debian 12 netinst是最佳选择：支持legacy启动、内核5.10兼容rtl8111网卡、无gui、内存占用＜300mb，通过nomodeset和mbr安装可稳定运行于2012–2014款mac mini。
想把2012或2014款Mac mini（无雷电3、仅USB 2.0和千兆网口）变成稳定低功耗的家用软路由，但原厂系统卡顿、macOS已停止支持、装完整版Linux又吃内存——你需要的是一个不依赖图形界面、能直通双网卡、启动快、资源占用低于300MB内存的轻量级Linux发行版。
确认硬件兼容性与关键限制
先插电开机，按住 Option 键启动，进入启动管理器，看能否识别USB设备；若完全无反应，说明固件不支持UEFI启动，必须用Legacy BIOS模式安装。2012–2014 Mac mini使用的是EFI 1.x，对Linux内核5.4+的USB控制器驱动支持薄弱，【务必避开Ubuntu 22.04+、Fedora 38+等默认启用Secure Boot且禁用CSM的镜像】。
用另一台Mac或Windows电脑下载镜像前，先查清楚你的Mac mini型号：在“关于本机”里点“系统报告”→“硬件”→“型号标识符”，常见为Macmini6,2（2012年末）或Macmini7,1（2014年末）。这两款均只有Realtek RTL8111/8168千兆网卡和Broadcom BCM4331无线芯片——后者在路由场景中基本弃用，重点是让有线双网卡（en0/en1）被内核正确识别并启用SR-IOV或端口绑定。
制作可启动的Debian 12 netinst USB盘
方法一：用BalenaEtcher（macOS版）写入官方精简镜像
下载地址：https://cdimage.debian.org/debian-cd/current/amd64/iso-cd/debian-12.7.0-amd64-netinst.iso（注意选amd64，不是arm64）→打开Etcher→选择该ISO→选择U盘（≥4GB，FAT32格式）→Flash。这一步操作起来很简单，直接把文件拖进去就行。
方法二：命令行dd写入（更可靠，避免Etcher在Mac上偶发的分区表错位）
插入U盘后执行 diskutil list 找到对应标识符（如 /dev/disk2）→执行 sudo dd if=debian-12.7.0-amd64-netinst.iso of=/dev/rdisk2 bs=1m && sync。⚠️【of=后面必须是rdiskX而非diskX，否则写入极慢且可能失败】。
在Mac mini上完成无GUI安装
第一步：关机→插好USB安装盘→按住 Option 键开机→选择带“EFI Boot”字样的U盘图标→进入Debian installer菜单。
第二步：用方向键选中“Install”→回车→跳过语言/地区设置直接按Tab编辑启动参数，在末尾添加 nomodeset nofb vga=normal →按Ctrl+X启动。这步必须加参数，否则Mac mini的Intel HD Graphics会黑屏卡死在启动日志最后一条。
第三步：全程用键盘操作：选English→America→键盘布局选American English→主机名填 router→域名留空→创建用户（建议用户名不用root，密码记牢）→磁盘分区选“Guided - use entire disk”→选择主硬盘（通常是sda）→确认写入分区表→开始安装基础系统。
第四步：安装过程中，当提示“Configure the package manager”时，**取消勾选“Debian desktop environment”和“SSH server”以外所有选项**；SSH必须勾选，否则装完无法远程登录。网络配置阶段，手动将eth0设为WAN（DHCP或静态IP依ISP而定），eth1设为LAN（静态192.168.10.1/24）。
第五步：安装结束前，取消安装GRUB引导程序到EFI分区的选项，改选“Install GRUB to master boot record of /dev/sda”。【这是Mac mini Legacy启动唯一稳定方式，EFI模式下常出现grub rescue错误】。
首次启动后立即执行的路由初始化
重启拔掉U盘，用SSH连入（ssh router@192.168.10.1）→执行：sudo apt update && sudo apt install -y iptables-persistent netfilter-persistent dnsmasq。
编辑 /etc/dnsmasq.conf：取消注释 interface=eth1 和 dhcp-range=192.168.10.100,192.168.10.200,12h，保存退出。
启用IP转发：运行 echo 'net.ipv4.ip_forward=1' | sudo tee -a /etc/sysctl.conf && sudo sysctl -p。
配置NAT规则：执行 sudo iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE →再运行 sudo netfilter-persistent save 固化规则。
最后重启dnsmasq： sudo systemctl restart dnsmasq。此时连接Mac mini的eth1网口的设备应能自动获取IP并上网。
