nevermlnd

迫于家宽不能建 web,不用 frp,探讨 bitwarden 方案

  •  
  •   nevermlnd · Aug 24, 2020 · 6499 views
    This topic created in 2262 days ago, the information mentioned may be changed or developed.
    NAS 现在是用 Openvpn 访问的,docker 架了 bitwarden , 怕被封网,
    不想用 Frp,是不是只要把 WEB_VAULT_ENABLED=false
    web 页面不能访问就可以了?
    有个 3012 的 websockets 端口可以使用吗?
    33 replies  •  2020-09-10 14:05:00 +08:00
    nevermlnd
    nevermlnd
    OP
    Aug 24, 2020
    1
    web_vault 关了,访问还是会有提示 :

    404: Not Found
    The requested resource could not be found.

    Rocket
    dullwit
    dullwit
    Aug 24, 2020❤️2
    2
    我的方案是 nas 搭了个 ss,然后通过 surge 或者 qx 自定义规则访问
    nevermlnd
    nevermlnd
    OP
    Aug 24, 2020
    3
    那要用 nas 上的服务的时候,还是要先 surge 连回 nas?
    dullwit
    dullwit
    Aug 24, 2020❤️2
    4
    @nevermlnd #3  定义一段 ip-cidr 走 nas 的 ss,相当于通过 ss 连接到家里的局域网
    nevermlnd
    nevermlnd
    OP
    Aug 24, 2020
    5
    @dullwit 这操作 6 。。。surge 的价格没舍得下手,有能代替的不
    z7356995
    z7356995
    Aug 24, 2020 via Android
    6
    ZeroTier
    dullwit
    dullwit
    Aug 24, 2020 via iPhone
    7
    @nevermlnd #5 Clash
    blogfeng
    blogfeng
    Aug 24, 2020 via Android
    8
    直接 ipsec 所有平台都支持
    Jirajine
    Jirajine
    Aug 24, 2020 via Android
    9
    有 web 服务就不允许,web 服务不仅仅指网页,也包括 REST,gRPC,websocket 等一切基于 HTTP 的通信。
    nevermlnd
    nevermlnd
    OP
    Aug 24, 2020
    10
    @dullwit 可以同时一段 ip-cidr 走 nas 的 ss,另外一些 ip-cidr 走境外的 ss 的吗
    lekai63
    lekai63
    Aug 24, 2020 via iPhone
    11
    xnplus
    xnplus
    Aug 25, 2020
    12
    ws 理论上也是 http 类,可以试试 github 上的 nebula 。ovbn 不如 strongswan,ipsec 独苗了,可以 nat 到一个网段,加个 NAT MASQUERADE,什么都不耽误,还顺带绕过公司
    LGA1150
    LGA1150
    Aug 25, 2020 via Android
    13
    HTTP/3
    ryansvn
    ryansvn
    Aug 25, 2020
    14
    这个国家,太悲哀了
    sxbxjhwm
    sxbxjhwm
    Aug 26, 2020 via Android
    15
    自用的话建议 https 双向认证
    nevermlnd
    nevermlnd
    OP
    Aug 27, 2020
    16
    @dullwit 按照你的方法 nas 的 docker 架了 ss,手机用火箭连上了,用全局模式,网站可以正常访问,但是 192.168 的内网访问不了,设置里把 192.168 的规则都设为 PROXY 了,请教还有别的需要配置的吗
    dullwit
    dullwit
    Aug 27, 2020 via iPhone❤️1
    17
    @nevermlnd #16 电脑的局域网 ip 段是不是和家里的重叠了?
    Junichi
    Junichi
    Aug 27, 2020
    18
    我的就是和 2 楼一样方案了,用小火箭用规则把特定 ip 走代理回家里 nas,非常方便
    Mindzy
    Mindzy
    Aug 27, 2020
    19
    解决思路都差不多,我用的 vmess
    linliting45
    linliting45
    Aug 27, 2020
    20
    @dullwit 规则写上在某个 ssid 下停用
    nevermlnd
    nevermlnd
    OP
    Aug 27, 2020
    21
    @dullwit 没重叠,重叠貌似没影响,现在可以,就是端口不知道为什么老爱 down,重启一会又好了,ss 端口会被屏蔽?
    @linliting45 ssid?
    133qaz
    133qaz
    Aug 27, 2020 via Android
    22
    @nevermlnd 搞好了吗?我想抄作业。
    nevermlnd
    nevermlnd
    OP
    Aug 28, 2020
    23
    @133qaz 手机端火箭全局可以使用,pc 端 clashx 还是访问不了内网,外网可以,不知道问题在哪,端口时不时爱 down
    133qaz
    133qaz
    Aug 28, 2020 via Android
    24
    @nevermlnd 好的。先按你这样把服务搭起来,用一段时间再来交流。
    GPU
    GPU
    Sep 4, 2020 via iPhone
    25
    @sxbxjhwm 自签证书?
    wmphone
    wmphone
    Sep 5, 2020 via iPhone
    26
    @nevermlnd L2tp 也可以,软路由填个用户名密码就开启了,外网直接用内网 IP 就能登录设备,光猫都能进
    objectgiga
    objectgiga
    Sep 5, 2020
    27
    可以等一个 zerotire2.0,现在 1.4 的走 4G 还是有掐公网 UDB 的现象
    sxbxjhwm
    sxbxjhwm
    Sep 6, 2020 via Android
    28
    @GPU lets encrypt 三个月一签
    carney
    carney
    Sep 7, 2020
    29
    和楼主一样情况,怕有 web 服务封网,所以用 zerotier,bitwarden 用的 docker 版本,外网使用正常,以前 zerotier 速度一直在 500k 左右,最近电信移动网络都能到 2-5M,使用完全够了。
    whitegerry
    whitegerry
    Sep 7, 2020
    30
    @nevermlnd 内网 ip 都用内网 dns 绑定域名,也不需要全局模式
    loveminds
    loveminds
    Sep 9, 2020
    31
    拉条政企线?价钱不便宜就是了
    ungrown
    ungrown
    Sep 10, 2020
    32
    @ryansvn 鼓励广大网民研究网络技术,哪里悲哀了?
    你是希望啥都帮你准备好,开袋即食?
    ungrown
    ungrown
    Sep 10, 2020
    33
    zerotier 美滋滋
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   5367 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 67ms · UTC 03:25 · PVG 11:25 · LAX 19:25 · JFK 22:25
    ♥ Do have faith in what you're doing.