@jack778 堡垒机直接开高位端口到外面，有 https 也有 MFA 的二步验证，直接登录就行了

我是在家弄了个开源堡垒机，直接浏览器登录堡垒机去远程家里的资源，挺方便的

@Serif 我原教旨主义比较重……所以在问就是 PC 端用 KeePass 官方+各种插件调教。不过 IOS 客户端的奇密好像是 V 站里老哥自己开发的，很好用。

@yyysuo 并且爱快这种很多人推崇的主路由，他本身没有代理功能，现在以及可以预见的将来都不会有……以前有代理功能的主路由也不多，也就有了透明跟不透明的区分，算是历史遗留问题了

@yyysuo 不知道啊，约定俗成的说法吧，毕竟很多在家里搞软路由、HTPC 的人其实都是爱好者，并不是什么互联网或运维从业人员，很多人 shell 命令都只能照着敲，他们的术语有时候是约定俗成的……不过直观上来说，感觉说透明是在强调无感觉科学上网，反正能理解个大概就行了

我发现了，其实最大的问题是公司电脑难用……所以说，你们公司不能申请新电脑吗？

keepass 就一个加密的数据库文件，配上客户端就能直接用。文件通过群晖的 drive 在多个客户端上都有保存，也有 webdav 可以直接打开，基本上没有丢失以及泄密的可能性

keepass 这么少吗

开源、文件本地加密保存、可 webdav 同步、全平台客户端及各种功能性插件、支持 2fa 令牌

唯一就是 pc 端如果不加任何插件和调教，看起来像是上个世代的产品

keepass 啊，开源、全平台、各种插件、密码文件加密保存

我是这么认为的，但不一定跟别人的说法完全一样：

如果说在一个没有默认代理功能的网络链路中，添加一个 linux ，在 linux 里用防火墙做转发，然后将某些流量传到 linux 中的 v2ray 或者什么代理软件里，然后让所有以此 linux 为网关的设备都通过这个 v2ray 代理来上网。那这个 linux 你是叫他旁路由呢，还是叫他透明网关呢？所以在某些语境下这两个其实是一个意思罢了，因为本身就没有一个十分明确的定义，只是爱好者们约定俗成的叫法。

另外这种实现方式有个最大的问题：无论是现成的旁路由如 lede 、openwrt ，还是上面说的用 linux 本身 ip 转发的方式来做，都会导致在主路由上看到的终端只有旁路由，而看不到旁路由下的设备。如果需要对外暴露端口，还得在旁路由上做端口转发，毕竟是等于多了一层 nat 。

向#5 里说的专业术语确实不太懂，但在搞软路由、nas 、htpc 的氛围里，我大概知道是什么意思

他们说的旁路由一般是在你有主路由，但主路由没有代理功能的时候（比如爱快），在网络链路的旁路单挂一个单臂路由（但大部分是软路由，虚拟机），然后这个单臂路由提供诸如透明代理、去广告等功能，但整个网络中主网关还是主路由，DHCP 服务也是仅在主路由上开启。旁路由的网关指向主路由，同时如果你有设备需要使用透明代理、去广告这些功能，那就手动把网关指向旁路由就可以了。

然后透明网关，在某种语境下指的应该是上面的主路由，同时具备透明代理功能，这样在主路由以下的全部网络环境中，都是默认“透明”上网的，默认通过代理。

还有一种模糊的说法，有的人在说的时候会把做透明代理的旁路由叫成透明网关，因为本身这两个概念在功能上相似，说的时候又不是所有人都很懂，就有点模糊，所以有歧义也很正常。

@xiaoxiyiha 自带 wifi 的板子，比如微星和华硕的 b660 ，价格也在 1000-1100 ，其实没什么太大必要，不如自己买个 usb 无线网卡，如果感觉插 usb 不好看，可以 100 出头买个 pcie 的无线网卡插在主板的 pcie 口上，比大部分主板自带的稳定。

硬盘可以换成 1T+2T 固态或 1T 固态+4T 机械，现在机械的性价比已经被固态赶上了；
如果你一定要选机械当仓库盘存片子，那买监控盘吧，西数紫盘无脑买就行了；
固态硬盘看看致钛、梵想这些用国内颗粒的牌子吧，比那不知道什么杂牌颗粒的金士顿强多了；
内存也一样，不要选金士顿这种小白杀手，国产长鑫颗粒的看看评测随便买都比金士顿靠谱；
电源 500w 目前这个配置够了，但之后加独显不好说哦，另外先马的电源好像是贴牌代工，可以对比一下振华、长城、航嘉的，这三个应该是有自己的厂子；
CPU 不带 K 的只建议买散片，主板也太贵了没必要上这么好的，七八百的就够；
散热自带的不行，哪怕上个玄风 400 呢；
机箱不了解，自己看着喜欢就行

@MFWT 只做 frp 应该问题不大，我倒是没听说过只因为这个就被封的。另外 13 楼说的感觉也是个不错的点子，你可以弄个 2 手过时白群晖回来，用它的 qc 然后在控制面板里面设置一个反向代理，这样就可以在外面用 qc 的链接直接访问你家里的其他设备页面了，群晖只做一个反向代理工具蹭官方的 qc 服务。