<![CDATA[软路由及内网穿透 - 请教各位老大]]>暑假之后打算回国定居, 想搞一个软路由, 咨询一下各位老大:

1, 硬件配置或者迷你小主机推荐, 千兆或者2.5G就行. 主要用来内网穿透等, 功能稍微强一点,

2, 关于连接问题, 之前在国内时候, 我一般是通过网通电信的朋友设置成桥接模式, 现在不知道还行不行? 如果不行的话, ipv6 国内的下发政策是怎样的? 是不是自动的? 还是要申请?

]]>https://lcz.me/topic/107/软路由及内网穿透-请教各位老大RSS for NodeWed, 20 May 2026 06:56:15 GMTMon, 11 May 2026 16:27:43 GMT60<![CDATA[Reply to 软路由及内网穿透 - 请教各位老大 on Tue, 19 May 2026 02:11:50 GMT]]>

@jenaflex 说:

@Tony-Wang 说:

内网穿透, 在国内外出时, 穿透回我国内的家, 主要为了访问我的NAS, 不敏感. 你想得有点多 😉

Tailscale + Derp 可以了解（搜索）下

这两天刚搞定Tailscale的三地路由互联并相互访问子网，Derp还不知道是什么。了解一下。

]]>https://lcz.me/post/2515https://lcz.me/post/2515Tue, 19 May 2026 02:11:50 GMT<![CDATA[Reply to 软路由及内网穿透 - 请教各位老大 on Mon, 18 May 2026 14:45:32 GMT]]>@sirwang

CF是中继模式, 数据都走CF的. 想p2p直连, 穿透NAT, 必须UDP打洞, 然后 TCP over UDP.

如果要打洞成功, 我需要每一层NAT都工作在锥形模式下. 光猫直连就是为了消除光猫的这个隐患.

现在找光猫的通用admin密码越来越难了, 自己调整不了. 所以才要看运营商允许不允许.

]]>https://lcz.me/post/2417https://lcz.me/post/2417Mon, 18 May 2026 14:45:32 GMT<![CDATA[Reply to 软路由及内网穿透 - 请教各位老大 on Mon, 18 May 2026 10:28:33 GMT]]>@Tony-Wang 想多了，你一旦联通之后，数据就不通过CF了吧？ 我记得看过一个说法是这样的... 但不确认。 我改天试试用域名传文件和用内网传文件。

]]>https://lcz.me/post/2366https://lcz.me/post/2366Mon, 18 May 2026 10:28:33 GMT<![CDATA[Reply to 软路由及内网穿透 - 请教各位老大 on Sun, 17 May 2026 21:43:20 GMT]]>@Tony-Wang

hetzner+tailscale,加一个公网跳板机，安全一点

]]>https://lcz.me/post/2219https://lcz.me/post/2219Sun, 17 May 2026 21:43:20 GMT<![CDATA[Reply to 软路由及内网穿透 - 请教各位老大 on Sun, 17 May 2026 20:46:01 GMT]]>@sirwang 群晖那个确实是最方便的, 最简单的. 不过它也有 中继 问题, 一旦中继, 限速就严重了.

]]>https://lcz.me/post/2216https://lcz.me/post/2216Sun, 17 May 2026 20:46:01 GMT<![CDATA[Reply to 软路由及内网穿透 - 请教各位老大 on Sun, 17 May 2026 20:36:51 GMT]]>@极品青蛙 谢谢. 具体的方案, 因为话题比较敏感, 所以就不继续讨论了. 我的两个问题其实一是 硬件的能力问题; 二是防止udp打洞失败, 不得以走relay的问题. 你5M带宽, 跑不动relay的, 你大概率是打洞成功了.

]]>https://lcz.me/post/2212https://lcz.me/post/2212Sun, 17 May 2026 20:36:51 GMT<![CDATA[Reply to 软路由及内网穿透 - 请教各位老大 on Sun, 17 May 2026 19:41:27 GMT]]>@Tony-Wang 先说我现在使用的方案，mini主机做allinone+easytier+一个公网云主机5m带宽，一个月30元。做到了小白都能简单安装，个人独有节点，随时随地内网ipwindows远程桌面办公，公网飞牛视频在线看，家里部署的任何服务都能在公网打开。
楼上说的ipv6，tailscale，derp，花生壳，爱快这些东西我在遇到easytier之前都使用部署过，能用，但是麻烦，derp按网上方法部署后还被注入了挖矿的什么程序，云主机cup99%占用。主机用了多年的VMware，pve，黑裙辉，当你遇到出现问题时，普通个人用户就只能看着数据拿不出来，不得不丢失。使用server 2025，hyper v对绝大多数人都是最友好的，server版本也能直通硬件，备份迁移的工作也容易。

]]>https://lcz.me/post/2209https://lcz.me/post/2209Sun, 17 May 2026 19:41:27 GMT<![CDATA[Reply to 软路由及内网穿透 - 请教各位老大 on Sun, 17 May 2026 12:06:57 GMT]]>03dceb1c-78fb-4188-b5e9-bef003b6c96a-image.jpeg

