在 Rocky Linux 10.2 上安装 K3s 1.36，补齐内核网络模块，配置 firewalld、SELinux、kubectl 与 worker，并验证 Traefik、DNS 和常见故障。

前述 为什么先从 Traefik 说起？ 因为 Traefik 是整个 NAS 外网入口的核心，从下图我们简单说一下从外至内访问的路径，用户访问 Gitea，实际是通过 Traefik 进行反代访问的 Gitea，Photoprism 和 Jellyfin 也是一样的。这仅仅是一个举例，其它很多 WEB 应用也是经过 Traefik 反代，当然您也...