我的环境:
**飞牛NAS,istoreOS主路由在虚拟机中,动态公网,阿里云域名,雷池部署在docker里
之前一直通过lucky反代,由于近期不太平,加了雷池,试了很久终于搞定了app公网连接(还遇到了奇葩情况,手机用流量显示公网,用其他wifi显示中继),遇到相同问题的兄弟可以参考
1.路由器映射一个http端口A(不能用5666)给雷池。相当于对外暴露的端口不是5666。
2.雷池监听A端口,上游服务器写飞牛的内网http端口5666,关闭BOT防护中的“人机验证”,下面的HTML动态加密可以打开。如果不想关闭的话,可以写这样一条白名单(我开了以后影视好像不太正常,没细研究)。

3.飞牛APP上登录的时候,第一个框里写(你的域名:A),不能写FNID。这样登上去就是公网连接了。
这样是安全性和便利性相对折中的一种方式。我也试过其他方案,包括组网,总是感觉稳定性和速度差点意思,有更好方式的大佬可以分享分享,谢谢!