1. WireGuard 构建一个 VPN 网关，允许接入 VPN 的设备访问局域网网段中的任何设备（比如：192.168.188.0/24 ）
2. VPN 网关运行在局域网内（ 192.168.188.33 ），基于 FRP 暴露公网（ 1.1.1.1 ）
3. 签发设备 WireGuard VPN 证书并分发证书到各个设备，证书对应的 VPN 网关服务器地址配置为 FRP 暴露后的公网地址（ 1.1.1.1 ）
4. 各个设备安装 WireGuard ，载入证书，连接 VPN 网关后，即可访问局域网中所有设备

可以用来组件自己的虚拟办公网络，实现远程办公。局域网内配合虚拟化和网桥（让虚拟机具备跟物理机类似的局域网 IP ）可以释放巨大的生产力（比如：自建大量的基础服务，gitLab/miniflux/xray/jira/vscode remote-ssh/transmission/vaultwarden/loki/grafana/prometheus/k8s/pg/mysql/rsshub/jellyfin/mitmproxy/keycloak ，每台虚拟机一个服务）

Mac 远程控制 Windows：在 Windows Settings -> System -> Remote Desktop 开启远程控制，Mac 登录 App Store 下载 Windows Remote APP ，打开 APP ，输入 Windows 内网 IP 就可以了

远程控制开关机：需要远程控制的机子一般不关机，如果需要远程开机，购买支持 IPMI 的设备，或者自己折腾 PiKVM ， 或者 WOL 。

远程控制软件：主流操作系统（ MacOS/Windows ）都有内置远程控制的服务端，开启就好，然后在控制端安装对应的软件，比如 Windows 的 Remote Desktop Client

跨公网远程控制：构建一个 VPN 网关，实现局域网接入即可，比如 WireGuard + FRP

WireGuard 全平台兼容（ Windows/iOS/Android/Linux/MacOS ），直接 systemd netdev 配置一个 WireGuard 虚拟设备就好了，现在基本所有的最新发行版的 systemd 都是内置支持 WireGuard 的了

我想在用的方案就是：WireGuard + FRP

自建后，如果需要公网访问，你可以考虑 WireGuard + FRP 构建一个 VPN 网关实现局域网接入，就可以愉快的公网访问了

miniflux ，移动端响应式布局，可以配合 telegram/matrix ，全局快捷键

@releaseme 自己买台 PC 装 Linux ，WireGuard + FRP 实现 VPN 接入（可以访问所有 192.168.0.0/16 ），然后再配合虚拟化，你就可以有一个超级强悍的个人开发网络了


@kongkongye 请使用密钥验证替代密码验证，无论是 Linux 还是 Windows

Windows Docs： https://learn.microsoft.com/en-us/windows-server/administration/openssh/openssh_keymanagement

部署在家的服务器内，WireGuard 做认证，通过认证即可访问家庭内网的所有设备（ 192.168.188.x)，WireGuard 配合内网 DNS 服务器和 DNS-01 证书方案，实现内网 HTTPS 域名访问。

哦，对了，移动的宽带有时候会断网，这个也是需要考虑的。

我其实做了你想做的，就是将服务部署在家，然后通过 FRP 暴露服务到公网，比如我的博客。

另外，请务必意识：

服务是跑在家庭内网的，暴露 App 会带来家庭内网的安全风险。比如我的内网会有 vaultwarden 这类敏感服务，所以我也只敢暴露一个简单的 hugo 静态资源站点。

像 gitlab 这类服务，建议还是放到 WireGuard 后面（经过 WireGuard 认证后才能访问而不是直接公网暴露），一方面，避免数据明文传输。另一方面，避免今后服务因缺少维护而导致的未知安全风险。

已经这样做 2 年了。
用的是普通的 PC 主机，7 * 24 小时不关机，系统用的是 Arch Linux 作为底层虚拟化环境。
稳定性其实还好，市电的稳定性比我想象中的高很多（坐标：广州）。并不会带来困扰。
网络的解决方案是 FRP + WireGuard ，入口是腾讯云轻量服务器（广州：6Mbits ）体验也不错。

可能会有的坑：

长时间运行会比较热，噪音也比较大，机子所在的房间会闷热不适合人待，需要有个单独的房间
如果是租房，搬家时比较麻烦（机子笨重）

哪个主题都可以，能够在白天和晚上自动切换主题才是我比较看重的，如果你也有这个需求，并且使用 windows：

https://github.com/AutoDarkMode/Windows-Auto-Night-Mode

哈哈哈，你忘了把地址粘帖上来了： https://github.com/klesh/JigsawWM

> 按住 A/S/D/F 时让它们变成 Alt/Shift/Win/Control

好想法！

第一步：如果你是全新添加的文件，即仓库中完全没见过的：

git add -N .
# `.` 点号跟踪所有新文件的意思

git add -N <file1> <file2>
# 跟踪特定的几个文件，`<file1> <file2>`
# 这里可以通过 bash-completion 来实现自动补全

先将所有需要跟踪的文件通过 git 跟踪起来

第二步：通过 patch 功能，交互式的确认需要 add 的改动：

git add -p .

用 pandora 访问，GPT4 刚才是挂的状态，刚恢复。