远程回家还有啥方案吗

[RRyo]

目前发现的运营商限制（包括疑似）：

1.80/443+常见 vpn 标准端口（如 1701/1723 等）全军覆没

2.openvpn 一定时间后出现链接中断、握手不正常等问题（ tcp/udp 模式均有该问题，其他端口上的 tcp/udp 服务如 HTTP3 、MC 服务器等未观察到该现象）

3.openconnect 一段时间后出现类似 openvpn 问题，更换端口后恢复正常，但更短时间后会复发（比如第一次撑了 2 个月，后面可能一两周就会出问题）

4.QNAP 内置 SSL VPN 使用约 2 周后出现类似 2/3 问题

现在怕被请喝茶已经完全不敢用 VPN 回家了，就开了个禁密码的 SSH 用密钥登录，把内网服务端口转发出来用，到目前为止还算稳定。

PC 这样勉强 OK，移动端设备就很难受，iOS 用 termius 转发切后台分分钟挂掉，求解有什么别的移动端友好的方案吗？

跑路成都后更新(2021-12-16)：换成了四川联通，openconnect 依旧，威联通自带的 SSL VPN 、内置 openvpn 都正常了
在 docker 里自签证书跑了个 openvpn ，问题依旧，routeros 路由器内置 openvpn 字签证书同样断连，但是威联通证书的就没事 emmmm
反正不是梯子用途，真有审计就审计吧，威联通的证书跑起来起码稳定不掉...

[oneisall8955]

zerotier 一直很稳，安卓机自从用上大佬修改的可以添加 moon 的 apk，移动端就很流畅了

https://www.v2ex.com/t/768628

[Tianao]

DDNS 、VPN 、IPv6 、SD-WAN 都折腾过了，现在退烧了，向日葵、花生壳、蒲公英用用挺好，稳定、大陆友好、省心不折腾。

[wangmn]

搞个 蒲公英 x1 旁路由 看运气打通 p2p，不打通 1M 也够用

[Mindzy]

v2ray tcp 模式

[hello365]

我现在 ddns，zerotier，frp，付费的蒲公英混合使用，主用付费买的无忧版蒲公英.

[xyk2015]

nps 内网穿透

[yitingbai]

看来安徽电信还真不错, 1701/1723 这些端口都没封, 平时用 l2tp/openvpn 都可以, 我发现 l2tp 的远程桌面速度远超于 openvpn, 体验相当好, 不知道是不是我配置问题

[LiYanHong]

国外回家吗？
国内使用，普通 vpn 完全没有问题

[loarland]

爱快自带的 openvpn 建立的隧道很稳，内网直接打通

[morphyhu]

dsvpn

[hicola]

splash 很好用

[dcty]

可以试一下 IPv6，我上周试了一下开启路由器的 IPv6，用手机的蜂窝数据直接访问电脑分配的 IPv6 地址，可以正常访问（用的 80 端口），然后搭建了一个 ss 服务，用 surge 连接上，也可以正常使用。

[RRyo]

@wangmn p2p 应该问题不大，只要相关端口没有限制，upnp 或者手动加防火墙我这里都有可以（主路由器是 ROS ），我先用 docker 版试试水，多谢！

[RRyo]

@LiYanHong 不是，就是单纯同城回家里内网，其实单看流量进出比例也知道我这不是过墙梯啊，不明白为啥一直被干扰

[liaoliaojun]

win10 远程桌面贼好用 打宽带电话 5 分钟申请个公网 ip

[LiYanHong]

@RRyo 移动？我是电信，pptp 稳如狗

[chinni]

同城回家 vpn 应该都 ok 的把 我 openVPN + softether 稳定使用

[Maskeney]

不想开端口反代之类的话，无脑使用 WireGuard

[40EaE5uJO3Xt1VVa]

如果你有公网带宽的 VPS，试试 frp 这样的内网穿透

[chenjies]

DDNS+Teamviewer, DDNS+RDP，PC 都在家里的台式机上做，手机没办法，手机的需求找个云服务器中转吧。

[trepwq]

@Maskeney udp 的 qos 很难受，尤其跨运营商

[Lentin]

