软路由及内网穿透 - 请教各位老大

[Tony Wang]

小主机到货了, 配置是 i5-1235U, 16G, 1T, 两个 I226-V 的2.5G网卡.

做工还是挺扎实的, 重达1.2公斤, 稍微大了点儿, 为了散热和静音, 也只能这样了.

[weidong]

我最近也在折腾网络，tailscale很简单但网络延时高，我在考虑用软路由搭个vpn服务器，然后每个电脑安装个客户端组网

[Kk Hh]

Tailscale 就是一个VPN ZeroTier就是一个虚拟网卡 你自己选吧，我的GB10上装的是ZeroTier

[bobo]

zerotier自建个moon节点，我正在使用，还是很稳定的

[williamlouis]

大家体感不一样主要是还是宽带运营商的问题。

[怪叔叔]

zerotier Tailscale Netbird都可以搭。多备几个方案

[williamlouis]

最快的方式还是自建 rust desk 服务端。或者 隧道域名访问

[Kk Hh]

我突然想起来一个东西，花生壳只要你付费穿透的速度和稳定行还是可以的，的确可以全球组网。最近两年感觉花生壳的全球网络比TEAMVIEWER 强了，还便宜，当然我说的是付费版本啊。tailscale ZeroTier 穿全球的时候有的时候不稳定，会被临时封锁。

[sirwang]

其实最方便的，还是群晖的NAS。用它家自己的二级域名。再就是 CLOUDFLARE，这个还是比较稳定的，但认真的不知道这个现在这么嚣张哪天也被禁了。所以啊.... NAS那个可能还是最方便的。 但 cloudflare 的ssl 和 直链接口以及登录邮件确认，真香啊....

[lxbs]

我的选择是这三个公用。

CLOUDFLARE不需要服务器，域名绑定可以直接访问，但是服务端口数有限，有时候速度总是抽风。

frp需要vps自建服务器，当然也有免费的服务器，只是安全上自己心理过不去

ZeroTier 国内外互联需要自建moon，而且跨境互联有些运营商压根不能互通，直连压根连不上，影响速度

[极品青蛙]

@Tony-Wang 先说我现在使用的方案，mini主机做allinone+easytier+一个公网云主机5m带宽，一个月30元。做到了小白都能简单安装，个人独有节点，随时随地内网ipwindows远程桌面办公，公网飞牛视频在线看，家里部署的任何服务都能在公网打开。
楼上说的ipv6，tailscale，derp，花生壳，爱快这些东西我在遇到easytier之前都使用部署过，能用，但是麻烦，derp按网上方法部署后还被注入了挖矿的什么程序，云主机cup99%占用。主机用了多年的VMware，pve，黑裙辉，当你遇到出现问题时，普通个人用户就只能看着数据拿不出来，不得不丢失。使用server 2025，hyper v对绝大多数人都是最友好的，server版本也能直通硬件，备份迁移的工作也容易。

[Tony Wang]

@极品青蛙 谢谢. 具体的方案, 因为话题比较敏感, 所以就不继续讨论了. 我的两个问题其实一是 硬件的能力问题; 二是防止udp打洞失败, 不得以走relay的问题. 你5M带宽, 跑不动relay的, 你大概率是打洞成功了.

[Tony Wang]

@sirwang 群晖那个确实是最方便的, 最简单的. 不过它也有 中继 问题, 一旦中继, 限速就严重了.

[张哲]

@Tony-Wang

hetzner+tailscale,加一个公网跳板机，安全一点

[sirwang]

@Tony-Wang 想多了，你一旦联通之后，数据就不通过CF了吧？ 我记得看过一个说法是这样的... 但不确认。 我改天试试用域名传文件和用内网传文件。

[Tony Wang]

@sirwang

CF是中继模式, 数据都走CF的. 想p2p直连, 穿透NAT, 必须UDP打洞, 然后 TCP over UDP.

如果要打洞成功, 我需要每一层NAT都工作在锥形模式下. 光猫直连就是为了消除光猫的这个隐患.

现在找光猫的通用admin密码越来越难了, 自己调整不了. 所以才要看运营商允许不允许.

[wjzs202039]

@jenaflex 说:

@Tony-Wang 说:

内网穿透, 在国内外出时, 穿透回我国内的家, 主要为了访问我的NAS, 不敏感. 你想得有点多

Tailscale + Derp 可以了解（搜索）下

这两天刚搞定Tailscale的三地路由互联并相互访问子网，Derp还不知道是什么。了解一下。