Ja korzystam z ZeroTier One, u mnie sprawdza się znakomicie, zwłaszcza że mam zmienne ip. Wystarczy tylko zainstalować aplikację na telefonie i dodatek w HA. Działa z aplikacja HA jak i w przeglądarce na telefonie.
https://www.zerotier.com/
https://www.zerotier.com/
2 polubienia
Działa, Działa, Działa 
Zrobiłem tak jak napisałes, wykasowałem wiersze ssl z configuration.yaml. W zakładce Ogólne nie miałem żadnych adresów wpisanych, ani lokalnego ani publicznego(dowiedziałem się gdzie mogę znaleźć moje publiczne ip). Otworzyłem porty 443 na ruterze i wszystko działa. Dziękuje jeszcze raz Panowie za cierpliwość i wyrozumiałość. Pozdrawiam
Cześć! Czy mógłbyś podsumować swoje działania i powiedzieć co i jak zmieniłeś że jest efekt taki jak zacytowałem? 
Edit: Pokost ostatnio był na forum ponad miesiąc temu… Może ktoś inny zrobi podsumowanie?
A więc tak - przebrnąłem przez poradnik " Zabezpieczamy nasz system".
Zrobiłem wszystko krok po kroku jak to jest tam opisane.
Mogę się połączyć z HA z poziomu przeglądarki na PC przy łączeniu po IP.
Natomiast po nazwie domeny nie udaje mi się. W aplikacji mobilnej dotychczas (będąc na http) normalnie się łączyłem lecz teraz po wdrożeniu zabezpieczeń nie udaje mi się to - zaktualizowałem dane do logowania na https: IP i nadal nic.
Także tylko na PC z przeglądarki. Mowa tutaj cały czas o dostępie lokalnym.
W tym temacie są pewne informacje - lecz jak dla mnie zbyt rozsypane i nie mogę skleić ich w całość 
Chodzi mi o konfigurację pliku configuration.yaml. Wydaje mi się, że odpowiednie komendy załatwią sprawę bez instalowania dodatkowych rozszerzeń jak np. NGINX Home Assistant SSL proxy.
Jeśli masz zewnętrzny adres IP to konfiguracja którą podałeś jest poprawna.
Teraz aby połączyć się zdalnie musisz przekierować w swoim routerze port 8123 na adres na którym masz w swojej lokalnej sieci postawione HA. W uzupełnieniu dodam, ze lokalny adres HA musi mieć stałe IP.
Wybaczcie podstawowe pytania ale gdzie to się robi w FunBox 2.0 z Orange?
Edit: Stały IP przypisałem.
Działa - dzięki! 
Podpowiesz jak zrobić poprawnie konfigurację ?
Wraz z obsługą na stronie Zero- bo chyba tam mam błąd.
Po zestawieniu sieci jaki adres podaje się dla aplikacji HA?
Jeśli wszystko dobrze pamiętam to:
- podstawa to instalacja dodatku ZeroTier One w Ha
- zakładasz konto na https://my.zerotier.com/
- po zalogowaniu na dole strony masz Internal ID który wprowadzasz w configuracji dodatku w HA, w konfiguracji wpisujesz również Network ID seci którą musisz utworzyć w sekcji Networks na stronie https://my.zerotier.com/
- na telefonie instalujesz aplikację ZeroTier One w której również podajesz Network ID utworzonej sieci
Jeśli dobrze pamiętam na tym etapie w Networks powinno już być widać Twoje urządzenia (jako Members) z przydzielonymi im numerami ip.
W aplikacji HA wpisujesz ip z kolumny Managed IPs
Dziękuję.
Wpisywałem niewłaściwe IP- poprawione na to z kolumny którą podałeś i działa.
Z tego co się orientuję przy ZeroTier One nie ma dostępu do asystenta google.
Dzisiaj nie wiem z jakiego powodu nie mam możliwości zalogowania się do HA po domenie …duck.dns ani z aplikacji. Nie wiem co się wydarzyło, dotychczas przez kilka tygodni wbijał normalnie w ten sposób. Teraz tylko po https://IP…
Przydarzyło się to komuś i zna przyczynę?
Dodam, że mam zmienne publiczne IP.
@dan0031 a nie wygasł Tobie certyfikat? Po IP lokalnym się wbijasz? Jeśli tak to uruchom dodatek letsencrypt i zobacz w logach czy nie odświeży Tobie certyfikatu.
Tak to wygląda, po lokalnym IP wbiłem się i uruchomiłem dodatek. Bez efektu…
Jest komunikat, że certyfikat nie kwalifikuje się do odnowienia więc to nie ten problem. Upewnij się czy adres IP na jaki rozwija domena duck.dns to dalej Twój adres IP. Masz stały?
Adres IP się zmienił (mam zmienny) ale dotychczas nie było problemów. Teraz po kliknięciu “Update IP” wyskakuje taka informacja:
@dan0031 No to już wiesz dlaczego nie możesz się dobić. Co do update to nie mam na razie pomysłu w teorii powinien zrobić aktualizację.
Możesz spróbować usunąć domenę i dodać ja jeszcze raz jak coś.
A tam nie ma komunikatu że już taki adres jest?