原生无污染版本

需要一台有公网 IP 的 Linux 服务器
内建了 SSH 服务端和客户端的 Windows 版本（ 10 和 11 ）

操作：

启用 B 内建的 SSH 服务端，允许其他设备通过 SSH 登录 B 。
在 B 上的 PowerShell 内通过 SSH 命令行客户端，将 B 的 22 端口绑定到 Linux 上。
在 A 上的 PowerShell 内通过 SSH 命令行客户端，将 Linux 作为 ProxyJump 来访问绑定在其 Linux localhost 的 B 的端口，基于 SSH Dynamic Forward 功能，在本地建立一个 socks5 的监听

打开 Windows 的系统设置，在网络 -> 代理一栏，配置系统代理为 socks5 监听的端口即可

@ymy3232
5 年 574 元 VS 1 年 306 元？

去店里看了，摄像头模块外面多了一圈，感觉没有 13 的那么好看，外观上退步了。

我平时是：200 Wh * 24 Hour * 30 Day / 1000 * 0.7 元 = 100 元，调整一下心态，享受工具和消费本身带来的效率提升就好。

看到这个问题，我的第一个疑问不是如何省下这 20W 的电，而是在思考：

20 Wh * 24 Hour * 30 Day / 1000 * 0.7 元 = 10 元

10 块钱值得我为之头疼吗？

建议本地开启系统级的全局代理配置，可以通过：Proxifier 来实现，将非 localhost 的所有请求发给本地的 socket 代理客户端，由客户端对请求进行规则判断。

我本地有 4 台 Windows ，全部都是无痛 Windows Update ，国内的网络环境差（不只是能不能访问的问题，还是能否舒适的访问的问题），自己动手解决网络问题是一个挺必要操作。

让适合的人在适合的位置，让不适合的人去找到新的适合自己的位置。不一定是轻松的（可能会有短期的痛苦），但长远看对彼此都是好的。

反馈：

在 Dark Reader 插件（ Chrome ）下，页面右侧有样式问题

1. WireGuard 构建一个 VPN 网关，允许接入 VPN 的设备访问局域网网段中的任何设备（比如：192.168.188.0/24 ）
2. VPN 网关运行在局域网内（ 192.168.188.33 ），基于 FRP 暴露公网（ 1.1.1.1 ）
3. 签发设备 WireGuard VPN 证书并分发证书到各个设备，证书对应的 VPN 网关服务器地址配置为 FRP 暴露后的公网地址（ 1.1.1.1 ）
4. 各个设备安装 WireGuard ，载入证书，连接 VPN 网关后，即可访问局域网中所有设备

可以用来组件自己的虚拟办公网络，实现远程办公。局域网内配合虚拟化和网桥（让虚拟机具备跟物理机类似的局域网 IP ）可以释放巨大的生产力（比如：自建大量的基础服务，gitLab/miniflux/xray/jira/vscode remote-ssh/transmission/vaultwarden/loki/grafana/prometheus/k8s/pg/mysql/rsshub/jellyfin/mitmproxy/keycloak ，每台虚拟机一个服务）

Mac 远程控制 Windows：在 Windows Settings -> System -> Remote Desktop 开启远程控制，Mac 登录 App Store 下载 Windows Remote APP ，打开 APP ，输入 Windows 内网 IP 就可以了

远程控制开关机：需要远程控制的机子一般不关机，如果需要远程开机，购买支持 IPMI 的设备，或者自己折腾 PiKVM ， 或者 WOL 。

远程控制软件：主流操作系统（ MacOS/Windows ）都有内置远程控制的服务端，开启就好，然后在控制端安装对应的软件，比如 Windows 的 Remote Desktop Client

跨公网远程控制：构建一个 VPN 网关，实现局域网接入即可，比如 WireGuard + FRP

WireGuard 全平台兼容（ Windows/iOS/Android/Linux/MacOS ），直接 systemd netdev 配置一个 WireGuard 虚拟设备就好了，现在基本所有的最新发行版的 systemd 都是内置支持 WireGuard 的了

我想在用的方案就是：WireGuard + FRP

自建后，如果需要公网访问，你可以考虑 WireGuard + FRP 构建一个 VPN 网关实现局域网接入，就可以愉快的公网访问了

miniflux ，移动端响应式布局，可以配合 telegram/matrix ，全局快捷键

@releaseme 自己买台 PC 装 Linux ，WireGuard + FRP 实现 VPN 接入（可以访问所有 192.168.0.0/16 ），然后再配合虚拟化，你就可以有一个超级强悍的个人开发网络了


@kongkongye 请使用密钥验证替代密码验证，无论是 Linux 还是 Windows

Windows Docs： https://learn.microsoft.com/en-us/windows-server/administration/openssh/openssh_keymanagement

部署在家的服务器内，WireGuard 做认证，通过认证即可访问家庭内网的所有设备（ 192.168.188.x)，WireGuard 配合内网 DNS 服务器和 DNS-01 证书方案，实现内网 HTTPS 域名访问。

哦，对了，移动的宽带有时候会断网，这个也是需要考虑的。

我其实做了你想做的，就是将服务部署在家，然后通过 FRP 暴露服务到公网，比如我的博客。

另外，请务必意识：

服务是跑在家庭内网的，暴露 App 会带来家庭内网的安全风险。比如我的内网会有 vaultwarden 这类敏感服务，所以我也只敢暴露一个简单的 hugo 静态资源站点。

像 gitlab 这类服务，建议还是放到 WireGuard 后面（经过 WireGuard 认证后才能访问而不是直接公网暴露），一方面，避免数据明文传输。另一方面，避免今后服务因缺少维护而导致的未知安全风险。