Apuntes
2022-01-07T06:40:50+00:00
公司限制访问视频音乐娱乐及购物网站，包括泥潭也上不去，之前都是用clash科学，最近不是很好用，于是百度了一下，发现个新方法，可以用家里的黑裙做SSH端口转发，通过NAS达成绕过访问限制，不过鼓捣了一上午还没鼓捣明白，有没有大神带带我呀，家里nas可以远程访问，有公网IP
还有，公司这边信号不好，一个图片都得载入半天，能不能让手机链接公司WiFi也通过nas上网
下边是找到的方法，看着还不是很明白[s:ac:瞎][img]https://img.nga.178.com/attachments/mon_202201/10/9aQ2p-6gimZjT3cSxt-wf.jpg.medium.jpg[/img]
额，像这种管得紧的肯定是用上网行为管理机的，一般连接、流量异常也会记录在案的，摸鱼的话用手机流量刷泥潭吧，不给公司留把柄
图片是LINUX系统，SSH只是能进入NAS，进去之后还要装代理软件的。不懂LINUX基本没戏。
LINUX不懂的话，最简单的是买2个已经刷了OPENWRT的路由器，一个在家里开SSR或V2RAY服务器，一个在公司开对应的客户端，所有从公司路由器上网的都先过家里服务器路由器。
群晖有微屁恩server套件 装个open微屁恩 可能需要隐射一下公网端口 公司用client连就行了
如果是asus的路由器有open服务端 更方便
[quote][pid=580464465,30220384,1]Reply[/pid] Post by [uid=68589]cxz3000[/uid] (2022-01-10 14:55):
图片是LINUX系统，SSH只是能进入NAS，进去之后还要装代理软件的。不懂LINUX基本没戏。
LINUX不懂的话，最简单的是买2个已经刷了OPENWRT的路由器，一个在家里开SSR或V2RAY服务器，一个在公司开对应的客户端，所有从公司路由器上网的都先过家里服务器路由器。[/quote]家里有个N1软路由[s:ac:抓狂]
ssh -D 本地端口 -f -C -q -N 用户名@nas的ip
这算是远古时代fq手段之一了
家里群晖装个nginx docker，配置正向代理pass_through，然后你的浏览器配置好代理服务器，你的需求http https应该够了吧
你们啥公司网络管理用的是黑名单？
不都是白名单吗[img]https://img.nga.178.com/attachments/mon_201209/14/-47218_5052bc4cc6331.png[/img]
自己搭建一个vpn或者socks5代理，然后在公司走这个代理。可以用云服务器，一个月十几块的就行，不过你得有一定的专业知识。
这么搞不怕公司查出来啊。自己买个笔记本通过手机卡上网呗，几个运营商呢，总有个信号强的。
最简单的做法，如果公司不涉密的话
买个无线网卡，连手机卡就好了
你干什么公司都查不到，哈哈哈哈哈
[quote][pid=580471110,30220384,1]Reply[/pid] Post by [uid=63034022]mmddyyss[/uid] (2022-01-10 15:19):
你们啥公司网络管理用的是黑名单？
不都是白名单吗[img]https://img.nga.178.com/attachments/mon_201209/14/-47218_5052bc4cc6331.png[/img][/quote]小公司，钱少事多[s:ac:囧]
[quote][pid=580469684,30220384,1]Reply[/pid] Post by [uid=37759761]qwfb[/uid] (2022-01-10 15:14):
家里群晖装个nginx docker，配置正向代理pass_through，然后你的浏览器配置好代理服务器，你的需求http https应该够了吧[/quote]感谢，我百度一下看看去
赶紧辞职，换个地方摸鱼，什么烂公司，连对员工最起码的信任都没有。
你不怕被抓现行吗 我们公司有个沙雕看黄片被全公司通报
Reply to [pid=580491794,30220384,1]Reply[/pid] Post by [uid=38913502]盯瓷[/uid] (2022-01-10 16:32)我上班不看视频，也就逛逛泥潭啥的
这个问题我刚解决[img]https://img.nga.178.com/attachments/mon_201209/14/-47218_5052bc4cc6331.png[/img]
什么socks5，nginx之类的都太复杂，前提是你得有公网ip和域名，然后群晖开open微屁恩，应该是有套件一键开启的，威联通就有，没有的话docker开一下，记得微屁恩的端口映射出去，然后下载配置文件。
接下来客户端下微屁恩客户端，加载配置文件就可以把客户端当做和nas同处一个内网的设备了，客户端和nas共享家里网络。