上个月 450 ，夏天开空调这个数量也算正常

@Yespeter 看错了，以为你要远程控制家庭 pc

Lucky 用 STUN 内网穿透获取公网 ip+端口，直接转发到 Windows 的 IP+RDP 端口，使用 Windows 自带 RDP 远程连接，穿透的公网 IP 隔一段时间会自动变化，所以配置好回调通知，穿透成功就通知 IP+端口变化，这样在外无论何时都可以直连家里，因为公网 IP 会变化，密码设置复杂点，设置好封禁策略就会很安全。

OpenWrt 里是可以安装 ZeroTier 或者 WireGuard 的，可不用在 Docker 中部署，推荐用 WireGuard ，现在家庭宽带基本都有公网 v6 ，手机 WireGuard 回家很方便，可以用 stun 穿透获取公网 v4 ，在没有 v6 的环境中通过 v4 回家。当然用 ZeroTier 也是可以的。

主路由不要装太多东西，让它干该干的事情，我目前是一台 n100 8g 的 PVE ，装了 op 、黑群、两个 Adg lxc 容器，其余项目全跑在一台 64g 5500u 的 unraid 上，从未出现过断流等情况，另外用 mac 做服务器感觉太奢侈

大学那会儿给老师公司打工还有 5000 多呢

@liyafe1997 @laminux29 都是为了解决问题，感谢大家！

@liyafe1997 感谢提供思路

@Explr 感谢！数据超过 500G 了，手头里的硬盘打包空间不够，回头整个大点的盘打包进去试试

@Explr 感谢，一会试试

@si 下班回去捣鼓一下

@whcoding 原理是本地拦截域名请求指向 nginx 服务器地址，nginx 进行反向代理指向具体某个服务，具体教程网上也比较多

@olaloong 感谢，正需要

@Saniter 自己生成 tls 证书，浏览器内网访问的情况下也是会警告的吗？内网不想浏览器警告

@ik OK ，感谢，前面主要是为了不想 ip+端口访问，想法就是只记域名，内网外无缝切换，且不用自签名证书。

跌了 40 万