V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
ixdeal
V2EX  ›  宽带症候群

配置 CF tunnel 连接到内网 PVE,域名访问总是提示 too many redirects,如何解决?

  •  
  •   ixdeal · 2023-11-09 05:21:57 +08:00 · 1667 次点击
    这是一个创建于 384 天前的主题,其中的信息可能已经有所发展或是发生改变。

    PVE 默认是 https 自签证书,通过 ACME 拿认证也无法解决,请问如何解决?连接到内网其它非 https 的应用就没问题。

    第 1 条附言  ·  2023-11-09 08:38:34 +08:00
    https://t.ly/cSdhm

    各位有空测试下访问内网视频/图片的速度, 没有加密码。
    24 条回复    2023-11-10 08:29:05 +08:00
    billgong
        1
    billgong  
       2023-11-09 06:21:55 +08:00
    有没有可能是 PVE 自带的防火墙在抽风?
    TabGre
        2
    TabGre  
       2023-11-09 06:27:58 +08:00 via iPhone   ❤️ 1
    CF 调整了 SSL 模式没有?搞到严格及其以上
    ixdeal
        3
    ixdeal  
    OP
       2023-11-09 06:31:24 +08:00
    @TabGre #2 搞了 full ,第一时间就排除这个问题了。
    ixdeal
        4
    ixdeal  
    OP
       2023-11-09 06:31:49 +08:00
    @billgong #1 默认没有防火墙,另外连接到内网上其它机器就没问题。
    oppurst
        6
    oppurst  
       2023-11-09 08:23:04 +08:00 via iPhone
    @TabGre 哈哈哈 每次只要遇到这个问题,我也是第一时间想到 SSL 这个坑,都条件反射了
    totoro625
        7
    totoro625  
       2023-11-09 08:27:51 +08:00   ❤️ 1
    问题出在 PVE 默认的 https 自签证书上
    方法 1 ,解决 CF tunnel 校验证书问题,在添加域名的设置内找到,Additional application settings ,TLS ,启用 No TLS Verify
    方法 2 ,解决 PVE 证书问题,不要用面板上的 acme ,自行安装 acme 并使用 dns api 方式获取证书,先手动添加一次证书,获取证书所在路径,配置 acme 自动更新该证书,并在面板上启用该证书
    TabGre
        8
    TabGre  
       2023-11-09 08:38:43 +08:00 via iPhone
    @oppurst 看来被坑不少 :dog 其实 OP 可以直接因果CF的证书
    ixdeal
        9
    ixdeal  
    OP
       2023-11-09 08:50:54 +08:00
    @totoro625 #7 没有找到这个选项,可否详细说说?


    方法 1 ,解决 CF tunnel 校验证书问题,在添加域名的设置内找到,Additional application settings ,TLS ,启用 No TLS Verify
    totoro625
        10
    totoro625  
       2023-11-09 08:59:30 +08:00   ❤️ 1
    @ixdeal #9 你添加的 PVE 面板应该是 https 协议的才能看到 TLS 选项
    1. https://one.dash.cloudflare.com/
    2. Access
    3. Tunnels
    4. 点对应的名称,Configure
    5. Public hostnames
    6. 对应的域名点一下,Configure
    7. Additional application settings
    8. TLS ( Service Type 必须是 HTTPS 才能看到)
    9. No TLS Verify
    ixdeal
        11
    ixdeal  
    OP
       2023-11-09 09:05:22 +08:00
    @totoro625 #10 感谢指导,这我就明白了,实际上之前启用 https 前缀总是报错,导致走了弯路。
    ixdeal
        12
    ixdeal  
    OP
       2023-11-09 09:11:58 +08:00
    @totoro625 #7 另外还想请教下,为什么我启用了 rdp,无法连接到内网的 windows 桌面? 内网 rdp 没问题。
    raycheung
        13
    raycheung  
       2023-11-09 09:17:11 +08:00   ❤️ 1
    超级慢,移动
    ixdeal
        14
    ixdeal  
    OP
       2023-11-09 09:22:11 +08:00
    @raycheung #13 移动应该很慢,毕竟走 CF , 但是电信/联通应该可以。
    raycheung
        15
    raycheung  
       2023-11-09 09:25:16 +08:00
    @ixdeal #14 也不完全应该啊,WARP+速度还是可以的😅
    ixdeal
        16
    ixdeal  
    OP
       2023-11-09 09:29:29 +08:00
    @raycheung #15 毕竟这是家里的宽带,谁知道上行如何。我主要是给国外访客用,国内忽略了。
    raycheung
        17
    raycheung  
       2023-11-09 09:32:03 +08:00 via iPhone
    @ixdeal warp+加持速度不错
    totoro625
        18
    totoro625  
       2023-11-09 09:45:30 +08:00
    @ixdeal #12 除了 HTTP/S 协议能公网访问,其他的协议,如 RDP 需要在控制端进行配置

    1. 最简单的方法是安装 warp ,登录后即可链接
    2. 比较复杂但是不影响网络环境的是安装 cloudflared 并进行配置
    ixdeal
        19
    ixdeal  
    OP
       2023-11-09 09:53:49 +08:00
    @totoro625 #18 RDP 我内网机器可以链接控制端,就是走 cloudflared 不行,但是在 CF 控制台看 cloudflared 服务正常,所以想看看是不是有什么地方需要设置?
    datou
        20
    datou  
       2023-11-09 10:21:32 +08:00   ❤️ 1
    奠信下载相册里的视频大概 2.1M/s 左右
    totoro625
        21
    totoro625  
       2023-11-09 10:21:43 +08:00
    @ixdeal #19 内网机器安装 cloudflared/warp 了吗
    ixdeal
        22
    ixdeal  
    OP
       2023-11-09 10:31:02 +08:00
    @totoro625 #21 当然装了 cloudflared 了, 另外 warp 的应用我还不是很清楚。
    yeh
        23
    yeh  
       2023-11-09 10:47:25 +08:00
    搭车咨询下,tunnel+域名的,能指定接入点么?

    默认点是伦敦和美国,速度太差了,加了 argo 流量后,付费也起步就是 150ms ,有日韩新台港可用的么?
    miyunda
        24
    miyunda  
       2023-11-10 08:29:05 +08:00
    PVE 自带的 ACME 可以用 DNS 验证域名,支持很多 DNS 商,包括 Cloudflare
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   5625 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 25ms · UTC 06:03 · PVG 14:03 · LAX 22:03 · JFK 01:03
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.