群晖 docker 代理配置 公司vmess回家 简单配置

使用场景：在公司远程家里家电脑与NAS

折腾了好几天，分享一下问题与解决方案

在docker中安装xray或者x-ui，然后映射端口访问，连上后无法访问局域网，网上搜了好多。都没有解决问题，我还以为docker网络的问题，参考了 Docker-proxy/README.md at main · binbin1213/Docker-proxy · GitHub也没有解决，最终自己摸索出来，下面给出完整流程吧。

如果群晖中docker无法下载x-ui，请手动下载 enwaiax/x-ui 导入就就可以了

docker save -o x-ui.tar enwaiax/x-ui

导入完成后,启动

启动后，

正常配置，这时候你已经可以通过clash连接你家的网络，但是无法访问局域网

{ "ip": [ "geoip:private" ], "outboundTag": "freedom", "type": "field" }

把outboundTag改为freedom即可访问局域网。

设置好转发与规则，在公司即可畅通访问家里的ip段

有同学可能要问为什么不直接把3389映射出来。

直接映射出来危害很多，3389暴露在外网会被很多爆破。

其他服务难以访问，比如访问家里路由器，录像机等等，录像机开在外网更不安全

主要原因：公司禁用了RDP/SSH协议，无法直接连接。