使用场景：在家里访问一个只有在办公室才能访问的平台系统，这个平台系统对办公室 ip 开放了白名单，办公室可以访问互联网但是没有公网入口（因为是办公区不是服务器），家里有 ipv4 公网 ip ，公司有常年不关机 windows 系统，我想在家访问这个平台系统，用什么方案比较好
• 请不要在回答技术问题时复制粘贴 AI 生成的内容
This topic created in 205 days ago, the information mentioned may be changed or developed.
 |
zouriApr 13
1
frp
|
 |
cnleonApr 13
2
向日葵
|
 |
moonoopsApr 13
3
tailscale ，办公室的机器设置成 exit node
|
 |
balckcloud37Apr 13
4
tailscale
|
 |
l4y3Apr 13
5
tailscale 啊，在办公室的机器搞个子网就好了。
|
 |
yimoulengApr 13
6
frp 呗
|
 |
XiLemonApr 13
7
tailscale +1 ，我就在用
|
 |
8
easytier 我用着不错
|
6 |
hxpmcApr 13
9
easytier+1
|
 |
mambaApr 13
10
公司允许嘛？有法律风险
|
 |
MengLUOApr 13
11
easytier
|
 |
LatinApr 13
12
easytier\wireguard\bore
|
 |
xiayutian11Apr 13
13
tailscale,正在使用还可以
|
 |
14
找公司运维部署 vpn ，别自己搞。
如果是公司访问家里，那随便且方案不少 |
 |
15
@Sezxy 能搞 vpn 我还这么麻烦干啥
|
|
16
谢谢大家，我试试大家推荐的方案
|
 |
deepbytesApr 13 via iPhone
17
有 ip 地址就容易多了，ddns 回家就行了啊
|
 |
klxyyApr 13
18
家里访问公司，如果没有经过公司允许，是有可能吃免费饭的
|
 |
baigyApr 13
19
easytier
|
 |
hashApr 13
20
既然公司只允许内网访问,那么建议你先咨询公司法务
|
|
21
|
 |
hnbcinfoApr 13
22
我用的 easytier ，家里电脑和公司电脑都配置了，开机启动，挺好用的。但是既然你们办公室加了白名单，明显不想让你这么随意访问，你确定你这么搞没啥问题吗？
|
 |
idragonetApr 13
23
我家里路由器有 IPV6：路由器安装 frp+IP 白名单
|
 |
GuXianWnApr 13 via Android
24
easytier+1
|
 |
26
cloudflare tunnel
|
 |
jim1874Apr 13
27
tailscale
|
 |
AutumnVerseApr 13 via iPhone
28
1.别瞎几把搞，被发现是可以直接开除没赔偿的
2.真要瞎几把搞，我建议你用 xray 或者 v2ray ，伪装成 https 流量，避免被公司网安扫出来 |
 |
PaulowniaApr 13
29
frp ，然后做个 socks 代理。当然，如果违反了贵司的网络安全规定，不要把我们这些出主意的人出卖了就行:P
|
 |
chiikawaApr 13
30
连回公司，公司不提供 VPN 那就别搞，违反信息安全直接开了没赔偿
|
 |
PanameragtApr 13
31
你猜猜为什么公司要平台系统只对办公室 ip 开放了白名单, 现在你要凭自己的本身来打破公司的规则
|
 |
32
未经许可从家里访问公司内网的一个有 acl 的平台系统，这是红线行为
|
 |
syubo2810Apr 13
33
和网关申请 vpn ，说明使用场景，能申请下来就行，不能申请就不关你事了，说明你们公司不让在家干活
|
 |
DaybyedreamApr 13
34
何必呢。。。。。。找管网络的申请
|
 |
lujiaosamaApr 13
35
小米员工内网穿透被开除历历在目。
|
 |
MitsumuneApr 13
36
easytier ，部署比较简单
|
 |
FuSheng2024Apr 13
37
|
 |
zuosiruanApr 13
38