路由器直接搭建个 ss-server 就可以了，很方便，VPN 还要考虑重连问题…

[westerndream]

wireguard，广东移动，如果作为客户端去连另一台广东电信的，一开始是通的，一段时间后就断了，重启 wg 也不通，需要关掉隔很久在开才通，如果做服务端，frp 出去就很正常

[Lemeng]

不商用，不至于喝茶吧

[gqkkk]

ddnsto

[Tink]

zerotier，ping 值 10ms 以内

[ZeroYe]

我用 Tailscale，是基于 WireGuard 的。个人用户免费，P2P 通了之后延迟和速度都非常 OK 。

[joesonw]

@liaoliaojun 远程桌面也不能裸开在公网上呀. 还是先开 vpn 了, 然后内网 rdp.

[x66]

IPV6 直连

[JoeoooLAI]

目前广州 L2TP 还能用，实在不行。。蒲公英 x1 99 块一个。。省事

[SuperMari0]

如果家里有公网 ip 的话, 在家里搭建 wireguard 服务端, 让其他外网设备加入家庭这个内网, 这样就达到了`回家`的目的🐶

[txf]

ipv6 感觉可行

[Smash]

@oneisall8955 #1 zerotier 和代理的冲突怎么处理,每次用 zerotier 都会和代理冲突,懒得去研究,渐渐的就没用了...

[Marionic0723]

哪的网这么坑啊，太原电信很好，微信找客服报障说要公网 IP，宽带账号发过去五分钟完事，v4v6 双公网，端口就封了个 80/443/8080，VPN 管都不管，L2tp 好好的。openwrt 跑俩 DDNS 再加上 SoftetherVPN，在配上 Zerotier 备用，远程桌面什么的搞个网络唤醒+端口转发，稳如老狗。

[qwerrewt]

你是 QNAP 的机器？那就用它自带的 QBelt 协议，我用了四五年了，一直稳定好用，包括在国外用都没问题。
不过我是有公网 IP 的，你的应该有吧？

[RRyo]

@Marionic0723 应该不是 ISP 普遍限制，之前的室友在 HK 比较乱的时期用过诺顿的 VPN 出去对线，然后他就被约了喝茶要求"整改"，我虽然没啥事，但是好像各种回家 VPN 出现灵异现象都是在那之后，他喝茶之前我一直跑的 openconnect 没啥问题，怀疑是不是这个宽带账户被盯上了
@qwerrewt QNAP 自带的也不稳，有很频繁的随机掉线现象，而通过端口转发 5001 访问其他服务没有异常频率丢包的问题

[gps949]

@ZeroYe 像你一样推荐的人多了就该和 zerotier 一样服务节点被墙了……请珍惜

[suifengdang666]

我也是尝试过各种方案，现在稳定用了一年的方案是 softether 双协议，电脑用 softether，手机连 openvpn，高位端口

[march1993]

softether 纯 TCP 模式没问题

[qistchan]

用的 Fortigate + Forticlient，SSLVPN

[DianQK]

用 ss，顺便求一键三连：
https://www.bilibili.com/read/cv9219407/

[oneisall8955]

@Smash 我也发现这个问题，v2rayNG/SSR 和 zerotier 不能同时打开，好在很少远程需要回家🙃

[sprite82]

向日葵蒲公英两件套，足够使用了，默认使用 p2p，网速取决你的上传，只要你所在网络没有禁 p2p, 禁了也还有 1m

[astkaasa]

ipv6 很好用, 北京电信

[sutra]

frp 把 22 和 5900 映射出来，然后连进去。

[shynome]

tinc vpn 加上 ipv6 直连，连服务器都不需要，只需要一个域名

[Ljcbaby]

我的方案：Zerotier 主用 + PPTP 备用，在路由器上设置
都是在电信网络下，Zt 基本成功，少量不是常用环境的 PPTP，

[liukanshan]

问题不在这上面吧 任意加密 vpn 协议 就算知道你的 ip 有流量 也并不能知道你在做什么 对外就不要暴露 http 端口了 对于运营商来说和裸奔没啥区别 现在的问题是你的 ip 有流量 被干扰了 看看你的域名备案没?

