内网穿透

ZeroNews内网穿透

企业内网穿透安全避坑：路由白名单，解决整站映射带来的接口泄露风险很多企业做内网穿透时，为了配置省事，直接将内网 Web 服务、业务 API、大模型服务、管理后台做整站映射对外发布。看似简单可用，却埋下不小安全隐患：业务接口对外开放的同时，/admin管理后台、接口文档 Swagger、模型管理接口、监控指标接口也一同暴露到公网。

cpolar技术支持

本地数据库客户端只能自己用？用 cpolar 安全访问 NAS 上的 PostgreSQL 管理台图：用 cpolar 安全访问 NAS 上的 PostgreSQL 管理台我以前最怕这种验收：数据库跑在家里 NAS 或办公室小主机上，本地客户端连得好好的，同事一问“我能不能看一下表结构和几条测试数据”，现场就开始尴尬。

MCTier 组网联机工具：安装、配置与私有化部署工具作者：青云（MCTier 开发者）相关资源：官网 mctier.pmhs.top　|　GitHub github.com/pmh1314520/MCTier　|　Gitee gitee.com/peng-minghang/mctier

远程调试时，如何把环境、文件和网络理顺?项目在开发机上能正常启动,到了客户电脑上却报错.对方发来一张截图,能看到异常,却看不到启动过程;补了一段日志,又发现还需要确认配置.几轮消息下来,双方可能还没对齐问题发生在哪一步.远程排查经常卡在这些地方.代码当然要看,但在看代码之前,往往得先拿到足够完整的现场信息.有时需要操作对方电脑,有时只需要取一份文件,也有时要访问藏在内网里的服务.把这些需求分开,处理起来会清楚一些.做后端和DevOps的,远程调试是家常便饭.这篇聊聊我现在的远程工作流——从连客户电脑排环境,到连自己内网的Docker和数据库,整

ZeroNews内网穿透

企业内网穿透别再用随机域名！自有域名实现 OA/ERP 公网安全访问企业借助内网穿透，把内部 OA、ERP、小程序后端、RAG 知识库、文档系统映射到公网，方便外勤人员、外协合作方访问已经是很常见的方案。

无公网IP远程访问设备，不用frp也能实现99.9%连通率我是 webrpc 作者。SDK、Token 和开发文档在 https://webrpc.cn。家里那台电脑、NAS 或树莓派，人在外面想看一眼目录。宽带经常没有公网 IP，路由器也不想做端口映射。常见做法是再租一台有公网的机器跑 frp：内网跑客户端，把目录服务或 SSH 映射出去。

ZeroNews内网穿透

企业 NAS 本地目录安全对外公网访问方案：ZeroNews LFS 文件空间特性与落地场景企业团队在处理 NAS、文件服务器文档对外共享时，经常遇到诸多痛点：全盘开放共享权限过粗；网盘同步多出副本，版本难以对齐；普通临时链接泄露会造成内部资料泄露。很多业务有数据本地驻留的合规要求，不希望文件上传至第三方公有云盘。

ZeroNews内网穿透

内网部署 Halo 建站，用 ZeroNews 免费内网穿透安全发布到公网（无公网 IP 也能 HTTPS 访问）Halo 部署在家庭 NAS 或内网服务器上，没有公网 IP、运营商封 80 端口，外网怎么访问？本文用 ZeroNews 内网穿透，把内网 Halo 站点安全映射为固定 HTTPS 公网地址：无需维护 Nginx / TLS 证书 / 域名，访客无需安装任何客户端。附 Docker 部署 Halo（PostgreSQL + Halo 社区版）、安装 ZeroNews 客户端、添加域名与 HTTPS 隧道的完整实操步骤与避坑建议。

飞牛 NAS 部署 prompts.chat：自建提示词库、导入社区内容，再配置固定公网访问提示词用得越多，我越不愿意继续把它们散在微信收藏、记事本、浏览器书签和聊天记录里。真正麻烦的不是“少一条 Prompt”，而是明明以前调过一个很好用的版本，临到要写文章、做图或写代码时，却想不起放在哪里，也不知道后来有没有继续改过。对我来说，提示词只要开始重复使用，就已经不该再当临时聊天内容，而应该像代码片段、模板和素材一样，有一个固定的地方长期整理。尤其当同一类任务已经积累出多个版本以后，只靠文件名或聊天搜索很难判断哪个才是最后真正好用的那一版，所以我更想把描述、效果、变量和使用场景一起保留下来。

