@wy315700 说的不错，因为在不同的私网里，并且私网路由无法在公网上传播，
首先先把 3 的端口映射出来。在 B 上做 C 的映射，在 C 上做 3 的映射，这样就是 1 直接访问 B 了，
1 ，机器 1 源 ip：192.168.1.2 目标 ip：116.153.22.2 发现是跨网段的，直接转发给网关
2 ，路由器 A 做源 NAT 把源地址更换 源 ip：116.153.22.1 目标 ip：116.153.22.2
3 ，路由器 B 查找映射表 做目的 NAT 把目的地址更换 源 ip：116.153.22.1 目标 ip：192.168.1.2
4. 路由器 C 查找映射表 做目的 NAT 把目的地址更换 源 ip：116.153.22.1 目标 ip：192.168.0.100

内网通好像可以，类似于 QQ ，http://www.51nwt.com/

@dsgdsfh 不用 53 号端口可以，可以搭建 tls 或者 https 的

为什么怎么容易封，我还用着古老的 SS 协议，还有一个套了 CF 的 VMess-WS-TLS 的备用，自用，封过一次 SS ，用了备用的 CF 的 VMess-WS-TLS ，

之前 cname.vercel-dns.com 不是跳反诈页面了吗？现在好了？

@lingxipaofan 现在官方能解锁刷机的屈指一数了。

@lingxipaofan 早些年用过的努比亚，硬件是真不错，原厂系统有点拉跨，刷了一圈还是用的官改好像。

防火墙只允许 trust 到 untrust ，不允许 untrust 到 trust ？

现在白嫖了个 emby 的公益服，在电视看还不错，影片的更新速度也凑合。楼主要是不缺钱也可去买个 emby 公费服，没广告，资源多，速度快。还可以求片。

设置白名单 IP ，只让固定的地址访问

不要用 80 443 端口了，这些端口即使是专线，也是要去运营商备案后才给开放的，有的在防火墙内访问防火墙的公网地址，也是可以打开管理界面的，可以的话连接手机热点访问防火墙的公网地址试试还能打开管理界面吗？

你开了安全守护了吧？只能安装应用商店的应用，简单的方法关闭网络就可以安装了

@locoz 家里有公网都不用 cdn 了，直接在家用路由器上配置 ddns 域名，路由器转发端口不就完事了吗？在外直接访问 ddns 域名加端口不好吗？

@xuyong3250 是的，要直接把证书放到本地的 NAS 里面,在 frpc 里面写配置，本地 http 的服务器，frp 代理成 https 的服务了
下面是官方的配置案例
[common]
server_addr = x.x.x.x
server_port = 7000

[test_htts2http]
type = https
custom_domains = test.yourdomain.com

plugin = https2http
plugin_local_addr = 127.0.0.1:80

# HTTPS 证书相关的配置
plugin_crt_path = ./test.yourdomain.com.crt
plugin_key_path = ./test.yourdomain.com.key
plugin_host_header_rewrite = 127.0.0.1
plugin_header_X-From-Where = frp

你可以详细的看看 frp 官方的配置

@xuyong3250 我的云服务我没有用 nginx ，直接用的 fpc ，实现了不同的子域名解析到不同的 nas 的不同服务，

@xuyong3250 估计你配置有问题吧，我现在转发 https 和 https2http ，tcp 的都没问题。

每月都有问这种的问题的，然而大家还乐此不疲的回答。

如果本地是 https 服务的话，直接用 frp 的 https 实现，如果本地是 http 的服务想反代成 https 服务 可以用 frp 的 https2http 来实现