迫于家宽不能建 web，不用 frp，探讨 bitwarden 方案

[nevermlnd]

NAS 现在是用 Openvpn 访问的，docker 架了 bitwarden , 怕被封网，
不想用 Frp，是不是只要把 WEB_VAULT_ENABLED=false
web 页面不能访问就可以了？
有个 3012 的 websockets 端口可以使用吗？

[nevermlnd]

web_vault 关了，访问还是会有提示 ：

404: Not Found
The requested resource could not be found.

Rocket

[dullwit]

我的方案是 nas 搭了个 ss，然后通过 surge 或者 qx 自定义规则访问

[nevermlnd]

那要用 nas 上的服务的时候，还是要先 surge 连回 nas?

[dullwit]

@nevermlnd #3  定义一段 ip-cidr 走 nas 的 ss，相当于通过 ss 连接到家里的局域网

[nevermlnd]

@dullwit 这操作 6 。。。surge 的价格没舍得下手，有能代替的不

[z7356995]

ZeroTier

[dullwit]

@nevermlnd #5 Clash

[blogfeng]

直接 ipsec 所有平台都支持

[Jirajine]

有 web 服务就不允许，web 服务不仅仅指网页，也包括 REST，gRPC，websocket 等一切基于 HTTP 的通信。

[nevermlnd]

@dullwit 可以同时一段 ip-cidr 走 nas 的 ss，另外一些 ip-cidr 走境外的 ss 的吗

[lekai63]

@nevermlnd 可以
我的方案 https://www.yuque.com/lekai/netos/rkoiv0

[xunandotme]

ws 理论上也是 http 类，可以试试 github 上的 nebula 。ovbn 不如 strongswan，ipsec 独苗了，可以 nat 到一个网段，加个 NAT MASQUERADE，什么都不耽误，还顺带绕过公司

[LGA1150]

HTTP/3

[ryansvn]

这个国家，太悲哀了

[sxbxjhwm]

自用的话建议 https 双向认证

[nevermlnd]

@dullwit 按照你的方法 nas 的 docker 架了 ss，手机用火箭连上了，用全局模式，网站可以正常访问，但是 192.168 的内网访问不了，设置里把 192.168 的规则都设为 PROXY 了，请教还有别的需要配置的吗

[dullwit]

@nevermlnd #16 电脑的局域网 ip 段是不是和家里的重叠了？

[Junichi]

我的就是和 2 楼一样方案了，用小火箭用规则把特定 ip 走代理回家里 nas，非常方便

[Mindzy]

解决思路都差不多，我用的 vmess

[linliting45]

@dullwit 规则写上在某个 ssid 下停用