cloudflare tunnel
|
 |
donnie7Apr 13
39
除了能远程桌面到你的公司电脑，其他应该不行，想要直接访问这个系统是要开放外网的，需要 IT 配合
|
 |
dryadentApr 13
40
tailscale
|
 |
blessedbinApr 13
41
tailscale + 1 ，一直在用
|
 |
lulinchuanllcApr 13
42
tailscale
|
 |
jixiafuApr 13
43
tailscale 的 exit-code 功能非常好用，就是打洞成功率太低，现在用 easytier 了
|
 |
KingHLApr 13
44
不要搞啊，拿那点工资至于么
|
 |
rioufbiApr 13
45
用 frp 的 stcp ，千万不要直接端口暴露公网，不然你几条命都不够赔的。
如果公司有网管，有 VPN ，那就申请 VPN 。 |
 |
baobao1270Apr 13
46
中、大公司不要干这种事情
小公司（基本没有 IT 的那种），用向日葵/ToDesk/Rustdesk 自建服务器 不要做网络层的穿透，出了问题你说不清 |
 |
povsisterApr 13 via iPhone
47
xxxscale 对公司网安都是裸奔的，逮到喜提开除。另外你电脑上没审计软件？安装打洞软件不管么
|
 |
yiranw09Apr 13
48
公司内网部署 VPN 怎么都是禁止行为，现阶段异地组网方案基本都是 wg 协议，这玩意是裸奔的，随便一扫就出来了，公司 100%能识别你的行为。要不辞退，要不就是吃牢饭，你选吧。
真有这个需求找网管申请啊 |
 |
mlogclubApr 13
49
frp 呀。 我现在开发都通过 frp + vscode remote
|
 |
RobinHuuuApr 13 via iPhone
50
网络访问是否有公司管理制度？如果有，别瞎搞
|
 |
yuedashiApr 13 via Android
51
蒲公英。组内网
|
 |
liyafe1997Apr 13
52
tailscale ，不想用它的云服务的话可以用 headscale 自建
|
 |
lingoApr 13
53
不至于不至于。。。
|
 |
Fx8mApr 13
54
tailscale
|
 |
xclimbingApr 13
55
注意公司安全规定，不影响饭碗的前提下再搞前面这些操作。
|
 |
shizhenApr 13
56
用 frp 或者 tailscale ，都挺好使的。
|
 |
bingordinaryApr 13
57
tailscale ，现在有 peer relay ，自己假设一个小鸡，很香
|
 |
sunulinApr 13
58
我最早用的是 tailscale 对电信不太友好，现在是 easytier+vnt 相互备用
|
 |
sungnixApr 13
59
公司允许的话在搞，我用 EasyTier 访问公司内网的 Windows 、Linux 主机。
|
 |
OneLiteCoreApr 13
60
先问公司的 IT 部门吧，这玩意真的有法律风险。技术上的话网友提供的够多了，我补充一个用 authssh 反向代理自己的 22 端口到你有公网的家中设备上，这个实施起来还是比较方便的。
|
 |
sunyangApr 13
61
先考虑合规性。在考虑技术。
|
 |
zhouuApr 13
62
pangolin
|
 |
dodeApr 13
63
WireGuard 支持自动连接，心跳保活，点对点直连
|
 |
JonchilApr 13 via iPhone
64
xray vmess wss ，可以做到无视任何中间人（公司网络很多中间人代理，会替换证书），可做到端到端加密。
唯一遗憾就是不支持前向加密，因为 vmess 用的 uuid 。 vless+xhttp 要看具体场景，某些情况不如 vmess wss 通用性强。 |
 |
ActraceApr 13
65
frp ，配合微林食用
|
 |
just4idApr 13 via iPhone
66
easytier
|
 |
hpliuApr 13
67
Xedge ，国内的，使用简单
|
 |
RW5kZXJBdmFyaXRpApr 14
68
openvpn 吧？找你们公司网络技术让他部署去
|
 |
MarsOnlyApr 14
69
