 |
uncatV2EX 第 222542 号会员，加入于 2017-03-23 11:13:16 +08:00今日活跃度排名 1648 |
blog.jinmiaoluo.com
jinmiaoluo
jinmiaoluo
jinmiaoluo
uncat 最近回复了
25 天前 回复了 Asuler 创建的主题 › 程序员 › 自建 rustdesk 的最低成本是多少 |
> 什么是 NAT 穿透
我们的理解可能有差异。
无论是绕行或是 P2P ，本质上也是为了让 NAT 外的设备可以主动访问 NAT 后的设备。都离不开连接状态保持和 NAT 公网 IP 的发现。
我想这块提问者更需要的是：如何让他主动地、稳定地访问 NAT 后的设备且达到他想要的效果（服务器搭建，清晰到能写代码的程度）。
让我们放下这种这种差异的争论，给提问者提供你觉得最合适的解决方案即可。
@realpg
我们的理解可能有差异。
无论是绕行或是 P2P ，本质上也是为了让 NAT 外的设备可以主动访问 NAT 后的设备。都离不开连接状态保持和 NAT 公网 IP 的发现。
我想这块提问者更需要的是：如何让他主动地、稳定地访问 NAT 后的设备且达到他想要的效果（服务器搭建，清晰到能写代码的程度）。
让我们放下这种这种差异的争论，给提问者提供你觉得最合适的解决方案即可。
@realpg
25 天前 回复了 Asuler 创建的主题 › 程序员 › 自建 rustdesk 的最低成本是多少 |
25 天前 回复了 Asuler 创建的主题 › 程序员 › 自建 rustdesk 的最低成本是多少 |
@wheat0r
> 如果 rustdesk 可以使用直连模式，VPS 的带宽就不影响远程连接的性能。
明白。基于 TailScale 或 NatMap 等 NAT 穿透的方案，这块见仁见智了。
我用 NatMap 有段时间了，不过由于运营商 QOS 限制，延迟虽低，但拥挤时白天上行只有 1Mbits （跨运营商）。
故我推荐的 NAT 穿透方案指的是低成本绕行而非 P2P 打通。
> 最低成本的服务器搭建是多少，需清晰到能写代码的程度，不需玩游戏，看视频，仅个人使用，想远程公司电脑
我个人现在的解决方案是：
1. 腾讯或阿里云的 200M 峰值轻量应用服务器作为 WireGuard 的 Server （ 40-50 元每月）。
2. 组 VPN 网络并配合操作系统自带的 Remote Desktop 能力，满足类似的需求。（避免引入其他工具，确保本地环境简单整洁）
RDP 这类需求我其实不多，类似的场景更多用 VSCode Remote 。
FYI @realpg
> 如果 rustdesk 可以使用直连模式，VPS 的带宽就不影响远程连接的性能。
明白。基于 TailScale 或 NatMap 等 NAT 穿透的方案，这块见仁见智了。
我用 NatMap 有段时间了，不过由于运营商 QOS 限制，延迟虽低，但拥挤时白天上行只有 1Mbits （跨运营商）。
故我推荐的 NAT 穿透方案指的是低成本绕行而非 P2P 打通。
> 最低成本的服务器搭建是多少，需清晰到能写代码的程度，不需玩游戏，看视频，仅个人使用，想远程公司电脑
我个人现在的解决方案是：
1. 腾讯或阿里云的 200M 峰值轻量应用服务器作为 WireGuard 的 Server （ 40-50 元每月）。
2. 组 VPN 网络并配合操作系统自带的 Remote Desktop 能力，满足类似的需求。（避免引入其他工具，确保本地环境简单整洁）
RDP 这类需求我其实不多，类似的场景更多用 VSCode Remote 。
FYI @realpg
25 天前 回复了 Asuler 创建的主题 › 程序员 › 自建 rustdesk 的最低成本是多少 |
远程桌面能力，用系统自带的即可。Windows 和 MacOS 都有内置的能力了，无需使用 RustDesk （ Remote Desktop ）。你只要确保 WireGuard 服务端的带宽够用和延迟合理，基本上就是不错的体验了。
我司这块是运维基建能力的一部份，默认提供的。
我司这块是运维基建能力的一部份，默认提供的。
