内网穿透那种方案适合我？

[baozhuo]

我去年双十一买了一台套路云的 1C1G1M 的服务器，发现放几个程序上去动不动就 CPU 满了

就想着用家里一台闲置电脑电脑当服务器，于是我就装了个 ESXi，分出来几台虚拟机分别放数据库集群和自己写的程序做分布式部署。

但是小区的网是包给第三方的，没有公网 IP，DDNS 根本不用想

所以就想搭建搭建 tinc，然后软件都在家里的服务器上跑，再用阿里云 nginx 代理一下是否可行？

搜了一下有人说用 frp，这两种方法那种好？

或者还有其他更好的方案吗？

还有就是我想把家里搭建的 nextcloud 也代理一下，但是觉得这样内网穿透到阿里云 1M 宽带可能太慢了

[WinnieNumberTwo]

既然有套路云的小鸡，那么不如试试 zerotier，小鸡用来做 moon，看看能不能打个大洞。

[supuwoerc]

插眼，蹲方案，明年不续费套路云了，也打算买个微机挂挂博客什么的。

[urzz]

插眼，我也是计划 esxi 自己搭服务，后续考虑 frp 暴露出去。ddns 感觉不大靠谱了，之前上海这边不是查 http 流量了么

[baozhuo]

@WinnieNumberTwo zerotier 是不用自己的公网吗？没太了解这个

[Blacate]

3 种都在用
frp 用来端口转发 只需要转发一两个端口的时候比较方便（阿里云不需要 nginx ）
tinc 是用来组网的 把两个网段打通 配合 tinc-up 脚本可以实现比较复杂的需求 （需要阿里云 nginx 代理）
zerotier 也是用来组网的 配置都是下发的 比较方便维护（ tinc 改个配置要奔溃）但是 udp 可能会被 qos tinc 的话可以使用 tcp 模式不用担心 udp 被 qos 但是长时间大流量的时候 tinc 会很不稳定 目前没找到解决方案

[baozhuo]

@Blacate 谢谢大佬指点

[whywhywhy]

@WinnieNumberTwo 江湖上说用了 moon 就直接走 moon 中转了，不玩打洞的把戏了，也许 2.0 会有吧。。

[daimiaopeng]

frp

[ychost]

frpc 不是需要外网服务器？

[Symo]

@ychost 准确的说需要一个公网 IP, 其实如果有 ipv6 的话 frp 应该可以省略掉了. 它只是单纯做一个端口转发的任务

[AngryPanda]

@ychost 人这不是现成的外网服务器吗

[stille]

1，用套路云服务器自建 frps
2，免费 frps

参考文章
配置 Nginx 和 frps 共存 80/443 端口及泛域名支持教程
https://www.ioiox.com/archives/78.html

免费 frp
https://www.ioiox.com/frp.html

[yeqizhang]

@WinnieNumberTwo zerotier 不是组内网吗，类似于 VPN，只能自己访问使用吧，可以内网穿透 提供给外网其他人直接访问？

[baozhuo]

@yeqizhang 就是家里的电脑和阿里云连上后阿里云可以访问家里的电脑，不就可以代理出去了

[yeqizhang]

@baozhuo 这个思路可以😄

[baozhuo]

@Symo 但是这个小区的网络层层分下来，没办法做端口映射的

[cuixiao603]

你这 1m 的阿里云能做的事情很少啊

[yuhaaitao]

@stille 那个免费 frp 怎么用不了呀

[xmlf]

@yuhaaitao 用起来很简单。多看看教程。我都用 nginx https 反代内网好多网站了。

[angryfish]

我直接阿里搭建个 vpn，家里连过去。这样阿里云和家网络就通了。后面想怎么访问都可以。阿里云的小鸡鸡就相当于入口了

[yoohwzy]

@whywhywhy #7 前几天就有人反驳过你了, 有了 moon 之后依旧会打洞, 打洞不成功才会中转, 还在这里据说...

