看到不少说自己局域网设备开外网端口用，不是风险很大么？给局域网开个 vpn ，每次用就连回去，或者干脆做个异地组网不是更香么？比如用 softether 开个 l2tp 或者 openvpn ，没有公网 ip 也可以轻松搞定连网，不香么？
This topic created in 959 days ago, the information mentioned may be changed or developed.
 |
1
在家里部署 https://github.com/apernet/OpenGFW 后 vpn 回家，格局一下就上来了 🤣
|
6 |
lovelylainMar 19, 2024
2
家里开个 wg ，访问内网各种服务方便，手机科学上网也方便，能 ipv6 的直接连 wg ，不能的走 frp 打洞或者中转，适应各种网络环境。
|
 |
gscsnmMar 19, 2024
3
tailscale 。
|
 |
giffgaffmanMar 19, 2024
4
我是用 zerotier
|
 |
imdongMar 19, 2024 via iPhone
5
路由器自带 OpenVPN ，内网一切服务都没暴露，都通过 OpenVPN ，不过路由器的 ssh 端口是暴露了的（密钥登陆），然后又额外暴露了一个 Socket5 代理（强密码），基本各种场景都能覆盖到了。
|
 |
OLOrzMar 20, 2024
6
所以我把两个地方都换 foritgate 了。
组网用 ipsec ，回家用 ssl vpn ，还挺省心的。 |
 |
a154312237Mar 20, 2024
7
现在都比较推荐 wg(WireGuard)吧, tailscale 好像也是基于 wg 的
|
 |
lefthand2006Mar 20, 2024 via iPhone
8
vpn 回家当然好，但你确定普罗大众都有这觉悟用 24x7 的服务器和这水平架设 vpn 吗？
|
 |
YsHaNgMar 20, 2024 via iPhone
9
因为懒 经常在外面用 家人朋友也要用 有用户组的 app 登完再也不用管 没有的一个 anyone 共享链接就能访问
|
 |
datouMar 20, 2024
10
主要是 zt 太方便了
|
 |
coolcoffeeMar 20, 2024
11
tailscale 的稳定性和上手门槛都优于 wireguard ，而且可玩性很强。初级玩零配置启动，中级自建节点，高级 ACL 控制权限。
|
 |
12
直接 ss 回家并实现免流😐
|
|
lovelylainMar 20, 2024 via Android
13
@coolcoffee openwrt 自带 wg ，像配置网络一样就能配置好，两地 openwrt 直连不用额外装软件，网页上点点点就行；手机上用 wg 也是装个官方 APP 就行；不过如果没有公网 ip 或者想在没有 ipv6 的环境使用就会比较麻烦。
|
 |
panlatentMar 20, 2024 via Android
14
@lovelylain 应该不是自带吧 应该是额外安装或者别地三方固件集成
|
 |
zisenMar 20, 2024 via iPhone
15
可不敢乱开服务，没有及时更新维护的话，哪天漏洞出来然后端口被扫了，家里电脑全被黑
|
 |
s1e42NxZVE484pwHMar 20, 2024
16
docker 搭建的 SS ，然后 SS 回家访问内网
|
 |
dudukeMar 20, 2024 via iPhone
17
v2ray 回家
|
 |
DawnMoonMar 20, 2024
18
我就是 wireguard 回家啊
|
 |
x86Mar 20, 2024
19
zerotier 省事
|
 |
niubee1Mar 20, 2024
20
首先家里网络全局小火箭 FQ ，然后在 OpenWRT 上启动了一个 VPN Server ，这样手机就不需要安装小火箭之类的了，配置好 VPN 后，手机有 FQ 需要的时候只需要点开 VPN ，就回到了家里的网络，然后 1 是可以 FQ ，2 是可以同步照片到家里的 NAS
|
 |
UyloalMar 20, 2024
21
cloudflare tunnel ssh 回去算吗
|
 |
xuemianMar 20, 2024
22
多一个公网服务就多一份风险
|
 |
jeizasMar 20, 2024 via iPhone
23
@lovelylain 我也这个
|
 |
maybeonlyMar 20, 2024
24
确实是天天 vpn 回家，然后出国策略什么的都在家里路由器上
不过呢 家里挂了就很难受 |
 |
juzisangMar 20, 2024
25
我就是 VPN 连回家的，主要是没公网 IP 。用的 N2N 组网，把买的几个云服务器和家里设备组个了网，缺点就是 UDP 带宽一大就会被 QoS
|
 |
canyue7897Mar 20, 2024 via Android
26
1 没有公网 2 上传带宽太小，只有 20 兆 3 家里电信手机联通，跨网一坨大便，所以不咋用。
|
 |
27
装优越前，先问是不是
当大家已经在用 tailscale 和 wg ，你甚至连 zerotier 都不是，还在用 l2tp....... 而且你这一连几句反问，结合你陈旧的知识，乐～ |
 |
28
无论何时，自己的 3 台手机，电脑都是通过 wg 回家的。爸妈家和丈人家都是通过 gre 隧道走我家出口。然后三家的安防摄像头的录像机也在我家。移动的 IPTV 也是从我家的移动光猫通过 gre+Vxlan 传输的，在爸妈家机顶盒插上去就能用。3 条 1000/200 的联通，2 条 1000/200 的移动，设备就是 ccr2004+(rb5009*2)
|
 |
mMartinMar 20, 2024
29
我一直 openvpn 回家
|
 |
30
因为这有门槛, 另外你说没公网 IP 用 softether 可以轻松回家, 这是完全扯淡的, 没有公网 IP 走境外服务器慢的一比.
