標題: DDNS反向代理免記PORT外網登入 [打印本頁]

---

作者: jackwong717    時間: 2023-7-21 22:22     標題: DDNS反向代理免記PORT外網登入

ROUTER開1個443 PORT,用SYNOLOGY NAS反向代理免記PORT
全走SSL安全驗證

DSM/VIDEO/FILE/VMM/ABB/DOWNLOAD/DRIVE/PHOTOS等等

把家中其他SERVER都經反向代理處理,
如ESXI/DDWRT/OPENWRT/ROUTER OS/NAS等等。
唔使擔心PORT被其他設備佔用了不能用。


https://youtu.be/ZcuTT8Kaw7k

---

作者: 口o口    時間: 2023-7-22 00:58




  應該教埋DOCKER...不過都係大同小異

---

作者: jackwong717    時間: 2023-7-22 09:30

回復 2 #口o口

都係教一d新手，取易上手比較好，
有d教學會去亞里雲等等開另外ddns等等，好似太多步驟同複雜。


Note 11 pro 5G

---

作者: hkboy3000    時間: 2023-7-22 10:44


在街未睇， 但先like 多謝教學。

唔知條片有冇教埋點申請ssl ? 我呢D 新手唔識攪。

via HKEPC IR 5.1.13 - Android(5.1.2F)

---

作者: jackwong717    時間: 2023-7-22 11:04




    申請DDNS時剔埋佢SSL就可以了!

---

作者: jacky_chua    時間: 2023-7-22 11:10



雖然我唔係用S記, 不過多謝你拍條片分享教學

---

作者: jackwong717    時間: 2023-7-22 11:22




    我D簡單野....對一般家用新手會有用D
不過如果新手會放PORT出街,
用反向代理總會比較安全少少!

---

作者: camera-Activate    時間: 2023-7-22 11:54

其實我唔明, 如果用反向代理, 唔駛PORT就直入,
會比(網址或IP) 再加PORT 安全D嗎?

---

作者: 觀星是答案    時間: 2023-7-22 12:02


用反代就好似加多左個密碼咁
如果係 IP + Port , 對方掃 Ports 就知你係提供緊咩 Service , 如果你提供既 Service 有已知漏洞 , 對方可能可以直接攻破

如果係反代 , 對方要先知道你個 Service 既正確域名先可以連接到 , 要估中個域名可能難過掃 ports
視乎你作既域名有幾難估

---

作者: hkboy3000    時間: 2023-7-22 15:10


又學到野

via HKEPC IR 5.1.14 - Android(5.1.2F)

---

作者: williamlaw    時間: 2023-7-23 13:33


Docker環境下，Docker都用bridge network，即NAS / Nginx / Docker container 都用同一 IP，只係每個container用不同既port，所以知一個IP就可以知ping晒所有ports ?

例如:
- container_1 192.168.1.100:8081
- container_2 192.168.1.100:8082
- container_3 192.168.1.100:8083

但Nginx會用 domain name 指向上面3個container (ip + port)
- https://container_1
- https://container_2
- https://container_3

因為Nginx其實都用192.168.1.100，係唔放出街情況下 (用VPN)，Nginx用ip + port好嗎？

還是比較好的做法是新建3個domain name給3個container
- container_1 container_A:8081
- container_2 container_B:8082
- container_3 container_C:8083

再用Nginx 指向3個domain name ?

via HKEPC IR 5.1.14 - iOS(5.1.1F)

---

作者: 觀星是答案    時間: 2023-7-23 17:29


你問緊乜 ?

---

作者: williamlaw    時間: 2023-7-23 19:51


如果reverse proxy同container用同一個ip, 係咪都可以被port scan?

via HKEPC IR 5.1.14 - iOS(5.1.1F)

---

作者: 口o口    時間: 2023-7-23 19:52

照用到...而家都係咁用

同點解你自己唔試一試?

