@whcoding 修改下服务器 A 上面 wg 的配置，把允许的 IP 设置为 0.0.0.0/0 再试试看

op 防火墙做 snat 即可，不仅能访问内网，还可以通过 op 访问外网。
不会设置 snat 没关系，直接在 op 里面 wg0 这个接口的防火墙区域改成 lan 区域

直接删掉旁路由，解决各种奇葩问题

OMV 我也尝试过多次都弃了，它的 UI 界面动不动就 BUG

Debian 就好了

这需求挂个 SMB 服务不就满足了么？把群晖的 SMB 共享文件夹映射为 Windows 网络磁盘，还可用分配盘符，Windows 下大部分软件都支持读取目录的。

@XXOO133 什么样的 U 盘算靠谱？ 2.0 可以么？ PVE 好像读写硬盘比较频繁，计划任务多。

我的方案以 PVE 为主：
底层：PVE ，原生支持 ZFS ，所以直接管理存储，提供 SMB\NFS\RSYNC 等共享 /备份服务；
业务：lxc+docker ，兼顾性能和安全性；
照片：虚拟群晖。
目前在寻找能完美替代群晖的照片方案，试了很多都无法替代。

我的方案以 PVE 为主：

@kingpo 以前的光猫和路由器都这样，无法在内网使用外网域名访问机器，说白了就是不允许你在内网直接访问公网 IP
这种情况需要在内网搭一个简单的 DNS 转发器，把相关的域名设置为内网 IP

试试：
proxy_pass http://www.cip.cc

直接 apache 或者 nginx 搭个 webdav 就行了，还能分目录设置权限。

一般情况下这种硬盘盒主控不咋滴，挂点小容量盘娱乐下可以，也就是所谓的轻 nas

fake-ip 本来就是个妥协的方案，要想精准分流建议还是学学 mosdns 之类的。

绕过中国 IP 都是通过防火墙实现的啦~一般都是 iptables 或者 nftables 操作的，你仔细看看，这些代理软件的配置里面都有防火墙脚本。

一楼说得对，运维把局域网 DNS 全都拦截到走专门的内网 DNS 服务器了，然后这个服务器挂了就 GG 了。。。

能不能用这些 APP 跟反炸有啥关系，你的设置有问题。。。我在好几台小米手机装过，都没啥问题。

800+是正常的吧，看电信给你分配的 IP ，我有时候接近 1000 ，有时候就 800 左右，离谱的时候只有六七百，然后重新拨号换一个 IP 改善。

一个人使用，WireGuard 最佳选择，手机端还可以过滤应用，可以设置指定的 APP 才通过 WireGuard