25 天前 回复了 Asuler 创建的主题 › 程序员 › 自建 rustdesk 的最低成本是多少 |
@wheat0r
> 能穿透 NAT 的话
继续这位先生的观点展开说明一下。
即：你公司的设备能访问公网即可。
现在的 VPN 解决方案都能做到稳定 NAT 穿透的效果。
你在公网服务器部署 WireGuard 作为服务端，公司的设备和家里的设备连接 WireGuard 服务端，家里的设备就可以访问公司的设备了（通过各自的 WireGuard IP ）。
> 能穿透 NAT 的话
继续这位先生的观点展开说明一下。
即：你公司的设备能访问公网即可。
现在的 VPN 解决方案都能做到稳定 NAT 穿透的效果。
你在公网服务器部署 WireGuard 作为服务端，公司的设备和家里的设备连接 WireGuard 服务端，家里的设备就可以访问公司的设备了（通过各自的 WireGuard IP ）。
29 天前 回复了 adrianyx 创建的主题 › Visual Studio Code › cursor remote ssh 下载 vscode 服务器很慢 |
试试透明代理。让服务器默认走透明代理，或许可以解决你的问题。
39 天前 回复了 xiaobao520123 创建的主题 › 职场话题 › 终于知道国内计算机教育长期缺失的一部分 |
≥ 团队协作、绩效、评级和晋升等才是职业生涯的本质。
或许这里应该给职业生涯做一个定义，比如：职业生涯指的是通过付出时间和特定领域的知识储备，换取物质回报和社会地位的过程。并且这里讨论的是尽可能的延长这个过程。
需指出的是，每个人的行为归因是不同的，比如：
1. 在某个行业的探索和创造，过程本身可填补日常生活的虚无和琐碎。
2. 在某个行业的付出（无偿），带来的声望和认同可避免陷入自身价值的陷阱。
对于这类个体，延长这个过程本身对于他们的来说是低优先级的。他们需要物质回报但不是第一优先级。
≥ 国内教育长期缺失的部分
不认为国内教育的问题是这类内容的缺失。觉得教育本身应是引导个体释放自身潜能并充分认知自我的过程，现在教育的问题是教育偏离了这个过程。比如：过渡侵犯个体探索和思考所需时间和精力的教育模式（高考备考的恐惧）。
当个体脱离职业生涯回到无所事事的状态，如果产生恐惧，并驱使 TA 回归碌碌无为的职业生涯。这才是根本的问题。
或许这里应该给职业生涯做一个定义，比如：职业生涯指的是通过付出时间和特定领域的知识储备，换取物质回报和社会地位的过程。并且这里讨论的是尽可能的延长这个过程。
需指出的是，每个人的行为归因是不同的，比如：
1. 在某个行业的探索和创造，过程本身可填补日常生活的虚无和琐碎。
2. 在某个行业的付出（无偿），带来的声望和认同可避免陷入自身价值的陷阱。
对于这类个体，延长这个过程本身对于他们的来说是低优先级的。他们需要物质回报但不是第一优先级。
≥ 国内教育长期缺失的部分
不认为国内教育的问题是这类内容的缺失。觉得教育本身应是引导个体释放自身潜能并充分认知自我的过程，现在教育的问题是教育偏离了这个过程。比如：过渡侵犯个体探索和思考所需时间和精力的教育模式（高考备考的恐惧）。
当个体脱离职业生涯回到无所事事的状态，如果产生恐惧，并驱使 TA 回归碌碌无为的职业生涯。这才是根本的问题。
41 天前 回复了 xeathen 创建的主题 › NAS › 公网映射 NAS，如何保证安全 |
WireGuard 的安全是我即使公网可达，对方也无法发现我。比如我把我的 WireGuard 的公网 IP 和端口直接告诉你。除非我明确告诉你我的确在该端口，运行了 WireGuard 服务。否则你是无法感知的。即无法探测。
这是 WireGuard 基于 UDP 的优势，相对于 OpenVPN 、FRP 、NPS 等 TCP 方案的优势。
至于直接暴露服务，然后加个密码作为认证即安全的场景。这已不是同一个层面的讨论了。
这是 WireGuard 基于 UDP 的优势，相对于 OpenVPN 、FRP 、NPS 等 TCP 方案的优势。
至于直接暴露服务，然后加个密码作为认证即安全的场景。这已不是同一个层面的讨论了。
Select Language