---

作者: 觀星是答案    時間: 2023-7-23 20:08


你隻 router 無做其他 port 既 port forward 咪掃唔到

1 ) 你淨係開左 443 之後 reverse proxy <= 你可以用不同 services 既 domain name 行到 services , hacker 只會掃到你開住 443 同知你後面有 web service
2 ) 你開左 443 + VPN Port <= 你可以用不同 services 既  domain name / 連接 VPN 後用 LAN IP + Port 行 Services , hacker 會掃到你開左 443 (web) + VPN Port
3 ) 你開左 443 + 所有 services 既 port forward <= 你可以用 domain name / 可以解釋到你真 IP 既 domain name + Port 行 Services , hacker 會掃到你開左 443 (web) + 各自所有 Services 既獨立 Port

最簡單係用 (3 ) , 易明但高少少風險
用 ( 2 ) 既安全性同 ( 1 ) 基本一樣 , 而且唔駛記住唔同 Ports (不過要記 domain name), 但你可以用 VPN 連入 LAN 做更多野

---

作者: fakeman    時間: 2023-7-24 10:29




    其實 reverse proxy 有好多功用（但家用比較少人玩得咁深入）：

1. 可以做 rate limit 限制存取頻率，萬一遇到 DDoS 都係 reverse proxy 食咗先，你後面嘅 server 唔會死
2. 可以修改或遮掩原本嘅 server response，好多 hacker 係利用不停 chok 唔同嘅 error 去試你嘅 server 漏洞，靠不同反應去估你嘅 system 係乜嘢，但 reverse proxy 可以 customize 到只容許特定 response 出街，即使 error message 亦可以透過 reverse proxy 指定嘅方式顯示，hacker 想知道你背後 server 係乜就更難
3. 可以用 ACL 形式 filter web requests，web requests 形式可以好多，但你嘅 server 可能只用少部分功能，咁無必要俾街外人透過 d 不必要嘅指令去 chok 你部 server，reverse proxy 可以 set 到例如你個 A domain 只可以接受某 20 種 HTTP/HTTPS 指令或組合，其他全部 drop 哂，於是有害嘅指令組合就 pass 唔到落去

---

作者: fakeman    時間: 2023-7-24 10:31




    如果只係咁嘅話一樣好易中招，實際 reverse proxy 點解幫到手我下面個 reply 有解釋

---

作者: fakeman    時間: 2023-7-24 10:32




    其實最好係用 macvlan 俾 proxy 拎個獨立 IP...

---

作者: 口o口    時間: 2023-7-24 12:27




   家用ROUTER或NAS..係好入門

---

作者: 口o口    時間: 2023-7-24 12:28




    最好獨立係ROUTER/FIREWALL同NAS中間起個添.

---

作者: fakeman    時間: 2023-7-24 12:54




    有梗係好，但係唔需要額外硬件下 macvlan 算最有用

---

作者: fakeman    時間: 2023-7-24 13:06




    上面講緊用 docker 整 reverse proxy 嘛，咁實有齊 full features，當然要玩幾多嘢自己決定。

S 牌 NAS 內置果個冇咁多 option set，但係改 version response/error response 呢 D 嘢都叫做係有用，另外就係因為 DSM 都係 generate NGINX config 去做 reverse proxy，有人已經搵到點樣做到 d GUI 冇嘅 config 去用

https://www.synoforum.com/resour ... under-the-hood.135/

---

作者: 口o口    時間: 2023-7-24 13:18




    THX....留底先....其實冇咩太深入研究....得閒再睇...

---

作者: Pennylau    時間: 2023-7-24 13:30

留名學野先

---

作者: jackwong717    時間: 2023-7-24 15:26

本帖最後由 jackwong717 於 2023-7-24 08:28 編輯

有無人去試下
SSH就加到,
但我無網名...


https://www.dswhi.com/2023/05/05 ... loudflare-ddns2023/

圖片附件: 擷取.JPG (2023-7-24 15:25, 45.13 KB) / 下載次數 104
https://www.hkepc.com/forum/attachment.php?aid=2382362&k=5a5f03e128c0de83982789fca91112c3&t=1781940315&sid=bk6xLBLktM

---

作者: hkboy3000    時間: 2023-7-24 17:40

跟樓主個做法 ， set 左jelly 去反向代理成功
, 但emby 就唔work , 唔知有乜問題.