没有公网 IP 也想远程连 PostgreSQL？从本地数据库到固定 TCP 地址完整配置数据库装在家里的服务器、测试机或者公司内网里，真正麻烦的往往不是 PostgreSQL 本身，而是“离开这个局域网以后怎么连”。我更习惯先把问题拆开：数据库先在内网里跑通，账号、监听地址和访问规则先验证正常，再去解决公网入口。这样如果远程连接失败，至少能快速判断是 PostgreSQL 配置出了问题，还是外部网络入口没打通，而不是两层一起猜。尤其数据库和普通网页不一样，页面打不开还能慢慢查，数据库连不上时，配置、认证、监听地址、端口和网络入口任何一层都可能是原因，所以我不太喜欢一上来就把所有设置一起改。

内网穿透 Webhook 告警实战：客户端离线、应用探测、资源删除全覆盖企业做内网穿透，通常关心的是 "能不能连得上"，很少有人提前想 "挂了以后怎么办"。把 ERP、API、管理后台映射到公网之后，一旦客户端离线、内网服务异常或隧道被误删，业务入口就悄悄消失了 —— 而由于缺乏故障检测机制，这些问题往往要等用户投诉才能暴露，事后排查又慢又被动。

倔强的石头106

远程运维环境搭建实战：节点小宝实现远程桌面 + 异地组网 + 文件挂载 + 内网穿透（附详细配置步骤）最近帮几个朋友配置远程办公环境，发现大家在远程桌面这块踩的坑都差不多：RDP权限开了半天连不上、第三方软件传文件限速等到崩溃、双屏用户只能挤在一个窗口里看。

Grafana 远程访问实战：本地 3000 端口跑通后，再配置固定公网入口我对监控系统有一个很固定的习惯：先确认本地看板是真的正常，再去碰网络。因为很多远程访问问题，最后查半天才发现不是隧道坏了，而是 Grafana 自己就没启动、端口没开，或者页面本地都打不开。对我来说，这种“把两层问题混在一起查”最浪费时间。

使用 frp 自建服务内网穿透实现远程访问局域网电脑环境：注意：这里要做的就是找一台公网IP服务器作为 TCP 连接的中转站。首先，我用 vmware 在本地开了两个window11虚拟机：

给自己搭一个 PDF 工具站：Stirling-PDF 部署、格式转换与远程访问实战临时合并两份 PDF、把扫描件压缩一下、给文档加水印，很多时候我们第一反应都是打开一个在线 PDF 网站。

企业内网大模型公网访问方案：Ollama + OpenWebUI + ZeroNews 实战部署记录企业想把大模型用起来，数据安全是第一道坎。把模型部署在内网没问题，但同事和外部应用要调用时，要么拉 VPN 体验差，要么买公网服务器成本高，直接暴露端口更是不敢想。我最近帮团队落地了一套 Ollama + OpenWebUI + ZeroNews 的组合方案，四步就能把内网大模型安全映射到公网，还能叠加 IP 白名单和地址围栏做加固。本文从 Docker 部署到隧道配置再到安全策略，完整记录整个落地过程。

飞牛 NAS 部署 Hermes AI Agent + ZeroNews 内网穿透，实现远程可管理的 AI 助手现在越来越多爱好者会把 AI Agent 部署在家用 NAS 设备上运行，本地部署不仅可以自主把控数据，还能够实现 7×24 小时持续执行各类自动化任务，体验十分不错。但本地部署也会遇到一个很现实的痛点：AI Agent 运行在家庭内网环境，离开家里网络之后，就无法便捷访问管理面板。

FRP，让你外网访问你的NAS服务在这里简要记录一下我做内网穿透将nas用外网访问的问题.虽然群晖自带quickconnect但是受限于群晖服务器限制,外网访问速度很慢,故考虑搭建内网穿透服务,主要运用到的是一台带外网ip的服务器.

【Linux网络】数据链路层详解：以太帧与ARP协议 + 代理服务器与内网穿透，内网打洞数据链路层是计算机网络体系结构的第二层（OSI七层模型和TCP/IP 五层协议）。上层网络层解决了数据包在跨网络传输时的路径选择问题，即网络层做出将数据报交给路由器的决策，而如何在物理介质上把数据报送到路由器则是由数据链路层负责执行的。

飞牛NAS部署Immich:搭建家庭相册并实现远程访问家里的照片通常不是没有地方存,而是存得太分散.自己的手机一份,另一半的手机一份,父母还有旧手机和电脑里的照片,时间久了,想找一次旅行或者某一年的家庭合影反而越来越困难.如果家里已经有一台NAS,可以考虑把这些照片逐步集中到自己的存储设备中,再增加一套更适合浏览和整理照片的相册系统.Immich就是这样一类自托管照片管理工具.它可以运行在NAS中,通过时间线、相册、搜索等方式整理已经上传的照片,并提供Web和移动端访问入口.本文将在飞牛NAS中通过Docker Compose部署Immich,完成用户初始化