[gBurnX]

@gps949
电信没被墙。

zerotier 这公司还真牛逼，在北上广偷偷建立各种高速节点，这勤奋程度比很多机场都要强。

[makusuofute]

有公网地址的话当然推荐深信服等第三方厂家的自有 VPN 了
深信服推荐用自己的 PDLAN
总部使用单臂模式
分支用网关 建立隧道后直接指路由到对端就行了。除了加密性能受限制设备本身外没有限制。

[jsq2627]

有公网 ip 的话，路由器上开个 ss-server，应用端配合规则（比如 10.0.0.0/24 走路由器的 ss-server ）也可以实现 VPN-less 访问回家

[Tianao]

@makusuofute #50 PDLAN 深信服自己都弃坑多少年了兄弟……


@jsq2627 #51 用 ss 和用 VPN 有啥差别吗？😂为了 less 而 less 啊。

[gps949]

@gBurnX 这样啊，感觉 zerotier 稳定性相比还是差点，之前搞过一段时间（还自己搭 moon 甚至自己建 earth/root ），最后发现 ios 移动端 moon 、earth 除非自己写客户端 app 否则没法用，然后别的又快速方便（如 magic dns 、subnet 、exitnode 等）恰好符合自己需求就弃了。
还是看个人使用场景吧，比如我的场景就是任何地方任何平台设备（ ios 、macos 、windows 、linux 、android 、DSM 、openwrt ），都直连内网家宽，并且统一走家宽路由访问互联网，还要尽可能少的自己配置。

[cheng6563]

你网络有问题吧，我一直 openvpn udp 用的好好的。

[jsq2627]

@Tianao ss 方式回家可以和科学上网规则统一起来管理。有些场景并不允许科学上网和 VPN 共存，比如 iOS 。

[leewi9coder]

frp 不错子

[L299174105]

2 年 frp 用户,有 vps 还是挺稳的

[darknoll]

relay or p2p?

[laucenmi]

联通，用 SoftEther 的 L2TP/IPsec，各种设备都不要第三方客户端，很完美

[RRyo]

@liukanshan 我在别的端口开了 bitwarden/emby/aria2ng 等 http3 服务，还有类似 aria2 rpc 的 wss 服务，都没什么问题，ssh 也跑的好好的，就是 vpn 类的在使用一段时间后有明显的不正常现象

感觉我这最后要么蒲公英，要么用 v2ray 的 http2/ws 模式藏在正常运行的 http 流量里了，但是用 v2ray 总有一种越描越黑的感觉。。。

[Hermann]

DDNSTO 便宜好用

[cm2gseh]

环境：广东电信，无公网 ipv4，有 ipv6
- 支持 ipv6 的场景：ddns + ipv6 + wireguard，当局域网用
- 不支持 ipv6 的场景：frp 使用 p2p 直连（原本想搞 wireguard 的 p2p 但没搞成，不知为何丢包率太高）
- 逃生：上述连接都失败时，用 oray 的内网穿透免费版进行应急操作或恢复上述的服务。

[SenLief]

ipv6 直连不怂就是干，怕个啥。

[jasongwqv]

wireguard

[hello365]

@qistchan 你这些都是要付费的吧？有个人或家庭用免费的吗？

[qistchan]

@hello365 #65 只要有个二手的 Fortigate 防火墙设备就行，咸鱼有小几百的那种，然后找个虚拟机装个 EMS，送的免费许可足够个人用了，然后就能愉快的用 Forticlient 连回家了。。 不过二手的防火墙没法用 NGFW 的功能，家里用也用不到，无所谓~

[villivateur]

Wireguard 不错

[whileFalse]

你手机用什么协议翻墙，就装一个那个协议的翻墙 server 在家里，然后配置以下规则就无感翻墙了 完美

[6IbA2bj5ip3tK49j]

zerotier 经常出现打洞失败的情况，换成 WireGuard 了。

[hftrrt]

@Maskeney 印象中移动宽带已经封了 wireguard

[hiplon]

可以点开我的文章列表，全是折腾异地组网记录

[czwstc]

如果是苹果全家桶，其实推荐 Surge，但是价格还是很高的。
Surge iOS 支持路由表走 snell 服务，然后连回家。

[wangfei324017]