|
 |
IsA26hN4DcQDS7Z9Mar 20, 2024
31
我也是用的 tailscale ，这样就不用映射端口了，可以访问家里局域网，在外面的时候从群晖找文件挺方便的，再也不用出门之前先保存到微信了
|
 |
SmilencerMar 20, 2024
32
openvpn 回家，远程桌面到家里笔记本，上网摸鱼，这样公司网络应该记录不到了吧 ---- via home
|
 |
KinniceMar 20, 2024 via Android
33
因为出问题的才会发帖，用这种方法没问题的当然就不发帖了
|
 |
lo0pbackMar 20, 2024
34
我就是这么用的，通过 ssl vpn 连回去
|
 |
XymmhMar 20, 2024 via Android
36
经常用 zerotier 连回家，唯一的缺点是费电
|
 |
mbooynMar 20, 2024
38
ss 回家和出墙一体
|
 |
bawanagMar 20, 2024
39
一直都那么干，但是 vpn 回家还是有点弊端，如果是公司电脑可能会走全局流量不方便办公，所以最好搞个 autoswitch 啥的
|
 |
wjxdMar 20, 2024
40
我现在是用 n2n 组网 https://github.com/ntop/n2n/tree/2.8-stable
好处是这种是支持 udp 打洞，建立 p2p 连接。不像一般的 VPN 软件，所有流量都要经过 VPN 服务器。 |
 |
JamesRMar 20, 2024
41
给自家开个 VPN 属于备用方法，很多人是直连家里或者用 FRP 之类的。
|
|
coolcoffeeMar 20, 2024
42
@lovelylain 有公网 ip 也会抓瞎，我在 18 年的时候纯 wireguard 遇到拨号公网 IP 切换，wireguard 不会自己重连就得手动开关，不知道现在新版本解决了没。
另外 wireguard 在设备多了以后，人工配置下发会是噩梦。各种内网网段广播，得两端同时配置才能通。 |
 |
SssaltedFishMar 20, 2024
43
@MYDB 啥玩意儿还能免流？免啥的流量啊
|
 |
44
Surge Ponte
|
 |
a33291Mar 20, 2024
45
用 openvpn 的好像挺多,这个有 gui 吗?