有冇ching試過emby 成功例子？

via HKEPC IR 5.1.13 - Android(5.1.2F)

---

作者: jackwong717    時間: 2023-7-24 17:59

本帖最後由 jackwong717 於 2023-7-24 10:51 編輯

回復 26 #hkboy3000

好似2個套件用同1個port,
都係8096,
Emby有冇得改做其他port,如8097?
因為我係直裝不經docker,
Jellyfin 改port好似無反應，
所以係用emby改port,
等我得閒試試emby。

Note 11 pro 5G

---

作者: Kin_2012    時間: 2023-7-24 18:17

本帖最後由 Kin_2012 於 2023-7-24 18:20 編輯

原來係講 reverse proxy, 反向代理一聽真係唔知講咩。

Reverse Proxy 都好多年啦， 多數都係用 apache / nginx 做， 公司差唔多必備， 除左 security, 一般都會做埋  failover /  load balance, 一般家用就無咩必要

---

作者: tcbyxo    時間: 2023-7-24 21:06

教學好正！支持！多謝 jackwong

---

作者: hkboy3000    時間: 2023-7-24 22:47



我Emby 冇改，用返Default 8096 , 入唔到。
而jelly 就改左8097，反而 jelly 成功

---

作者: fakeman    時間: 2023-7-25 01:57




    而家仲有個叫 Caddy...更簡單

---

作者: Kin_2012    時間: 2023-7-25 02:23



未接觸過

不過以 scale 計， 應該有排用唔到

---

作者: jackwong717    時間: 2023-7-25 07:42

本帖最後由 jackwong717 於 2023-7-25 01:44 編輯

回復 30 #hkboy3000

你2個都docker裝？
我vmm不能說，係套件中心裝emby,可以用8096入，
咁當然可emby.xxx.myds.me入到啦


Note 11 pro 5G

圖片附件: 擷取.JPG (2023-7-25 09:42, 71 KB) / 下載次數 101
https://www.hkepc.com/forum/attachment.php?aid=2382448&k=2840a9089fcf4cebfcc0a8a4f24696bf&t=1781940315&sid=bk6xLBLktM

---

作者: hkboy3000    時間: 2023-7-25 08:01

本帖最後由 hkboy3000 於 2023-7-25 08:03 編輯

我jelly係docker 裝
Emby 就用左app安裝。

不過都多謝你幫手試。

via HKEPC IR 5.1.13 - Android(5.1.2F)

---

作者: jackwong717    時間: 2023-7-25 10:28

本帖最後由 jackwong717 於 2023-7-25 02:56 編輯



    我剛VMM裝不能.....EMBY套件中心裝用8096
DOCKER 裝JELLYFIN 本機改8097,容器8096
正常2個都可以經反向入到!

PS..點解不安全登入,
因為443比了真DS920
80比VMM不能說用

圖片附件: 擷取.JPG (2023-7-25 10:28, 105.48 KB) / 下載次數 109
https://www.hkepc.com/forum/attachment.php?aid=2382455&k=aa828508d25635528010cc5d7788cc6b&t=1781940315&sid=bk6xLBLktM



圖片附件: 111.JPG (2023-7-25 10:28, 29.5 KB) / 下載次數 91
https://www.hkepc.com/forum/attachment.php?aid=2382456&k=80877abd0ea538ea1c506e63d483543f&t=1781940315&sid=bk6xLBLktM



圖片附件: 123.JPG (2023-7-25 10:56, 40.75 KB) / 下載次數 99
https://www.hkepc.com/forum/attachment.php?aid=2382459&k=5bd8eda97d0864eac32b5e07a4e98530&t=1781940315&sid=bk6xLBLktM

---

作者: jackwong717    時間: 2023-7-25 12:36

我試埋JF&EMBY都DOCKER裝都無問題

圖片附件: 11145.JPG (2023-7-25 12:36, 79.24 KB) / 下載次數 101
https://www.hkepc.com/forum/attachment.php?aid=2382466&k=7b5450ee28fa7319afdbb9ece7525b67&t=1781940315&sid=bk6xLBLktM

---

作者: facat    時間: 2023-7-26 09:31

回覆 1# jackwong717
Ching 跟左你youtube 做SYNOLOGY NAS反向代理免記PORT 做吾到呀, 都仲話係不安全連線的,
我DSM 個port 很早已以前已改左用其他吾係用它 default 個 port 有無關係的 ?

