参见 https://www.v2ex.com/t/1106772#reply12
这个公网 ip 就是路由本身，所以不会去运营商那边绕一圈，回流本质上就是一条 dnat 规则，153.x.133.7:9443 -> 192.168.2.47:9443 ，nat 是会消耗 cpu 的，路由器性能不够就是跑不满。

bridge 模式改 host 即可

这趟床上应该有个来自上海的外科医生吧

DS423+ 绝对够用

transmission 下载、保种
qbittorrent 下载
emby 媒体库
moviepolit 媒体库管理，带 cookiecloud 和 iyuu 辅种
music tag web 音乐库刮削整理，V2 也可作为服务端播放
navidrome 音乐库
lucky DDNS 和反代外网 https 访问
alist 挂载网盘
xiaoya 影视资源备用
aria2 用于 alist 推送下载
frpc 内网穿透（不用了）
还有服务在软路由上，比如 openclash 、ss sever 、远程唤醒、tailscale

NAT 回环是一种允许局域网内通过公网 IP 或域名访问内部服务的功能，多数家用路由器不支持该功能。如果你有高性能路由器或使用千兆以太网，NAT 回环的速度应该接近局域网的上限。


如果没有 NAT 回环，在局域网内通过域名（如 nas.example.com ）访问 NAS 内网服务，域名解析为路由器的公网 IP ，路由器收到请求后，发现目标 IP 是自己的公网 IP ，路由器认为，指向自己公网 IP 的请求是访问它自身的服务（如管理页面），而不是局域网内的其他设备。

这种情况下，需要做域名映射，恩山成功经验如下，这种方案有一个问题（由于我做的是 ss 回家方案，不用域名访问，未验证）

“先劫持 aserver.ddns.com 到，比如说内网的 NAS 是 192.168.1.11
然后，在路由器的 DHCP 配置项目里，让内网 ip 配套的 DNS 指向路由器
再，在内网 pc 、手机上测试 ping aserver.ddns.com 应该 ping 到 192.168.1.11 这个地址

我已经如此使用了 8 年了，没有任何问题，
一个内网服务器上的 nextclound:8000
用域名劫持+路由器上外网端口映射。

既可以在内网用 wifi 访问（ http://mynas.ddns.com:8000/ 实际访问了 192.168.1.11:8000 ），
也可以在外面用数据流量访问( http://mynas.ddns.com:8000/ 路由器端口映射到内网 11 地址)，
在 app 上无需修改通讯参数，只用域名即可”

多多的 HC550 ，2w 小时，群晖 smart 快扫 3-4 个小时卡 90%，群晖官方倒是有提示系统资源受限导致卡 90%，但慢扫 12 小时卡 10%，这种是不是要退？没 PC ，只有 mac 和 nas

@chairuosen 明白，干货，那这样的话，其实没必要配置手机代理 app 连家里 wifi 触发直连模式

@Socrazy 感谢，quanx 用习惯了，surge 的有些功能用不上

@ihainan 不错，走 ss 局域网可能无法发挥最大速度

@JensenQian 谢谢，感谢分享

@lujiang1028 谢谢！我想讨论一下连家里 wifi 后，访问 nas 分流到公网 ip 的话，局域网访问速度是不是会受限，不如直连？