|
 |
jdjingdianMar 20, 2024
46
我配了 openvpn 和 l2tp ，但就是懒，想看片的时候直接访问 emby ，免去打开 vpn 操作的步骤
|
 |
wonderfulcxmMar 20, 2024 via iPhone
47
tailscale exit node 连回家里的路由器是可以用 pallwall2 透明代理，相当于 clash pro 的增强模式，但是速度不如我直接在设备用代理。
|
 |
PerFectTimeMar 20, 2024
48
有啊，现在用的 Surge Ponte 回家，wireguard 、tailscale 备选，zerotier 次备选
|
 |
datocpMar 20, 2024
49
openwrt 内置了 softether
之前手机支持 l2tp 时基本用的 l2tp ， 后来手机不支持 l2tp,后来被迫用 openvpn 连接 softether 提供的 openvpn 。大部分时间用 SSLSocks/Veles Stunnel+AndProxy 借助家里的 stunnel 中继连接 vps 或者直接连接电信网络。 |
 |
TerranceLMar 20, 2024
50
你们都只有自己且在固定设备上访问家里的服务吗。。
|
 |
guazilaMar 20, 2024
53
自己的设备可以用 wireguard 一类的 VPN ，家人要用就不行了，比如我要让父母看 NAS 里的照片，让他们去配置 wireguard 的 peer 参数有点强人所难了吧。安全是遵守木桶理论的，把 WEB 服务暴露出去其实不一定是最短的那块板，我举一个例子，内网里的服务一般都是全部暴露的，并且没有加密，你有没有考虑过家人手机电脑上有流氓软件或者病毒在内网扫描爆破，这你用 vpn 有什么用？
|
 |
zthxxxMar 20, 2024
55
一直 tailscale 回家
|
 |
frescoMar 20, 2024
57
openvpn 连自家 nas
|
 |
ningxiaoshiMar 20, 2024
58
用得 tailscale + 自建中转，一般 ipv6 都能直接打穿，很方便
|
 |
59
用过几种方案，最后发现还是 ss 回家的方案最舒服。
- wg, 这个目前家宽 ip 变了的场景下不会重新解析 ddns 域名去更新 ip ，导致每隔一段时间都得手动重连，因为需要 7x24 小时连着的，所以放弃了。 - tailscale, 整体还行, 家宽 ip 变了也能正常连接, 缺点是有时候打洞慢, 所以只是当成了备用方案。 - openvpn, 之前一直用的方案, 后面发现 openwrt 软件源里面带的 openvpn_server 包有安全风险就放弃了（自己通过 docker 部署的 server 折腾起来难受，又不方便迁移到其他机器上，所以没继续折腾。 - ss, 这个是目前在用的, 基本满足了所有需求, 分享给朋友用, 也可以通过配置文件控制内网访问权限, 缺点是无法处理 ping, 但是对我的使用场景基本没影响。 |
 |
xiamy1314Mar 20, 2024
61
有时候家人朋友在外看看 emby 之类的时候不方便，还是统一反代出去把，需要翻的时候自己再 wg 连回去。
|
 |
yulgangMar 20, 2024
62
7 、8 年了，一直很稳定。
|
 |
chronosMar 20, 2024
63
建了两套 vpn 访问家庭网络，tinc 和 zerotier ，有 ipv6 的情况下 zerotier 成功率很高，直连效果好。tinc 是因为我有两台服务器可以做中转，当 zerotier 失败时转用 tinc 更稳定。
|
 |
smilenceXMar 20, 2024
64
以前自己建 wg ，现在直接 tailscale 了。省心
|
|
lovelylainMar 20, 2024 via Android
65
@coolcoffee 7 天重拨一次，还好吧，openwrt 上有个 wireguard_watchdog 脚本加到 crontab 可以自动重连，手机没注意过，因为回家就关 wg ，碰不到重新拨号。wg 是我自己用，设备个数不多，家人很少用，临时给人用是开放端口+frp 穿透，指望别人用 wg 不现实对我也不安全。
@bawanag 我 wg 连回家里有三套配置，一个是常用的走 ipv6 隧道，只对家里网段和 fakeip 网段走 wg ；一个是 frp 隧道，在没有 ipv6 的时候通过 frp 打洞或者转发；另一个是全局模式，所有流量都连回家里再穿墙。 |
|
coolcoffeeMar 20, 2024
67
@lovelylain frp 的操作门槛就上去了，如果仅单端 frps 不安全，需要 frpc 来双向通信同样存在下发配置会很麻烦。
我 tailscale 对设备都分组了，可以自由设置组之间可以互通或者不互通，所以我可以放心的让朋友的设备加入一个临时组，允许访问哪些组或者指定 ip+port 。然后不用了直接在控制面板关闭规则即可。对于客户端都是无感知的。 |
 |
ByteCatMar 20, 2024
68
家里开了 wg ，连回去很舒服
|
 |
nekonekoMar 20, 2024
69
(NAS + 公网 IP) * (OpenVPN + ZeroTier)
|
 |
guanzhangzhangMar 20, 2024
70
wireguard 和 headscale
|
 |
71
我直接用 ros 自带的 ddns+vpn 打两个勾的事
|
 |
netoxMar 20, 2024
