@nealot 目前正在用 wireguard+ddns+wireguard_watchdog ，调好以后基本上就没掉过线。wireguard 能搞点对点连接，ddns 帮你记录动态变化的地址，wireguard_watchdog 是个从 openwrt 的 luci-proto-wireguard 里扣出来的脚本，用来定时检测每个 peer 的链路是否还活着，断掉的就强制重新解析然后更新地址。
这个脚本能实现不重启端口地更新地址恢复链路，恢复其中一个边不影响其他边的链路。

剩下的就是 11 楼写的，两边用不同的网段，直接 AllowIPs 允许转发都就通了。

Docker 隔离性好一些，容器里折腾不至于把宿主机折腾挂了，重新来过比较容易；套件就是所有套件进程混在一起，有可能会折腾挂宿主机，执行非常规操作前需要谨慎，但是因为不隔离，文件系统、网络栈上会少一些问题(当然 docker 熟悉了这点同样不是问题)。

作为 Linux 吹，我是推荐 Docker 的，而且 NAS 系统只管存储，额外开虚拟机/物理机挂载 NAS 的 NFS 跑应用。

要不搭个 gitlab(重量级) gitea(轻量级)直接代码托管一步到位？目前看这俩基本能做到私有化部署下替代 github 的操作。Gitlab 我记得也是有 Gist 类似功能的，就是吃资源一些。

大概是 hibernate 不能方便的跨几个表联查/用 sql 的骚操作？

PS:可能只是我不知道怎么搞

身体里那些因聚变产生的元素的原子有没有可能比宇宙年轻个 10 的负几次方秒？

@docx 既要又要的完美实践

破案了,是 python 的缓冲区,python 在 docker 里的时候会把 stdout 内容给缓冲了,然后外边 docker 实际没有收到任何 stdout,自然 node 也什么都没拿到.

@chendy 没毛病，然后再写段程序检查后边的 hash ，对不上的及时重算 hash 。(你就说用没用区块链吧😏

nginx proxy manager+wireguard
题主提的几个特性都有了:面板 转发 私有化部署 内网 IP
这也是我正在用的方案。

当然是先创建一个 banner.txt 啦(doge

@YaD2x
之前有个公开的，太老了，不太好用，后来就自己封装了一个:
```dockerfile
FROM jlesage/baseimage-gui:ubuntu-20.04-v4

# change to tsinghua mirror
RUN sed -i "s@http://.*archive.ubuntu.com@http://mirrors.tuna.tsinghua.edu.cn@g" /etc/apt/sources.list &&\
sed -i "s@http://.*security.ubuntu.com@http://mirrors.tuna.tsinghua.edu.cn@g" /etc/apt/sources.list

# install dependencies
RUN apt-get update
RUN apt-get install -y --no-install-recommends \
libgtk-3-0 \
libnotify4 \
libnss3 \
libxss1 \
xdg-utils \
libatspi2.0-0 \
libsecret-1-0 \
libxtst6 \
libx11-xcb1 \
libdrm2 \
libgbm1 \
libasound2 \
language-pack-zh-hans \
fonts-wqy-microhei


# install baidu netdisk linux version
COPY baidunetdisk_4.17.7_amd64.deb /tmp/
RUN dpkg -i /tmp/baidunetdisk_4.17.7_amd64.deb

# config VNC
RUN set-cont-env APP_NAME "百度网盘" && \
set-cont-env HOME "/home/app"
RUN APP_ICON_URL="https://www.baidu.com/more/img/wangpanlogo.png" &&\
install_app_icon.sh "$APP_ICON_URL"


# prepare configurations
RUN mkdir -p /home/app/Downloads && \
mkdir -p /config/appConfig && \
ln -s /config/appConfig /home/app/.config && \
chown -R 1000:1000 /home/app
COPY startapp.sh /startapp.sh

# for debug usage
#RUN apt-get install -y vim
```
startapp.sh:
```shell
#!/bin/bash

export HOME=/home/app
export LANG=zh_CN.UTF-8

exec /opt/baidunetdisk/baidunetdisk --no-sandbox
```
baidunetdisk_4.17.7_amd64.deb 是我提前下好的客户端安装包，去官网下载新的替换名字应该就行了。

百度网盘 linux 客户端泡在 docker 里的方案能忍么。。。体验上基本做到开箱即用。。。

上周给 NAT1 的宽带上钻了个洞，30M 上行小水管几乎能全天拉满，考虑 ISP 可能会检测，现在只敢开着 100KBps 的限速跑，毕竟我还得留着上传流量给老家电视的 jellyfin 客户端上传电影电视剧用😥

@Windyzhou 打满链路带宽是没问题的，之前在高铁上开 WiFi6 热点跟朋友的 IPhone 同步照片，一两个 GB 的视频图片交换完大概一两分钟吧。

Termux+http 服务
简陋点就是 python -m http.server
好看点+双向倒是可以 filebrowser

以个人经历来看，靠谱的直播源基本只有两种，一种是自己抓包从运营商 IPTV VLAN 中抠出来的组播，毕竟交了钱，速度和稳定性有保障，缺点就是可能需要隔三差五重新抓包搞一波;另一个就是高校提供的 IPTV 源，自建服务，高校也花钱买了频道和节目，稳定性不如运营商的，但也只是类似于 UDP 那种相对不稳定，这种就是有个门槛，你得能接入高校内网或者教育网才有的用。
除了这两种，也不排除有好用的公网源，但迫于带宽成本，版权问题，大多都活的不长，体验也不佳。

生产环境能用为什么要动它😏

首先肯定题主工作，做的很漂亮，基本功能很够用。
之前也有类似的想法，做一个 webui 来管理 wg 配置，和层主想法略有不同的是想再做一个更直观的交互，搞一个网络拓扑图，展示节点之间互联关系，自动维护 allowIps 和路由之类的配置，需要两个节点互联就拖一根线过去，然后标记配置需要更新的节点，复制配置后取消标记。
底层数据的话还是按 wg 的逻辑组织，网络拓扑图现场按配置生成，节点管理手动加的配置可以展示在图上。

想听听题主关于这种设计的评价。