有什么办法能在外网访问家里的 pve 管理后台呢？

[walkbox]

搜索了相关外网访问的资料，也成功在外网访问了 pve 下的 openwrt 控制页面，群晖，现在就差不能访问 pve 了。

我就是想在外面打开 pve 下的 win10 虚拟机，然后再进行远程操作，不用的时候就关闭 win10 的虚拟机。 目前外网无法直接映射有可能是因为电信封锁了 80 端口？ pve 后台端口是 8006 。

找过相关 nps，frp 内网穿透的一些教程，看了下 需要自己有 vps 服务器，完全不会啊，我只会用机场。 请教一下有没有其他低技术要求的外网访问 pve 的办法呢？主路由用的是 pve 下的 openwrt 系统。 先谢谢大家了。

[ODD10]

我访问家里内网服务：
1 、ddns 解析的域名：x.x.com
2 、在路由器开代理服务端，端口 8388
3 、代理服务转发到外网端口
4 、路由器添加 DNS （域名指向内外 IP ），例如 a 设备（ a.i.x.x.com ==> 192.168.2.100 ） b 虚拟机（ b.i.x.x.com ==> 192.168.2.101 ）
5 、在外用的设备，在代理软件添加分流走 x.x.com 代理服务（ DOMAIN-SUFFIX,i.x.x.com,Home ），Home 是家里的代理服务器。

可以配合 ssid 策略使用。

[walkbox]

@ODD10 谢谢

[walkbox]

@ODD10 关于运营商屏蔽 80 端口的，我发现我外网是可以通过端口转发范围 openwrt 的管理界面的，群晖也可以，openwrt 后台的端口是 80，说明电信没有封 80 端口，但是同样的端口转发设置，就是没法进到 pve 后台（ 8006 端口），包括 pve 下的 win10 也无法在外网访问， 我也在咸鱼上找过相关的设置服务，30 块钱，具体方式未知。最近没时间在家折腾，只能暂时搁置了。

[walkbox]

外网是可以通过端口转发访问 openwrt 的管理界面的

[ODD10]

@walkbox #4
主要安全系数太低

[smallthing]

你家里都有 openwrt 了
搞个 N2N 或者 ZT 或者 HEADSCALE 不就完事？

[YJBZC]

OpenWrt 安装 ZeroTier 组成 AD-WAN