HA外网https访问遇到的问题。

jfmm

pev虚拟了群晖（192.168.31.31）和HA（192.168.31.35），群晖里面docker部署了npm，npm部署了ssl并且将外网的请求代理到192.168.31.35:8123,也勾选的那个scocket，ha的config.yaml把代理的代码也加上了，代理地址改成了192.168.31.0/24，但是外网就是没法访问呢。

难道只能用HA的那个nginx集成，然后手动上传证书去代理吗

破案了，二级域名后面又加了一个端口，导致反代失效，去掉就好了

cuichuanyu

在HA的配置-系统-日志里，将日志等级调到home assistant core（右上角），看看有没有错误说明，我记得是叫unauthorized什么什么来着，反正你看看，里面会有ip的信息，有的时候未必在192.168.31.0/24这个段里，我的就是127.0.0.1，本机ip。

hncdbai

我用的是群晖的反代
Upgrade=$http_upgrade   
Connection=$connection_upgrade

bugensui

是不是用的谷歌和edge访问的，是pc访问的吗

crazymouse

路由器如果有公网IP并且是op的话，去买个域名，配合DDNS，然后op上开启V2ray的Server，然后分流规则把你的家里的局域网的ip段加到你的路由规则里，然后就愉快的访问了。一般在外面的ip都是192.168网段，所以家里建议用10网段，就可以规避掉168网段的冲突

缥缈的孤鸿

群晖反代+1

6907367

可能要加上这个字段
你试试。



http:
  use_x_forwarded_for: true
  trusted_proxies:
    - "192.168.31.35"
    - "172.30.33.0/24"
    - "127.0.0.1"
    - "172.17.0.0/24"



我也是依葫芦画瓢

jfmm

bugensui 发表于 2024-5-29 17:30
是不是用的谷歌和edge访问的，是pc访问的吗

是的，用的edge和google，edge还能出ha的logo，chrome不行

jfmm

cuichuanyu 发表于 2024-5-29 16:12
在HA的配置-系统-日志里，将日志等级调到home assistant core（右上角），看看有没有错误说明，我记得是叫u ...

没有登录相关的日志

cuichuanyu

jfmm 发表于 2024-5-30 08:33
没有登录相关的日志

那就照七楼的回复，多加几个本地的CIDR吧，10.0.0.0/8 (10.0.0.0 - 10.255.255.255)，172.16.0.0/12 (172.16.0.0 - 172.31.255.255)，192.168.0.0/16 (192.168.0.0 - 192.168.255.255)，fd00::/8 (fd00:: - fdff:ffff:ffff:ffff:ffff:ffff:ffff:ffff)，这些是基本是所有的本地CIDR了。