@terrytw 你是对的，但是每次 ipv6 地址发生变化，docker 里的应用也无法访问了，这个很奇怪，用的是 host 模式

想不通为啥非要在 nas 上视频解码，现在手机盒子性能够用，nas 就老老实实做文件存储不就行了吗

@northbrunv 你这个价格没有吸引力，跑静态网页用 cf pager 或者 Oss+cdn 够用了。

@northbrunv 那是天翼云，便宜的都是 1m 带宽，然后 md 下行居然也是 1m ，yum update 一下都慢死。tx 云还都是 8m ，10m 起，我那个 3 年 1k+的是 14m 带宽。

@huangmingyou gitlab oss 对接腾讯 cos 不兼容，之前想的是用 minio 包一下，处理兼容性问题。

@lizhisty CFS 就是个 nfs 服务，域名访问+ssl 证书要 dns 。rds 看到很便宜才买的，3 年才 200 多不到，不用我去负责高可用和备份了（自带 snapshot ）

@zbowen66 我当然知道可以覆盖啊，但是我碰到的情况是添加一个新的机场，更新配置，把我原来设置的给覆盖了，自那以后，我就不怎么爱用了。passwall2 缺省是不用机场配置的，这点深得我心。另外，openclash 配置太复杂了，看得眼晕，我没那么多分流的需求，唯一的分流需求是 openai 得美国的，其他用香港的。

虽然，但是很多事情 nas 可以干啊，装个 docker 就可以了。我现在就是开着路由器和群晖。路由用 xx 派，5-6w 的功耗，群晖开 docker ，跑下载，文件服务，本来还有 webdav ，后来发现没必要用群晖羸弱的 cpu 去做解码，手机盒子性能够强了，直接 nas 播放就行了。

@icetea12138 passwall2 好，clash 的问题是他的自定义规则经常被机场的规则覆盖，passwall2 可以不用机场的规则。

假设你的 k8s 的 ip 是 ip1 ，你设置了一个 host1 对应到 ip1 ，无论是公共的 dns 解析还是你机器上的/etc/hosts 解析。
然后在 ingress 里绑定一个 host1 对应到相关 cluster ip 就可以了。
当然，你也可以开一个 node port 的 service ，然后用 host1:<node port>访问也可以。
ingress 里绑定证书，你就可以用 https 访问

如果你是多节点，也可以弄一个 SLB ，把 host1 绑定在 SLB 的 ip 上，这样 SLB 会自动负载均衡到所有 INGRESS 对应的 ip 上。

cloudreve

@huifukejian 目标是
1. 可以动态的根据 url 选定是否使用代理

2. 可以动态的从代理池选择代理

3. 支持 https connect 而不是 mitm

找了一圈，暂时还没有满足要求的。

@Spute 显然不是啊，有命令行对比的，有命令传过来

```
ffmpeg -protocol_whitelist rtp,udp -i "rtp://239.0.1.101:8004" /tmp/save.mp4
```
直接在 openwrt 上弄了个 ffmpeg ，播放 rtp ，抓包同样没有回包。说明光猫那边可能还需要其他认证

@chrawsl
```json
{
"log": {
"loglevel": "debug"
},
"inbounds": [{
"port": 18080,
"listen": "0.0.0.0",
"tag": "socks-inbound",
"protocol": "http",
"settings": {
"auth": "noauth",
"udp": false,
"ip": "0.0.0.0"
},
"sniffing": {
"enabled": true,
"destOverride": ["http", "tls"]
}
}],
"outbounds": [{
"protocol": "http",
"settings": {
"servers": [
{
"address": "127.0.0.1",
"port": 3128
}
]},
"tag": "direct"
}],
"api":{
"tag": "api",
"services": [
"HandlerService",
"LoggerService",
"StatsService"
]
}
}
```

https connect 能支持，但是 http 协议也变成 connect 了，
```
1715172041.901 0 127.0.0.1 TCP_DENIED/403 3886 CONNECT www.baidu.com:80 - HIER_NONE/- text/html
1715172042.001 0 127.0.0.1 TCP_DENIED/403 3886 CONNECT www.baidu.com:80 - HIER_NONE/- text/html
1715172042.202 0 127.0.0.1 TCP_DENIED/403 3886 CONNECT www.baidu.com:80 - HIER_NONE/- text/html
1715172042.503 0 127.0.0.1 TCP_DENIED/403 3886 CONNECT www.baidu.com:80 - HIER_NONE/- text/html
1715172055.656 0 127.0.0.1 TCP_DENIED/403 3877 CONNECT www.qq.com:80 - HIER_NONE/- text/html
1715172055.656 0 127.0.0.1 TCP_DENIED/403 3877 CONNECT www.qq.com:80 - HIER_NONE/- text/html
1715172055.757 0 127.0.0.1 TCP_DENIED/403 3877 CONNECT www.qq.com:80 - HIER_NONE/- text/html
1715172055.958 0 127.0.0.1 TCP_DENIED/403 3877 CONNECT www.qq.com:80 - HIER_NONE/- text/html
1715172056.259 0 127.0.0.1 TCP_DENIED/403 3877 CONNECT www.qq.com:80 - HIER_NONE/- text/html
1715172101.279 24 127.0.0.1 TCP_MISS/302 433 GET http://www.qq.com/ - HIER_DIRECT/61.241.54.232 text/html
1715172130.821 63 127.0.0.1 TCP_TUNNEL/200 4349 CONNECT www.qq.com:443 - HIER_DIRECT/61.241.54.232 -

```

@ClericPy 就是找个代理，能够通过接口的方式动态修改 upstream proxy ，并且能支持 https 的 connect

@dotudeth 这个没法用动态的代理池以及编程实现啊

这有啥新鲜的，早年联想就对 linux 的/proc 申请了专利。
一种获取 Linux 操作系统信息的方法，通过 Linux 操作系统的 proc 文件系统，读取 Linux 内核中各模块的信息；对读出的信息进行处理；将处理后的信息输出到指定的接口文件。本发明通过读取和处理 Linux 操作系统 proc 目录下的内核信息文件，获得运行该 LINUX 操作系统服务器的完整信息，并可独立于不同的 Linux 发行版本，而仅仅依靠标准的 Linux 内核就可以实现服务器信息的获取，具有广泛的兼容性。链接 　本发明公开了一种运用 Linux 完成操作系统自动安装的方法，采用开放源代码的 Linux 作为底层运行环境，在计算机内存中建立一 RamDisk ，将 Linux 运行环境移到 RamDisk 中，以 XML 格式构造配置文件结构，通过不同的 OS 构建相应的操作系统自动安装应答脚本，实现了自动检测计算机硬件设备、安装硬件设备驱动程序，从而完整地自动安装计算机操作系统。本发明根据目标计算机上硬件设备的实际情况，自动生成操作系统自动安装应答脚本和系统设置脚本，在真正意义上实现了不同操作系统的自动安装，使得自动安装完成的系统随机可用，并且不必再额外配置其他装置，成本低。

@founddev 你说的问题我都做过，实际上问题出现在 makemigrations 里不会体现 models 的变更。目前还不清楚原因。