roman-sln

Протестил за выходные 3 сервиса в докере на своем Synology, но в каждом чего-то не хватает:

1. SiYuan
   Функционал хорош, правда слишком заморочен (в китайском стиле в общем). Есть расширение Web Clipper для хрома. Нет разграничения по правам доступа, что для меня критично. Хотя есть возможность опубликовать рабочее пространство только для просмотра. Очень функциональный поиск по базе. Кому это важно - это, наверное, наилучший вариант. Есть форк, в котором разблокирована функция синхронизации, которая в официальном сервисе платная. Кое-какой русский язык присутствует.
   
2. Affine
   Приятный и удобный интерфейс. Удобный графический редактор, где можно рисовать всякие схемы и пр. Пока не понял, что там с возможностью разграничения прав, т.к. не смог создать пользователей. Возможно, для этого требуется подписка. Локализация есть, но тоже не полный перевод, хотя все понятно. Не нашел Web Clippera.
   
3. DocMost
   Минималистичный функционал с приятным дизайном. Без перевода, но все и так понятно. Разграничение прав, как я понял, только по рабочим пространствам (можно использовать как верхний уровень базы знаний. Тоже не нашел Web Clippera.
   
   P.S. Остановился на:
   
4. OutLine
   Есть форк с русской локализацией. Есть WebClipper. Приятный и интуитивно понятный интерфейс. Мощный markdown редактор. Права доступа на иерархию. Не хватает тэгов, умных коллекций, как в Affine, в которые можно добавлять статьи по разным параметрам, а также графического редактора (или хотя бы какого-нибудь редактора блок-схем). Авторизация только через сторонний сервер, что затрудняет установку и обслуживание
   

Раньше пользовались подключением к удаленному серверу без всяких VPN напрямую по внешнему IP роутера с пробросом портов до сервера. Это было настолько же небезопасно в плане похищения паролей?

лишний шаг со страницей в браузере. не устраивает.
Проще тогда сделать ссылку на свой сайт с редиректом.

имеется ввиду такой способ, чтобы роутер определял на какой хост был запрос (по заголовкам или еще как) и перенаправлял на нужный ip внутри сети. На стороне хостинга, как я понимаю, перенаправить на нужный порт не получится, только на ip адрес, без указания порта.

я так понимаю, что нужно сделать отдельную подсеть для этих клиентов, добавить маршрутизацию к ним и через iptables запретить им доступ в мою подсеть?