在7代的H110用i3 7100的时候，配置了GVT-g的核显直通用于转码（无视频输出），也可以为RDP启用硬件加速 ，但是4代平台开启直通就有所区别了（可输出视频信号）

以下操作在虚拟机已经配置好相关驱动的情况下进行，并且启用了RDP之类的远程访问方式。

打开终端，编辑 /etc/default/grub 文件，加入一行启动代码：

GRUB_CMDLINE_LINUX_DEFAULT="quiet intel_iommu=on video=efifb:off"

再使用 update-grub 更新。之后添加驱动屏蔽的黑名单配置

nano /etc/modprobe.d/pve-blacklist.conf

添加如下配置：

blacklist snd_hda_intel
blacklist snd_hda_codec_hdmi
blacklist i915

编辑 /etc/modules 加载模块：

vfio
vfio_iommu_type1
vfio_pci
vfio_virqfd
kvmgt

输入 lspci -n -s 00:02 查找核显，一般是8086开头，我的是8086:0412。

再添加到 /etc/modprobe.d/vfio.conf 文件

echo "options vfio-pci ids=8086:0412" > /etc/modprobe.d/vfio.conf

更新信息 update-initramfs -u 并重启

此时若开机显示卡在grub右上角的引导字符，则正确屏蔽了驱动

编辑虚拟机的配置文件 /etc/pve/qemu-server/110.conf ，添加代码：

args:  -device vfio-pci,host=00:02.0,addr=0x18,x-igd-opregion=on

顺便设置一下CPU直通：

args: -cpu 'host,+kvm_pv_unhalt,+kvm_pv_eoi,hv_vendor_id=proxmox,hv_spinlocks=0x1fff,hv_vapic,hv_time,hv_reset,hv_vpindex,hv_runtime,hv_relaxed,hv_synic,hv_stimer,hv_ipi,kvm=off'

再进入Windows修复Intel核显的驱动，识别到显卡后，便可以通过主板的视频接口，将画面输出到显示器上，而RDP也能利用核显的硬件加速渲染。

然后是直通硬盘，由于系统运行在SATA SSD上，所以使用的是类似于VMWare的RDM，性能几乎不衰减，但仍然走虚拟的SCSI驱动，所以不能获取到SMART信息。

手头正好有一块烂在手上的Intel 80GB SATA2的SSD（3Gbps），正好利用上做系统盘，用Acronis转移了系统映像后的速度还不错，另有一块500GB的HGST Travelstar 7K1000做数据盘，即便是SATA2的规格也比用虚拟磁盘的性能稳定。

列出硬盘列表与设备路径：

ls -la /dev/disk/by-id/|grep -v dm|grep -v lvm|grep -v part

找到对应的硬盘，添加到虚拟机配置文件

qm set 120 --scsi2 /dev/disk/by-id/ata-INTEL_SSDSA2CW080G3....

此时PVE的Web GUI转到虚拟机的硬件页面，可以看到直通后的硬盘，再设置启动项便可以安装系统了。

来源

域主用的是运行在PVE虚拟机上的OpenWRT路由系统，从H110的塔式换到H81的垃圾桶主机，灵活性很高，目前给OpenWRT分配了512MB的内存，绰绰有余。

主流的传统VPN协议是PPTP、L2TP、SSTP，操作系统原生支持连接，但在国内几乎很难连上，尽管国内并不限制境内的VPN组网，不过传统的VPN连接仍然出现不同程度的运营商阻断。其次是OpenVPN、SoftEther VPN，新兴的有WireGuard、Tailscale、Zerotier，还有思科的OpenConnect……

OpenVPN广泛采用，上手简单易用；SoftEther的配置直观——有Windows的管理工具，也可以设置上述的主流协议，但几乎没成功过；WireGuard基于UDP协议，理想简单美好，但实际很容易被阻断，测试RDP远程桌面的性能也不太好，而后两者是类似的技术，不过需要通过节点转发，性能就更不稳定了；而OpenConnect我用过相关的加速器，客户端导入证书的配置有点麻烦，就没再试了。

最后我选择了OpenVPN，经过我的测试对比，只有OpenVPN在连接远程桌面的性能最好。尽管体积稍大了些、客户端也得在后台常驻运行。在OpenWRT有luci的应用，只是需要在 /etc/config/openvpn 文件下加入 option duplicate_cn '1' 的证书复用配置，这样便可以同时使用多个客户端连接了。

来源