@lingxipaofan 现在官方能解锁刷机的屈指一数了。

@lingxipaofan 早些年用过的努比亚，硬件是真不错，原厂系统有点拉跨，刷了一圈还是用的官改好像。

防火墙只允许 trust 到 untrust ，不允许 untrust 到 trust ？

现在白嫖了个 emby 的公益服，在电视看还不错，影片的更新速度也凑合。楼主要是不缺钱也可去买个 emby 公费服，没广告，资源多，速度快。还可以求片。

设置白名单 IP ，只让固定的地址访问

不要用 80 443 端口了，这些端口即使是专线，也是要去运营商备案后才给开放的，有的在防火墙内访问防火墙的公网地址，也是可以打开管理界面的，可以的话连接手机热点访问防火墙的公网地址试试还能打开管理界面吗？

你开了安全守护了吧？只能安装应用商店的应用，简单的方法关闭网络就可以安装了

@locoz 家里有公网都不用 cdn 了，直接在家用路由器上配置 ddns 域名，路由器转发端口不就完事了吗？在外直接访问 ddns 域名加端口不好吗？

@xuyong3250 是的，要直接把证书放到本地的 NAS 里面,在 frpc 里面写配置，本地 http 的服务器，frp 代理成 https 的服务了
下面是官方的配置案例
[common]
server_addr = x.x.x.x
server_port = 7000

[test_htts2http]
type = https
custom_domains = test.yourdomain.com

plugin = https2http
plugin_local_addr = 127.0.0.1:80

# HTTPS 证书相关的配置
plugin_crt_path = ./test.yourdomain.com.crt
plugin_key_path = ./test.yourdomain.com.key
plugin_host_header_rewrite = 127.0.0.1
plugin_header_X-From-Where = frp

你可以详细的看看 frp 官方的配置

@xuyong3250 我的云服务我没有用 nginx ，直接用的 fpc ，实现了不同的子域名解析到不同的 nas 的不同服务，

@xuyong3250 估计你配置有问题吧，我现在转发 https 和 https2http ，tcp 的都没问题。

每月都有问这种的问题的，然而大家还乐此不疲的回答。

如果本地是 https 服务的话，直接用 frp 的 https 实现，如果本地是 http 的服务想反代成 https 服务 可以用 frp 的 https2http 来实现

先解释子网隔离个 vlan 隔离的区别：在 PC 没有网关的情况下，同一 vlan 的不通子网是无法通信的，这就是子网隔离。同一子网的不同 vlan 也是无法通讯，这是 vlan 隔离，同一个 vlan 同一个子网是可以通讯的。这是正常的通讯。
实际应用中为什么要一个 vlan 对应一个子网：理论上是这样的同一 vlan 下不同的子网是可以隔离，但是实际交换机的转发广播报文时在同一个 vlan 下转发的，并不是基于子网转发的，所以交换机的同一个 vlan 下的所有端口都会收到广播报文，就没有实现隔离广播报文的目的了。

@raysonlu 抱歉不经常上线，不可以，因为一般的家用路由系统都不带 vlan 功能，现在不太了解 openwrt 的系统，不过看网上 openwrt 还有支持 vlan 这个功能，你可以尝试用 openwrt 系统来做个尝试。

@Mintyfrankie 在群晖的套件中心里安装 cloud sync 这套件，然后在套件里登录 OneDrive 的账号，设置同步文件就可以了

腾讯云的使用 doh ，配上证书就行啊，使用常规的 53 号端口，会直接阻断。之前使用华为云好像使用 53 号端口没事，现在还有什么好的规则吗？

@dropdatabase 是的