wangjia/nas - nas - Gitea: Git with a cup of tea

wangjia/nas

Fork 0

Commit Graph

Author	SHA1	Message	Date
wangjia	fe6589cc03	fix(proxy): mihomo 上游 ec2-sg → pangolin1-us（ec2 2026-07-04 退役漏改依赖，NAS 断外网复盘修复）根因：ec2 退役释放 EIP 18.136.60.128，但 NAS mihomo 唯一上游仍指向它，所有走代理的境外流量拨号超时。切换到 pangolin1（103.119.13.48）的 sing-box VLESS Reality :443（flow xtls-rprx-vision，SNI www.apple.com）， route-exclude 同步更新。NAS 实机已于 2026-07-05 切换并验证恢复。 Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>	2026-07-05 23:20:25 +08:00
wangjia	3fc6b402cd	新增 Tailscale 公网访问方案并落地 - 调研对比 Tailscale / Cloudflare Tunnel / frp / QuickConnect，自用+大文件+隐藏IP 场景下选定 Tailscale（避开 CF 免费版 100MB 上限） - NAS 已上线 tailnet（ds925 / 100.95.151.13），Gitea 与 Synology Photos 公网访问已验证（含 >100MB 视频上传） - 修复关键坑：mihomo fake-ip 劫持 Tailscale 控制面域名导致 tailscale up 卡住，在 fake-ip-filter 加入 +.tailscale.com 等并提供修复脚本 - 文档：docs/public-access.md（部署/踩坑/验证） - 可选件：docker/derp（自建 DERP 中继） - 同步更新 CLAUDE.md（修正 git 公网地址、新增公网访问小节、端口、TODO） Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-05 21:17:46 +08:00
wangjia	d6692b8776	添加 Docker 服务配置文件新增 forgejo、mihomo 透明代理的 docker-compose 和配置文件，敏感凭证（runner token、VLESS UUID）通过 .env 管理不入库。同步更新 CLAUDE.md 目录结构说明，新增 README.md。 Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>	2026-05-31 00:31:38 +08:00

Author

SHA1

Message

Date

wangjia

fe6589cc03

fix(proxy): mihomo 上游 ec2-sg → pangolin1-us（ec2 2026-07-04 退役漏改依赖，NAS 断外网复盘修复）

根因：ec2 退役释放 EIP 18.136.60.128，但 NAS mihomo 唯一上游仍指向它，
所有走代理的境外流量拨号超时。切换到 pangolin1（103.119.13.48）的
sing-box VLESS Reality :443（flow xtls-rprx-vision，SNI www.apple.com），
route-exclude 同步更新。NAS 实机已于 2026-07-05 切换并验证恢复。

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>

2026-07-05 23:20:25 +08:00

wangjia

3fc6b402cd

新增 Tailscale 公网访问方案并落地

- 调研对比 Tailscale / Cloudflare Tunnel / frp / QuickConnect，
  自用+大文件+隐藏IP 场景下选定 Tailscale（避开 CF 免费版 100MB 上限）
- NAS 已上线 tailnet（ds925 / 100.95.151.13），Gitea 与 Synology Photos
  公网访问已验证（含 >100MB 视频上传）
- 修复关键坑：mihomo fake-ip 劫持 Tailscale 控制面域名导致 tailscale up
  卡住，在 fake-ip-filter 加入 +.tailscale.com 等并提供修复脚本
- 文档：docs/public-access.md（部署/踩坑/验证）
- 可选件：docker/derp（自建 DERP 中继）
- 同步更新 CLAUDE.md（修正 git 公网地址、新增公网访问小节、端口、TODO）

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

2026-06-05 21:17:46 +08:00

wangjia

d6692b8776

添加 Docker 服务配置文件

新增 forgejo、mihomo 透明代理的 docker-compose 和配置文件，
敏感凭证（runner token、VLESS UUID）通过 .env 管理不入库。
同步更新 CLAUDE.md 目录结构说明，新增 README.md。

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>

2026-05-31 00:31:38 +08:00

3 Commits