由、那么还要通过「+」添加之前创建的多个虚拟交换机。
设置虚拟机管理权限、「摘要」界面确认虚拟机信息无误以后，勾选「创建虚拟机后开启虚拟机」的选项，启动 Koolshare OpenWRT。如果你没有勾选这一选项，也可以在虚拟机创建完成后去虚拟机列表开机。
值得单独记下的点
- 「IPv4 网关」设置成 NAS 上级主路由的 IP
- 「IPv4 广播」设置为你当前 CIDR 的 IP（如我的是 192.168.123.0 ）
- 「使用自定义的 DNS 服务器」建议使用上级网关的 IP 作为 DNS
落地时建议先做的 5 件事
- 用自己的流量和设备测，不要只抄厂商推荐最小配置。
- DNS、CDN、代理分流先画清 Fake IP 和 Real IP 的边界。
- 前端性能看 CLS、白屏和重复渲染，而不是只看打包体积。
- 基础设施变更走 Git，能复现、能回滚。
- 结论写成可检查的清单：接口、超时、失败样本、回滚版本。
和智能体产品怎么接
龙虾PRO做 OpenClaw 落地时，网络、DNS 和前端性能笔记最有用的是「边界」：哪一层该加速、哪一层不该假装智能。数字员工调用外部能力前，先把超时和失败路径写死。
本文侧重全链路风控方法论。落地时请用自身业务单据做回放验证，不要把示例阈值直接当生产策略。 相关：风控体检 · 方案资源
常见问题 FAQ
什么是AI智能系统？
「AI智能系统」可概括为：前往 Koolshare LEDE x64 固件下载页 – 虚拟机和写盘专用 中下载文件名包含 combined-squashfs 的固件，解压 gz 得到 img 文件。 本文从定义、方法与实践要点展开说明。
为什么要关注AI智能系统？
关注AI智能系统，是因为它直接影响效率、风险与可复制性。文中指出：前往 Koolshare LEDE x64 固件下载页 – 虚拟机和写盘专用 中下载文件名包含 combined-squashfs 的固件，解压 gz 得到 img 文件。
如何落地AI智能系统？有哪些关键步骤？
建议按以下路径推进AI智能系统：1) 「IPv4 网关」设置成 NAS 上级主路由的 IP；2) 「IPv4 广播」设置为你当前 CIDR 的 IP（如我的是 192.168.123.0 ）；3) 「使用自定义的 DNS 服务器」建议使用上级网关的 IP 作为 DNS；4) 用自己的流量和设备测，不要只抄厂商推荐最小配置。；5) DNS、CDN、代理分流先画清 Fake IP 和 Real IP 的边界。。细节见正文对应章节。
AI智能系统适合哪些人或团队？
AI智能系统更适合：产品/技术负责人、运营与增长团队、需要落地智能体或自动化的中小团队、关注「AI智能系统」方向的读者。若你只需要单次聊天式问答，可先读概念；若要上生产，请重点看步骤、权限与风控相关段落。
关于「0x00」，本文给出了什么结论？
在「0x00」部分，要点是：中打开 VMM，点击左侧「存储」进入存储管理。点击「新增」，选择用于安装和存储虚拟机的硬盘。如果你对启动速度有强迫症那就建议在 SSD 上创建存储空间。 创建好存储以后在「VMM – 映像 – 新增」中上传之前解压出来的 img 文件。设置名称、选择从 PC 上传。 0x02 在「VMM – 网络」中设置虚拟交换机。我收的矿渣是「游娱宝盒」，只有一个千兆网口，所以 Default VM Network 默认就已经绑定在唯一的网口下面了。
关于「0x01」，本文给出了什么结论？
在「0x01」部分，要点是：中选择「从硬盘映像导入」，并找到刚才上传的映像。 0x03 配置虚拟机规格，推荐 双核 + 1G 内存（不过 512MB 内存对 Koolshare OpenWrt 已经绰绰有余了），显卡就用默认配置就行了。 下一步是存储空间相关设置。通过硬盘映像导入的虚拟机强制使用 10G 硬盘，实际上是动态占用的，不用担心。 0x04 网络，我之前只创建了一个虚拟交换机，所以这里已经添加好了唯一的虚拟交换机。如果你是多网口 NAS 做软路由、那么还