向日葵，todesk

[AreYou0k]

刚在 github 热门看到的, 看看行不行
https://github.com/lazy-luo/smarGate

[myd]

使用云服务器做中转

[diskerjtr]

l2tp 没发现有什么问题

[makusuofute]

@Tianao 只要没有彻底放弃当然继续拿来用啊。反正这个玩意只要是 4.0 版本以上全系列设备都能用。。。

[binbinbbb]

ddnsto 试试

[tankren]

WireGuard 或者 openvpn 好好的 流量不涉及出入境不会被阻断啊 最多 QOS

[zycode277]

路由器上开个 ss server, 一般插件都带的, 然后配置下你的代理软件, 走家里内网 ip 时走这个代理

[PolarBears]

AnyConnect

[yakun4566]

豫 A 联通用户，有外网 ip，设置定时更新 ddns，每天凌晨重启一次，几乎随时可以连自己电脑

[ITsWHY]

parsec 设计来玩云游戏的 自带打洞 我自己用一般网络延迟在 20ms 以内 就是对电脑的负载会高一点

[Laitinlok]

WireGuard

[Laitinlok]

再加 Pre-shared key

[onhao]

anydesk 可以把
尤其是 移动端的控制 anydesk 绝对能胜任
安卓手机的话 可能会被“ 在投射和录制时显示敏感信息”所打断
不过有解决方案： https://wuhao.pw/archives/235/

[desdouble]

国内用 vpn 没有跨境的话，不至于那么容易出问题吧，喝茶又从何谈起。别干不该干的，低调一点，不会有任何问题。王静没那么多闲工夫。

vpn 只是一项技术，真要一刀切政治不正确，1194 之类的端口早就被运营商封了。openvpn 协议 l2tp 协议早就被拦了。

[desdouble]

内网穿透方案考虑一下用哲西云的续断内网穿透，稳定安全。

p2p 异地组网方案用哲西云的决明子异地组网，简单可靠。

[neilyoone]

蒲公英 X1 内网穿透 灰常好用

[thtznet]

我提供一个很奇怪的方案：买个树莓派，自带电池，Linux 下用任意你能搞定的协议 /方案 vpn 到家里，开全局透明代理，开 WiFi 热点，终端设备连树莓派。东西也不大，如果你是搞 IT 的，总归有个背包的不是，塞背包里问题不大的。

[RRyo]

@thtznet 多加一张 IoT 上网卡吗？还要一直带着，多个电池充电，感觉有点加法过度了

@desdouble pptp l2tp 之类常见的默认端口已经封了，而且我这不是 可能 喝茶，前两年一个室友因为"不当使用 vpn"已经喝茶了（ 36 楼有补充这部分内容），他喝茶前我走 openconnect 回家一直没啥问题，后来回家干扰这么大我一度怀疑是不是这宽带账号上了什么敏感名单

[desdouble]

@RRyo 那可能是你受了牵连误伤。运营商是上帝视角，千万别以为自己用了伪装，加扰，加密，跳板就能神不知鬼不觉的在网上浪了。看事儿大小，有后果了几乎肯定栽。规规矩矩用没问题。

[minsheng]

杭州这边，我们走了双方案，主方案靠阿里云 WireGuard，辅助用的是 Shadowsocks 。最近居家办公，把公司和几个员工家里的网都打通了，然后去咖啡厅的时候用 Surge 规则模式分流。

[cwek]

不需要用三层的话，直接绳子类 android 端 tun 模式走起。

[wm5d8b]

杭州电信用 wireguard+ipv6，跨运营商 ipv4 使用几小时后会被封几周，客户端同样电信的话 ipv4 也能用

[Satella]

可以试试 ddnsto

[milkpuff]

frp 可以的

[v36500exm]

@oneisall8955 跨网稳不稳，电信远程简单可靠点，想转过去，就是上传只给 30M 。入户只能一条宽带太蛋疼

[oneisall8955]

@v36500exm 稳的，老家联通连深圳电信 30M 上行，试过 rdp 远程电脑很流畅，看不大的电影还可以

[AII]

DDNS+云手穿越盒（或者其他类似产品），用 VNC 连接控制。