我问过类似的问题，被劝退了
|
 |
hehedada111Apr 14
70
easytier
|
 |
zjyl1994Apr 14
71
上策 走正规流程让 IT 给你开连回公司的办公 VPN
中策 装个向日葵/ToDesk/UU 远程连回电脑远程桌面 下策 装网络穿透工具（很危险，搞出问题没有大礼包） |
 |
geewApr 14
72
没人说 candy 吗 用下来觉得还是很不错的
|
 |
isnullstringApr 14
73
记得用最新版的 frp ，老版的早就可以被审计识别
|
 |
shadowzeyApr 14
74
easytire +1
|
 |
crime1024Apr 14
75
自己 ai vibe 一个 伪装+加密是必备的。
|
 |
wukaigeApr 14
76
easytier + 1
顺手写了个 waybar 组件监控主机数量  |
 |
m3mcpyApr 14
77
推荐 Netbird ，现代化的 VPN
|
 |
luotuoxiaohuiApr 14
79
怎么没有人用自建 ZeroTier ？(⊙o⊙)…
|
 |
7opkkApr 14
80
我就是自建的 Zerotier Planet 很好用。都在一个局域网里面
|
 |
aidchowApr 14 via iPhone
81
公司的网如果公司不提供工具就别弄了。v2 上面有案例的😅
|
 |
hxhsammyApr 14
82
目前我是自建 rustdesk 的服务器，公司电脑安装 ruskdesk 连接到自建服务器，自建服务器的防火墙只允许特定的 ip 可以访问。
|
 |
tatayApr 14
83
为啥没有直接使用 wireguard 的。
|
 |
knightgao2Apr 14
84
每天一个求开除不要赔偿小技巧
|
 |
HeinousAgenda38Apr 14
85
你这是公司的内网平台，不能暴露到公网的，要搞也要上 VPN ，公司不搞你自己偷偷搞的话用 xray 或者 singbox 开流量着伪装用反向代理
|
 |
GaGimApr 14
86
frp
|
 |
CabanaApr 14
87
别吧，倒时候黑客通过你打的洞入侵公司资产了，就凉凉
|
 |
bothubApr 14
88
你就直接部署一个 VPN 就完事了，这个客户端里已经集成了 SSH 、RDP ，还有你平时办公经常用的那些网页，搞运维、办公都很方便。服务端也自带内网穿透功能，可视化管理，不用你再另外折腾。https://www.feijiangkeji.com/
|
 |
QS0x01Apr 14
89
很刑啊，被公司发现了，这事可大可小，到时候老板说公司系统被入侵了，路径是你搭的桥，你就黄泥巴掉裤裆里了
|
 |
dxl1236Apr 14 via Android
90
只看到推荐 frp 的，大家都不用 nps 方案吗
|
 |
wmx666Apr 15
91
frp
|
 |
boolean1135Apr 15 via Android
92
不行用向日葵算了，简单好用还有就是推荐 frp ，或者 nps 需要自己搭建，还有 ZeroTier 不好用。
|
|
RW5kZXJBdmFyaXRpApr 15
93
@wukaige 有组件的仓库吗？
|
|
wukaigeApr 15
94
@RW5kZXJBdmFyaXRp #93
https://github.com/gitduk/dotfiles/blob/master/.config/waybar/custom.jsonc custom/easytier 组件 |
 |
Maybez007Apr 15
95
我要是推荐懒猫微服会不会显得很小众：）
|
 |
wjxdApr 15 via Android
97
没必要内网穿透啊。
把你家电脑和公司电脑都连到一个 vpn 网络里，然后公司电脑搞个 sock 代理，你家电脑通过公司电脑的 sock 代理访问 web 系统 |
 |
Chengnan049Apr 16
98
这是红线行为啊，找你们网管说
|
 |
Cambrian07Apr 18 via Android
99
tailscale 或者 zerotier 组网，然后移动端可以通过 wireguard 入网。
|
|
100
小公司，没有网安啥的，但是看你们说的我也不敢搞了😂，还是让领导想办法把
|
Select Language