[stille]

@yuhaaitao 看下更新地址把..服务器地址有变化

[baozhuo]

@angryfish VPN 不敢随便用啊

[baozhuo]

@xmlf 那个免费的 frp 宽带是多少的？

[rinex20]

v2ray 做反代，实测还不错。

[litanid]

我现在用 tinc 组内网，用 syncthing 同步配置，更改还算是方便，再用 nginx 反代，用的国外 vps，速度有点着急

[jerrodpoole]

感觉 v2ray 内外穿透真的挺好用的，就是配置起来麻烦一些

[jerrodpoole]

@jerrodpoole 内网

[anaf]

我用 frp 穿透了 RDP SSH HTTP https://www.bilibili.com/video/BV1ff4y1U7ks/

[wzw]

论坛有 nps

[yuhaaitao]

@stille 我再学学教程，谢谢！

[angryfish]

@baozhuo 国内搭建 vpn，肯定是没问题的

[overlords]

搭车请教一个问题，路由可以多拨出 IP， 该如何独立分配出来通道

[MonoLogueChi]

frp 属于端口转发类，不需要访问客户额外安装客户端。zerotier 之类的，属于打洞类，需要访问客户也安装客户端

[labulaka521]

刚好自已前几天写了一个非常简陋的内网穿透 /端口转发，是基于 tcp 的 https://labulaka521.top/posts/6759943，感兴趣可以看看😃😃😃有问题欢迎交流

[labulaka521]

https://labulaka521.top/posts/6759943

[wslzy007]

1 、如果是共享需求（外网--》内网）访问建议 frp 吧（ https://github.com/fatedier/frp ）
2 、如果非共享需求（内网--》内网），只是希望安全穿透访问私有资源，首选 sg，支持 p2p （ https://github.com/lazy-luo/smarGate ）
3 、如果想异地组网，选择类 vpn 解决方案，如 tinc/zerotier/openvpn 等

[ety001]

我自己 nps 和 frp 都用，nps 的好处就是网页端配置用起来很舒服。

[tobylee]

我使用过三种 wireguard/zerotier/n2n，现在主要就是前两者，稍加设置，在外面也可以随时连接家里的服务器。

[winglight2016]

我也一直在考虑这个问题，frp 是最方便省事儿的，但是如果有多个应用需要访问就不方便了。所以，我在考虑，能不能 frp 到 nginx 上，再由 nginx 来路由——反正二级域名可以随便增加。

[cst4you]

zerotier 跨国跨运营商稳的一批, 前提是能打上洞, 方法我以前也提到过, 一直创建 network, 直到能通为止, 也不知道为什么有些 network 就是不通

[chunchu]

同样的需求，是用 tinc 解决的，由于是静态网页速度还凑活。

[hiplon]

tinc 加上各种 nat 就搞好了

[jimmyczm]

插个话，内网机器 A 使用 frp 通过 vps-B 进行端口转发，流量是不是都要经过 vps-B 的

[realkenshinji]

@urzz ddns 只用来做域名解析，不开任何 web 相关服务应该没事吧

[kpingdd]

zerotier，n2n 打上洞速度还是不错的

[koalli]

@Symo 感觉随着 ipv6 的普及各家运营商接下来就是要限制上传带宽了...

[baozhuo]

@jimmyczm 是的，客户端流量经过 B 转发到 A，再从 A 返回给 B，B 再返回到客户端

[weak]

FRP

[whywhywhy]

@yoohwzy 我倒是好像没有看到你说的“反驳”，可能是我没注意到吧，这两天我刚好要到公网 IP 了，回头试下，谢谢大兄弟提醒

[systemcall]

@koalli 应该不会吧，这几年好不容易把百兆宽带的上行从 4M 提速到 20M，而且很多 OTT 是会占用大量上行的，斗鱼好像也会

[Sekai]

优先 zerotier，不行的话还可以 UltraVNC+Repeater 中继

[wwhc]

SSH 自带内网穿透功能

[ericbize]

https://www.v2ex.com/t/580513#reply41

[shendancan]

zerotier+moon 靠谱

[urzz]

@realkenshinji #45 我现在也是只做域名解析，方便连回家。。只要不暴露 http 服务出来感觉应该没啥事儿

[hengtong]

插眼，蹲方案

[xz410236056]

说不定给你分了 ipv6 的公网呢

[flynaj]

zerotier 理论上应该是最快的,不过 udp 可以被 QOS,可以试试 softether

[lenjeans]

我现在用的 zerotier 然后自建 moon
现在正在想办法把两个网段打通……

[wangqiang123089]

同时用着套路云+frp，电信联通外面访问家里服务轻松跑满上传

[ileeoyo]

@Blacate @litanid
请问一下，用 tinc，如果新增一个节点，是不是得把这个节点的密钥拷贝到全部节点上，这样看起来维护很麻烦啊

[litanid]

@ileeoyo 是要拷贝。那就想个同步策略，我用 syncthing 同步，这样就不用手动拷了

[WoodenRobot]

推荐一下 tailscale