72
推荐一下自家的 tailscale 国内发行版，兼容开源，有国内中转，而且取得了 VPN 牌照：）
最近还基于 tailscale 原生机制实现了内网穿透功能，如果实在有端口需要映射到公网给不方便安装客户端的人使用，可以用这个功能，目前还有体验套餐可以免费白嫖。 https://xedge.cc 欢迎试用。 |
 |
noogler67Mar 20, 2024
73
rustdesk 回家，直接用家里的网络和高性能设备。
|
 |
zbowen66Mar 20, 2024
74
OpenVPN 回家，Tailscale 备用
|
|
gscsnmMar 20, 2024
76
@fortitudeZDY #72 试用了。
|
 |
ixiaoyuiMar 20, 2024
77
建议 ss 回家，vpn 会有精准阻断和限速，ss 一般都很畅通，能跑满速
|
 |
bleemMar 20, 2024
78
OpenVPN 回家,wg 备用
|
 |
digital21cnMar 20, 2024
79
v2ray
|
 |
baicxMar 20, 2024
80
ss/wg 通过 surge 负载，tailscale 备有
|
 |
ltkunMar 21, 2024 via Android
81
好几年了 关键家里带宽要够
|
 |
yuniskyMar 21, 2024
82
云上搞个主机做反向代理和路由器，家里的路由和云上的路由打隧道。
需要对外提供的服务全在云上路由反向代理，这样 ip 固定，端口自定义，备案和合规都得到了比较好的解决。 自己数据回家使用 VPN 接入到云端路由，由云端路由选路并跳转到对应的地址。 安全方面，做好云端路由的安全管理，基本上能有效的避免对外服务从反向代理直接拿到内网的设备的 root 和数据。 |
 |
GettingMar 21, 2024
83
Wireguard 回家，zerotier 组网
|
 |
shoperMar 21, 2024
84
@terrancesiu #28 高级，移动的 IPTV 那个要怎么搞啊？
|
 |
PXW139Mar 21, 2024
85
我是 Docker 里面开个 V2ray,然后 Clash 分流回家的,开个 TUN 模式可以完全无感回家
|
 |
mqtdut1Mar 21, 2024
86
tailscale 控制面板设置好路由，只要打开客户端，输内网地址无感回家
需要内网穿透直接 iptables 写一下就行了 现在连 frp 都不需要了，需要代理就开启 exitnode |
 |
barnettluo1994Mar 21, 2024
87
我配置了一个 anyconect ，设置的自动连接回家，尤其是老年人的手机
出去非信任环境下，都是自动连接回家。 不为别的，就为了过滤流量，对于一些流量，家里直接阻断了。 公司这边的网络安全是我管，我封了一堆东西 我自己靠 VPN 回家访问被我屏蔽的东西 亲戚家的路由也都是 VPN 到我家，下放的流量是 DNS 流量。 访问请求先从我这边清洗一遍 |
 |
jitongxiMar 21, 2024
88
@barnettluo1994 同 anyconnect
|
|
terrancesiuMar 22, 2024
89
@shoper 把移动 iptv 的 vlan 的二次数据通过 vxlan 跨网段传输
|
 |
Tof0Mar 25, 2024
92
@PerFectTime 你好，请问可以教一下怎么做吗？我按照官网的教程访问不了 nas
|
 |
D7SMar 26, 2024
93
@coolcoffee tailscale/zerotier 手机上无法像 wireguard app ，可指定某些 app 才走 tailscale/zerotier 。
总不能手机一打开 tailscale/zerotier ，所有流量包括国内 app 如微信等，全都由家里连出吧？ |
|
coolcoffeeMar 26, 2024
94
@D7S 确定 wireguard 原生客户端是支持的吗？ 这个应该是 clash 、surge 这类第三方应用才支持的吧？
|
 |
jianv3Mar 26, 2024
95
家里有 atv 的话 直接买个 quanx 火箭之类的客户端，就连回去了 简单方便
|
 |
allenbyMar 26, 2024 via Android
96
话说有用 strongswan 回家的吗？感觉很小众
|
 |
huihuilangMar 26, 2024 via Android
97
我用的就是路由器自带的 l2tp 和 pptp ，没别的原因，就是基本上所有设备都支持，不需要额装软件，尤其对于公司电脑这种不让乱装软件的特别友好。。。
|
|
lovelylainMar 26, 2024
98
@coolcoffee wireguard 原生 Android 客户端支持指定 App 或者排除 App ，iOS 的不清楚。
|
 |
HentaiOSMar 27, 2024
99
@lovelylain Apple 系的 WireGuard 我觉得更好用，支持按需连接，可以把家里 WiFi 的 SSID 设置为 expect ，不论出门还是到工位都是自动开启回家，回到家之后自动断开连接
|
|
lovelylainMar 27, 2024 via Android
100
@HentaiOS 我现在回家不关 wg 了，本来我在外面也是 wg 回家，通过 fakeip 分流，仅 google v2 等网站走 wg ，所以即使一直开 wg 也没有任何问题。
|
Select Language