出于简单易用的原则，我是把 cloudflare zero trust tunnel 打包放在 vm ，用一根虚拟网线接到 openwrt 的 lan

一般电脑管家啥的会好心帮你恢复默认

1. 海外服务器上部署 SS 和 Tailscale
2. 连接该节点的时候就能用 Tailscale 回家
3. 由于该海外服务器就算被墙也不想换 IP 等操作
可以用 clash relay 或 surge underlying-proxy 使用机场的代理节点进行中继

Plan B：
家里没有公网 IP 不代表没有公网 IPv6

1. 方便爸爸妈妈就不要用国外的服务器了，不方便
2. 在爸爸妈妈家丢一个软路由，目前 J4125/8G/512G 性价比最合适
3. 黑群晖或者 MTphotos 更合适老人使用，PhotoPrism 次之，immich 不太适合
4. 家里有 ipv6 ，套 CDN 0.21 元/G ，在家里直连，网速也很快

2.2 可以是一个普通的电脑，可以看我的： https://www.v2ex.com/t/979429

如果是 SSD ，安装 PVE 系统的时候，硬盘容量选择手动划分，总容量减去 10G 再安装试试

@lidacuigege #15 cloudflare tunnel 速度慢可以加上梯子，两边都套梯子可以跑满上行带宽

ACME 的自动续订也跟着炸了，本来用的 cf 的 dns api ，被迫切换到 dnspod 续订证书

Q:第三方刷机怎么找
A:推荐下面这三个
https://get.pixelexperience.org/devices
https://wiki.lineageos.org/devices/
https://evolution-x.org/download

套一层 docker ，一直没事

LOGO 不太好看，太显眼了，让人想关闭

玩闹的话可以，正经打算运营还是别吧

@ixdeal #19 内网机器安装 cloudflared/warp 了吗

@ixdeal #12 除了 HTTP/S 协议能公网访问，其他的协议，如 RDP 需要在控制端进行配置

1. 最简单的方法是安装 warp ，登录后即可链接
2. 比较复杂但是不影响网络环境的是安装 cloudflared 并进行配置

@ixdeal #9 你添加的 PVE 面板应该是 https 协议的才能看到 TLS 选项
1. https://one.dash.cloudflare.com/
2. Access
3. Tunnels
4. 点对应的名称，Configure
5. Public hostnames
6. 对应的域名点一下，Configure
7. Additional application settings
8. TLS （ Service Type 必须是 HTTPS 才能看到）
9. No TLS Verify

问题出在 PVE 默认的 https 自签证书上
方法 1 ，解决 CF tunnel 校验证书问题，在添加域名的设置内找到，Additional application settings ，TLS ，启用 No TLS Verify
方法 2 ，解决 PVE 证书问题，不要用面板上的 acme ，自行安装 acme 并使用 dns api 方式获取证书，先手动添加一次证书，获取证书所在路径，配置 acme 自动更新该证书，并在面板上启用该证书

全部丢虚拟机？一个事项一个虚拟机，坚决不用一个虚拟机做两件事，方便销毁丢弃

autohotkey
部分不能粘贴密码的地方都可以用这个软件填充

yubikey
硬件级密码输入器，各大系统会识别为一个外置键盘，手机也可以用