@mohumohu Bingo!

@iamwho 你这里的远程访问 OpenWRT WebUI ，如果用 nginx 做 proxy_pass 会安全许多，如果直接转发公网，感觉暴露面很大了

虽然微软罪大恶极，用户怨声载道，但感觉 Op 应该多了解一下 Service 的概念。。。

以上链接要转码如下

http://blog.wanmyj.site/niginx%E4%BB%A3%E7%90%86%E5%86%85%E7%BD%91%E7%AB%AF%E5%8F%A3%E5%B9%B6%E5%90%AF%E5%8A%A8ssl%E6%9C%8D%E5%8A%A1

我刚写完 blog 就遇到你这个 post 了

配合 acme 食用，解决你的所有问题，当然也就告别 cloudflare 了
参考
http://blog.wanmyj.site/niginx 代理内网端口并启动 ssl 服务

@shalingye 感谢回复。但是我的环境宿主机确实是共享 op 的 lan 口，可以使用 op 的代理，获得的是 192.168.x.y 的内网地址且 y≠1 。没试过共享 wan 口，也不太敢用共享 wan 口，担心宿主机的服务直接暴露在公网。

懂你的意思，即使我用双网口，也是宿主机承担了所有的网络服务，因为 all in one ，跑的各种服务都在宿主机里，其他物理设备互相没什么交互😆

@shalingye 很专业。我目前方案是 op 占两个物理网口，一个 lan 一个 wan ，宿主机不用 internal ，而是共享 op 的 lan 的物理网口，应该就是你说的宿主机桥接上网，物理 lan 口连个物理交换机。你说的网络任务分担给宿主机，不是太理解…

@shalingye 还是有个问题，宿主机用的内部网络连接 op 的 lan ，如果其他物理机器要跟宿主机的资源交互，这个组网感觉很吃宿主机的性能。因为数据流是通过 lan 的物理网口，op 的 lan 网桥，内部网络，再到宿主机的。

@mcluyu 也用过，小米刷 OP 相比于 x86 的还是慢，而且嵌入式的机器不断刷机和 debug 不方便，所以没考虑硬路由刷 OP 的方案。准系统加上内存硬盘，很难 500 拿下了

@shalingye 感谢老哥回复，我接下来的组网就基本按照你说的方式组的。之前没有装 op vm 时候是 host 独占一个网口。装了 vm 就走 internal 。

你说的 winserver ，是 host 装的 Windows Server 吗？我最早考虑过 Windows Server ，但是说有可能有些软件不兼容，就没用。毕竟我的 host 还要用来轻度办公和开发😂

@WizardLeo 你提的选项基本都太贵了啊😂

@EnderAvaritia 需求就是用 nginx 配置外网访问 homelab 里的各种服务，和科学，VPN ，DDNS 等等一系列应用。
这个需求算比较轻量，重量级的应用全都放在 homelab 里，比如文件服务器，PT ，docker 等等。

你用的 ax6s 吧？还是想整个 x86 的，省心点。

@hongfs 请问个人公众号也可以嘛？非企业，是个体工商户

@stinkytofu 微信如果能做，能先简单分享个思路吗。不是想白嫖，主要是客户也是朋友，没打算给我什么💰

笑死。讲真，咱也不是没呆过，那类很重视营销的公司，尤其是小公司，屎山代码再正常不过了。

他们重视的要产品跑起来，视频效果要好，至于产品的健壮性，以后的扩展性，那都不重要，代码 review 等于没有。

对比下谷歌产品代码的 PR 平均能有多少 comment 。如果真想做嵌入式，尽量投 Apple 。