---

作者: jackwong717    時間: 2023-7-26 10:21

本帖最後由 jackwong717 於 2023-7-26 03:00 編輯

回復 37 #facat

有，簡單d就改回預設port,
或者係反代理度下面目的地改番，
你nas個port5001改番你個port。
第一條件你取了ssl証書未？

你把圖貼來睇睇，那裡錯，把ddns刪去

Note 11 pro 5G

---

作者: williamlaw    時間: 2023-7-26 18:16


每個 container都用 macvlan, 變相router / firewall 又需要多一層保護？

如果 bridge 既 Docker network已經唔畀 external入黎 ？

via HKEPC IR 5.1.14 - iOS(5.1.1F)

---

作者: facat    時間: 2023-7-29 20:43

回覆 38# jackwong717
吾該晒Ching,  剷左個ddns 再重新整個加埋張Cert. 已解決了

---

作者: nightwalker    時間: 2023-8-13 18:55

你好, 請問如果我唔係用 ddns, 係用買番黎的 domain. (經 namecheap 或 domain.google). 係咪要加左個 subdomain 既 cname 落去先?

---

作者: jackwong717    時間: 2023-8-13 19:15

本帖最後由 jackwong717 於 2023-8-14 04:26 編輯

回復 41 #nightwalker

我試過係dynadot 申請左個免費域名，再掛去cloudflare，
dsm度ssh改可以加入cloudflare ddns，可以自動更新ip,再係cloudflare設定域名/子域名，再係dsm用反向代理，
可以http://jackwong.com就可以入我個dsm,
咁唔知同唔同你想做嘅差唔多？

Note 11 pro 5G

---

作者: nightwalker    時間: 2023-8-15 00:17




    我係 google 買左個  aabbcc.com
google DDNS 本身指左 aabbcc.com, www.aabbcc.com, www2.aabbcc.com 都指住我 ISP 既 IP (有開 port)
用左 DSM  既 custom DDNS 一直都用得好好,

近排睇左你既教學, 見你就咁加 customize domain 就用到, 比如 ds920.aabbcc.com, file.aabbcc.com

但我試過做同一動作, 之後 ping ds920.aabbcc.com 或 file.aabbcc.com

C:\>ping ds920.aabbcc.com
Ping 要求找不到主機 ds920.aabbcc.com。請檢查名稱，然候再試一次。

所以我就係想問, 係咪要自己係 google domain 度加番  ds920.aabbcc.com 同埋 file.aabbcc.com 先得. 因為我見好多教學 (包括你果個) 都無人手加 subdomain 去 DNS nameserver 度

---

作者: jackwong717    時間: 2023-8-15 07:32

本帖最後由 jackwong717 於 2023-8-14 23:39 編輯

回復 43 #nightwalker

google果度應該係要加番子域名！

如果用群暉ddns,佢本身就解釋到你個xxx.synology.me,
即你xx.xxx.synology.me佢都知你個ip,但你用google我唔確定得唔得，
我用cloudflare都要每個子域名都要加，ping通左後都有2點要set,
就係反向代理果度，同埋如果用https的話，要去認證果度set埋登入選番xx.xxx.synology.me
如果google唔得，睇下可唔可以掛去cloudflare!

Note 11 pro 5G

---

作者: fakeman    時間: 2023-8-15 09:28



正常係要逐個加 DNS record，只係 Synology 容許 wildcard DNS（其實咁樣先唔好）

---

作者: jackwong717    時間: 2023-8-15 09:48

本帖最後由 jackwong717 於 2023-8-15 01:49 編輯

回復 45 #fakeman

都係架，佢Synology如果你登記咗個ddns,如jack.synology.me,
係前面加咩都可以入到dsm登入頁面。即dsm.jack.synology.me,
nas.jack.synology.me/xx.jack.synology.me一樣入到。

Note 11 pro 5G

---

作者: nightwalker    時間: 2023-8-15 19:20

清楚晒, 唔該晒!

---

作者: manlung803    時間: 2023-8-17 18:17

請問我要開比Jellyfin
以往我做法係reverse proxy8096去8097
係NAS防火牆開8097，router port forwarding 8097
就可以係街外開到Jellyfin
如果跟樓主教學，我NAS防火牆就要開443先可以係街外開到Jellyfin
開443會比開8097安全嗎？

---

作者: jackwong717    時間: 2023-8-17 20:53

回復 48 #manlung803

你睇番15，16，
2位資深網友回答咗，
我而家dsm直情用域名放出街，
睇下多唔多人撞

Note 11 pro 5G

---

作者: manlung803    時間: 2023-8-18 03:15



我個case有少少唔同
之前我淨放8097無放443
因為我隻nas要對外既唯一用途就只有jellyfin
淨放8097已經可以係街外開到jellyfin

以我個case
維持reverse proxy http 8096去https 8097好d
定轉用開443好d?

