normalyan

回復 10 #kennylam777

個人一定會使用   太舊啦... 是但幾十蚊一年嘅機場都好穩定 快嘅佢   仲有咁多cf nodes可以做後備天

kennylam777

回復 kennylam777

個人一定會使用   太舊啦... 是但幾十蚊一年嘅機場都好穩定 快嘅佢   仲有咁多 ...
normalyan 發表於 2026-11-8 09:16

我都唔知果日日開post講啲古老方法, 大大篇講黎講去都係三幅被有咩好睇
已經唔講咩協議容易被ban, 反正大traffic點都會封, 咁換IP幾乎係必要

不過硬係仲要死試OpenVPN同PPTP呢啲早就被針對嘅, 然後大大篇教學自己都係不停斷

明明呢啲問題早就已經有人搞效率, 淨係BBR都差唔多講咗十年, 不過DD-WRT舊到應該冇呢啲support了
同埋主流都係扮網站分拆多條短connection去避免長連接, 然後仲出黎講Simple is the best....

不過其實香港屋企IP用黎翻牆都係麻煩, 電信routing抽獎咁, 同埋點搞都係會高packet loss同斷線

evantkh

我都唔知果日日開post講啲古老方法, 大大篇講黎講去都係三幅被有咩好睇
已經唔講咩協議容易被ban, 反正大 ...
kennylam777 發表於 2026-11-8 11:26

所以如果每次只係短期逗留唔係長住，啲remote access野我係傾向直接就咁internet facing，如果現成container嘅web app或者私有service或會用mTLS包住唔比人scan。

murderfreaker

所以如果每次只係短期逗留唔係長住，啲remote access野我係傾向直接就咁internet facing，如果現成contai ...
evantkh 發表於 2026-11-8 12:35

你覺得短期到一兩日就叫做短?


咪同其他講直連或者咩"Simple is the best"嘅會員一樣

低估咗牆嘅強度。

唔駛用幾個鐘或者兩三日。

你連完30分鐘之後就會發覺連極都連唔到。
有生命慢慢重連嘅你咪即管試。
佛系VPN, Simple is the best

evantkh

你覺得短期到一兩日就叫做短?


咪同其他講直連或者咩"Simple is the best"嘅會員一樣

低估咗牆嘅強度。
...
murderfreaker 發表於 2026-11-8 20:19

我諗你理解錯左，我係講直接設計到你啲resource根本唔需要VPN去用，例如client機裝client cert直接browser用到隻web app嗰種。有cloud sync雲端就上企業型Microsoft 365，又係唔需要VPN。簡單啲講，唔rely on Google嘅話，就少好多問題。

kennylam777

所以如果每次只係短期逗留唔係長住，啲remote access野我係傾向直接就咁internet facing，如果現成contai ...
evantkh 發表於 2026-11-8 12:35

    呢個都係兩難, 安全原則上我都係唔想自己LAN入面例如NAS直接internet facing, 睇吓Synology同呢期CVE就知乜料。

所以屋企果啲remote access嘢其實我係響sing-box度俾LAN access, 點都隔一層先, 另外會照留VPN但預咗會斷, 只係真係要UDP access嘅話當best effort預咗會斷。

但起碼用non VPN方案, 唔使日日換IP亦唔會流到用10分鐘就俾牆QoS先, 同埋內置分流唔使自己maintain咁多嘢。

但如果公司俾同事響中國境內駁出黎用, 有要求果陣就寧願係低bandwidth 5Mbps咁都買專線VPS啦, 然後用返正常VPN就可以。

evantkh

呢個都係兩難, 安全原則上我都係唔想自己LAN入面例如NAS直接internet facing, 睇吓Synology同呢期CV ...
kennylam777 發表於 2026-11-9 01:43

其實我諗緊要唔要在Synology的web service前面用nginx行mTLS防bot打個login page，但個drive client就唔知點搞，而且如果真係想share file亦係另一個問題（所以如果消費終端有電子公民證書就簡單得多，識對方有電話號碼自動攞證書hash導入）。至於其它某啲明顯得我自己用嗰啲（例如cockpit、OpenWebUI之類），我就落左外層nginx行mTLS的non-VPN方案。最少咁樣唔需要連VPN先。