企业内网大模型公网访问的落地方案：通过 Docker 部署 Ollama 运行 qwen3:1.7b 本地模型，搭配 OpenWebUI 提供可视化交互，利用 ZeroNews 配置 HTTPS 内网隧道将 11434/8080 端口安全映射至公网，并叠加健康检查、IP 黑白名单、Geo 地址围栏三层安全策略加固。全程五步完成，无需 VPN，数据留存内网，适合需要对内网大模型进行安全对外暴露的企业

飞牛 NAS 上以 Docker 容器化方式部署 Hermes AI Agent 及 Web UI 管理面板的完整流程，并通过零讯（ZeroNews）内网穿透将内网 6060 端口映射为 HTTPS 公网域名，实现随时随地远程管理 Agent。

借助 ZeroNews 内网穿透，实现公网安全访问内网部署的 DeepSeek Harness 智能体 Web UI。先本地启动配置 Harness，搭建 HTTPS 隧道，必须开启 BasicAuth 鉴权，搭配 IP 白名单或地址围栏加固安全。密钥与项目文件留存内网，实现在外远程下发代码分析、修改等 Agent 任务。