---

作者: 觀星是答案    時間: 2023-8-18 07:25


reverse proxy 轉 443
唔駛打 port number 又唔怕人掃 port

---

作者: jackwong717    時間: 2023-8-18 07:28

回復 50 #manlung803

1.唔使打port
2.可以https
3.改個如jfvideo.xxx.synology.me
咁應該比用8097安全d。


Note 11 pro 5G

---

作者: ssww001    時間: 2023-8-21 17:41

請問可唔可以http自動轉https？
Thx!

via HKEPC IR 5.1.14 - Android(5.1.2F)

---

作者: jackwong717    時間: 2023-8-21 19:05

回復 53 #ssww001

呢度

Note 11 pro 5G

圖片附件: IMG_20230821_2687.jpg (2023-8-21 19:06, 46.34 KB) / 下載次數 99
https://www.hkepc.com/forum/attachment.php?aid=2385931&k=d1f6b97e89015e7e28165be033106aea&t=1781940315&sid=bk6xLBLktM

---

作者: ssww001    時間: 2023-8-22 12:12


謝謝回覆! 但我想將反而代理設定嘅地址強制轉成https 。

via HKEPC IR 5.1.14 - Android(5.1.2F)

---

作者: 觀星是答案    時間: 2023-8-22 13:05


部份反代可以 , 例如 pfsense 內建既 HAProxy 可以加條 rules 將 http 強行轉返行 https

---

作者: jackwong717    時間: 2023-8-22 13:27

本帖最後由 jackwong717 於 2023-8-22 05:28 編輯



    1. ROUTER SET PORT 80比NAS

ROTUER知道http://jackwong.myds.me,
就轉比NAS...即192.168.1.16
反向知道http://jackwong.myds.me轉去192.168.1.16:5001
咁就入到

2.


圖片附件: 123.JPG (2023-8-22 13:27, 36.47 KB) / 下載次數 96
https://www.hkepc.com/forum/attachment.php?aid=2386042&k=44770e18bada7ed61844ddf74cd6caaf&t=1781940315&sid=bk6xLBLktM

---

作者: fix0016A    時間: 2023-8-22 18:12

請問下我已經做左reverse proxy, 入DSM set 左 xxx.yyy.synology.me

但係我試過用chrome入dsm時打左
xxz.yyy.synology.me (當時唔小心打錯) 會顯示到synology.me:5001
請問係咪我有D咩set 錯/漏左所以俾人見到個port 位?

---

作者: jackwong717    時間: 2023-8-22 19:26

回復 58 #fix0016A

有可能係chrome  cookie？
又或者之前set左5001比nas?


Note 11 pro 5G

---

作者: fix0016A    時間: 2023-8-22 20:15

回覆 59# jackwong717

我試過用另一部電腦入dsm（特登入錯xxx to xxz）都會見到xxz.yyy.synology.me:5001

5001係default port, 我無改過

---

作者: jackwong717    時間: 2023-8-22 20:28

回 60 #fix0016A

我前面都有講過，synology ddns
佢係xxx.jack.myds.me
xxx係無意思，jack前面加咩都指去你nas度。

Note 11 pro 5G

---

作者: fix0016A    時間: 2023-8-23 01:58

回覆 61# jackwong717


我已經將google 既ddns 加左入nas度，請問點樣將憑證加埋入去？

---

作者: jackwong717    時間: 2023-8-23 07:41

回復 62 #fix0016A

我自己就將cloudflare加入dsm個ddns度，跟住就去-安全-憑證度直接申請就得。
但問題剛發現，cloudflare ddns度
申請子域名，唔識自動更新ip。


Note 11 pro 5G

---

作者: 26378669    時間: 2023-8-23 22:23

回覆 57# jackwong717

呢個方法同直接在登入入口>DSM>網域個度set有咩分別??
我router放曬80同443, tick返http redirect https同HSTS已經有同樣效果?

---

作者: manlung803    時間: 2023-8-27 03:24

本帖最後由 manlung803 於 2023-8-27 03:26 編輯

想問下我個步驟有無錯？

1. 係NAS set好DDNS同reverse proxy

2. 係NAS防火牆允許443同80 (來源IP選 所有 ?)

