你开了安全守护了吧？只能安装应用商店的应用，简单的方法关闭网络就可以安装了

@locoz 家里有公网都不用 cdn 了，直接在家用路由器上配置 ddns 域名，路由器转发端口不就完事了吗？在外直接访问 ddns 域名加端口不好吗？

@xuyong3250 是的，要直接把证书放到本地的 NAS 里面,在 frpc 里面写配置，本地 http 的服务器，frp 代理成 https 的服务了
下面是官方的配置案例
[common]
server_addr = x.x.x.x
server_port = 7000

[test_htts2http]
type = https
custom_domains = test.yourdomain.com

plugin = https2http
plugin_local_addr = 127.0.0.1:80

# HTTPS 证书相关的配置
plugin_crt_path = ./test.yourdomain.com.crt
plugin_key_path = ./test.yourdomain.com.key
plugin_host_header_rewrite = 127.0.0.1
plugin_header_X-From-Where = frp

你可以详细的看看 frp 官方的配置

@xuyong3250 我的云服务我没有用 nginx ，直接用的 fpc ，实现了不同的子域名解析到不同的 nas 的不同服务，

@xuyong3250 估计你配置有问题吧，我现在转发 https 和 https2http ，tcp 的都没问题。

每月都有问这种的问题的，然而大家还乐此不疲的回答。

如果本地是 https 服务的话，直接用 frp 的 https 实现，如果本地是 http 的服务想反代成 https 服务 可以用 frp 的 https2http 来实现

先解释子网隔离个 vlan 隔离的区别：在 PC 没有网关的情况下，同一 vlan 的不通子网是无法通信的，这就是子网隔离。同一子网的不同 vlan 也是无法通讯，这是 vlan 隔离，同一个 vlan 同一个子网是可以通讯的。这是正常的通讯。
实际应用中为什么要一个 vlan 对应一个子网：理论上是这样的同一 vlan 下不同的子网是可以隔离，但是实际交换机的转发广播报文时在同一个 vlan 下转发的，并不是基于子网转发的，所以交换机的同一个 vlan 下的所有端口都会收到广播报文，就没有实现隔离广播报文的目的了。

@raysonlu 抱歉不经常上线，不可以，因为一般的家用路由系统都不带 vlan 功能，现在不太了解 openwrt 的系统，不过看网上 openwrt 还有支持 vlan 这个功能，你可以尝试用 openwrt 系统来做个尝试。

@Mintyfrankie 在群晖的套件中心里安装 cloud sync 这套件，然后在套件里登录 OneDrive 的账号，设置同步文件就可以了

腾讯云的使用 doh ，配上证书就行啊，使用常规的 53 号端口，会直接阻断。之前使用华为云好像使用 53 号端口没事，现在还有什么好的规则吗？

@dropdatabase 是的

@bbroot 是的，vlan 间互相访问一般有 3 种。
1.设置单臂路由，也就是上面我说的方法，用一根网线，路由器上设置子接口。
2.和第一种差不多，不设置子接口。一个 vlan 连接路由器的一个物理接口。
3.使用三层交换机。在 vlan 上配置地址。

我是重要数据同步到 OneDrive E5

你的所有 vlan 的网关都在路由器上吗？如果是在路由器配置的子接口，那么不通的 vlan 之间可以互相访问。这就是单臂路由实现的 vlan 间访问。
还有在解答下，互通了那 vlan 的意义是什么？ vlan 是隔离二层的广播域，简单来说就是同一个 vlan 下发送的广播报文是不会发送到另一个 vlan 里面去的，把广播报文隔离了，不会隔离单播报文。

实在没有办法，就建议放 onedriver ，备份目录读写不频繁的话直接同步本地目录，web 端的还有回档功能。

之前深信服的上网行为好像是可以，后来可能是取消了，还可以看到离职倾向，电脑上需要装客户端的

@msg7086 Dropbox 应该没问题吧，前几天谷歌政策变了，好多的 emby 的存储都转移到 Dropbox ，他们的资源往往都是几百 T 的，极个别的可以 PB 以上。

家里用的红米的电视，替换了当贝桌面，感觉完全没有广告了