3. 係router Port Forwarding 443 80
內部IP = NAS IP
內部連接埠 = 443 80 TCP/UDP
外部連接埠 = 443 80 TCP/UDP

---

作者: jackwong717    時間: 2023-8-27 09:06

回復 65 #manlung803

正確呀

Note 11 pro 5G

---

作者: upsagel    時間: 2023-8-30 16:35

同Cloudflare Tunnel相比，點樣比較兩者的 pros and cons呢？

---

作者: jackwong717    時間: 2023-8-30 17:14

回復 67 #upsagel

我本來想玩，但要登記信用卡，所以唔玩，
估計會比ddns慢，
行左隧道一定慢左，
正常香港人都唔係咁需要呢樣嘢，
大陸就好多人玩。

Note 11 pro 5G

---

作者: MiracleSuki    時間: 2023-8-31 02:36

有樣野唔係好明...
router set左ddns，router connect NAS，NAS resolv到ddns，NAS上有media or web server

想問下如果係NAS set左reverse proxy，咁係咪即係街外會俾人直接攻擊隻NAS入面果d server??
如果安全既做法，係唔係應該出左internet後再vps起一隻reverse proxy指返住自己個network會好d? 因為就算俾人攻擊都係隻vps死....唔知我理解啱唔啱?...

---

作者: fix0016A    時間: 2023-9-29 00:34


要另外租vps既話就要額外洗d錢，
如果用vm 開virtual dsm， 所有ddns,反向同開443&80 port交哂俾佢做
nas 本身就直接set firewall 只係俾內網（最多加埋vpn）連接，咁樣可行嗎？

---

作者: manlung803    時間: 2023-10-6 10:42

跟樓主教學set好後要改埋呢個
https://kb.synology.com/zh-tw/DS ... approvesignin_setup

否則個APP核准登入功能會唔work

---

作者: Lobo826    時間: 2023-10-6 13:28

回覆 61# jackwong717

你好~
有個小問題想請教, 跟你方法有網頁設定好reverse proxy 試過沒問題,但是如果前面亂打時都會出現網頁沒設定
例如 DDNS: nas.myDS.me
https://photo.nas.myDS.me << OK
https://123.nas.myDS.me <<亂打 (沒設reverse proxy)
https://aaa.nas.myDS.me <<亂打 (沒設reverse proxy)


有什麼方法把沒有設定reverse proxy的網頁一律顯示404, 謝謝!

圖片附件: notsetup.jpg (2023-10-6 13:17, 42.99 KB) / 下載次數 110
https://www.hkepc.com/forum/attachment.php?aid=2391675&k=f9c3acb660abaadd023760a8c3ef78de&t=1781940315&sid=bk6xLBLktM

---

作者: jackwong717    時間: 2023-10-6 14:44

回復 72 #Lobo826

因為synology server做晒好多嘢
，如果要你咁就用cloud flare,
不過又要另開個域名先得。

Note 11 pro 5G

---

作者: Alexwai    時間: 2023-10-7 18:29

本帖最後由 Alexwai 於 2023-10-7 18:52 編輯

回覆 1# jackwong717

多謝。學到野。但我有個問題請教。

Login Portal set 咗 File Station 用 https://file.xyz.myDS.me 做 domain。手機 DS File 用呢個 Domain 亦login 到。但如果想响 DS File 到 share 個 file 比人, 條 link 會改變為https://xyz.myDS.me:5001/sharing/igalkgjaYkrs, 結果係 "無法連上這個網站", "ERR_INVALID_URL"。可以點做呢？

---

作者: jackwong717    時間: 2023-10-7 19:21




    如果你冇改到port咁就喺router指返5001畀佢過

---

作者: Alexwai    時間: 2023-10-7 19:44




   Domain 名唔同都可以？

---

作者: 觀星是答案    時間: 2023-10-7 19:57


係 Control Panel > External Access > Advanced
改返你對街既 domain name , 個 File station gen link 個陣就識用你呢個 domain name

---

作者: Alexwai    時間: 2023-10-7 20:04

好。試下。謝謝。

---

作者: manlung803    時間: 2023-10-9 02:32

好似每次用Container更新Docker之後佢都會自動同我係防火牆開左本身個軟件預設既port，要點做先可以令佢以後更新唔好自己走去開port