我的选择是这三个公用。

CLOUDFLARE不需要服务器，域名绑定可以直接访问，但是服务端口数有限，有时候速度总是抽风。

frp需要vps自建服务器，当然也有免费的服务器，只是安全上自己心理过不去

ZeroTier 国内外互联需要自建moon，而且跨境互联有些运营商压根不能互通，直连压根连不上，影响速度

]]>https://lcz.me/post/2149https://lcz.me/post/2149Sun, 17 May 2026 12:06:57 GMT<![CDATA[Reply to 软路由及内网穿透 - 请教各位老大 on Sun, 17 May 2026 12:00:02 GMT]]>其实最方便的，还是群晖的NAS。用它家自己的二级域名。再就是 CLOUDFLARE，这个还是比较稳定的，但认真的不知道这个现在这么嚣张哪天也被禁了。所以啊.... NAS那个可能还是最方便的。 但 cloudflare 的ssl 和 直链接口以及登录邮件确认，真香啊....

]]>https://lcz.me/post/2143https://lcz.me/post/2143Sun, 17 May 2026 12:00:02 GMT<![CDATA[Reply to 软路由及内网穿透 - 请教各位老大 on Sun, 17 May 2026 01:03:49 GMT]]>我突然想起来一个东西，花生壳只要你付费穿透的速度和稳定行还是可以的，的确可以全球组网。最近两年感觉花生壳的全球网络比TEAMVIEWER 强了，还便宜，当然我说的是付费版本啊。tailscale ZeroTier 穿全球的时候有的时候不稳定，会被临时封锁。

]]>https://lcz.me/post/2046https://lcz.me/post/2046Sun, 17 May 2026 01:03:49 GMT<![CDATA[Reply to 软路由及内网穿透 - 请教各位老大 on Fri, 15 May 2026 18:09:11 GMT]]>最快的方式还是自建 rust desk 服务端。或者 隧道域名访问

]]>https://lcz.me/post/1904https://lcz.me/post/1904Fri, 15 May 2026 18:09:11 GMT<![CDATA[Reply to 软路由及内网穿透 - 请教各位老大 on Fri, 15 May 2026 17:45:33 GMT]]>zerotier Tailscale Netbird都可以搭。多备几个方案

]]>https://lcz.me/post/1903https://lcz.me/post/1903Fri, 15 May 2026 17:45:33 GMT<![CDATA[Reply to 软路由及内网穿透 - 请教各位老大 on Fri, 15 May 2026 17:11:45 GMT]]>大家体感不一样主要是还是宽带运营商的问题。

]]>https://lcz.me/post/1900https://lcz.me/post/1900Fri, 15 May 2026 17:11:45 GMT<![CDATA[Reply to 软路由及内网穿透 - 请教各位老大 on Fri, 15 May 2026 15:43:10 GMT]]>zerotier自建个moon节点，我正在使用，还是很稳定的

]]>https://lcz.me/post/1878https://lcz.me/post/1878Fri, 15 May 2026 15:43:10 GMT<![CDATA[Reply to 软路由及内网穿透 - 请教各位老大 on Fri, 15 May 2026 05:28:47 GMT]]>Tailscale 就是一个VPN ZeroTier就是一个虚拟网卡 你自己选吧，我的GB10上装的是ZeroTier

]]>https://lcz.me/post/1768https://lcz.me/post/1768Fri, 15 May 2026 05:28:47 GMT<![CDATA[Reply to 软路由及内网穿透 - 请教各位老大 on Fri, 15 May 2026 02:11:51 GMT]]>我最近也在折腾网络，tailscale很简单但网络延时高，我在考虑用软路由搭个vpn服务器，然后每个电脑安装个客户端组网

]]>https://lcz.me/post/1727https://lcz.me/post/1727Fri, 15 May 2026 02:11:51 GMT<![CDATA[Reply to 软路由及内网穿透 - 请教各位老大 on Fri, 15 May 2026 00:07:11 GMT]]>小主机到货了, 配置是 i5-1235U, 16G, 1T, 两个 I226-V 的2.5G网卡.

做工还是挺扎实的, 重达1.2公斤, 稍微大了点儿, 为了散热和静音, 也只能这样了.

1.jpg

2.jpg

]]>https://lcz.me/post/1718https://lcz.me/post/1718Fri, 15 May 2026 00:07:11 GMT<![CDATA[Reply to 软路由及内网穿透 - 请教各位老大 on Thu, 14 May 2026 13:28:32 GMT]]>有公网ip的话 就用爱快的动态域名 在阿里云买个域名 自己随便添加二级域名即可。
b8384bfa-c154-4234-b9db-7e60ecc539e4-image.jpeg 如果没有公网ip 用Tailscale比较稳定 也比较很简单安装。这是我都经常在用的方案。

]]>https://lcz.me/post/1615https://lcz.me/post/1615Thu, 14 May 2026 13:28:32 GMT<![CDATA[Reply to 软路由及内网穿透 - 请教各位老大 on Thu, 14 May 2026 02:20:08 GMT]]>国内有公网IP的只有电信了，但是需要加100元买动态公网IP地址，其他运营商都是内网，也不能买。

]]>https://lcz.me/post/1512https://lcz.me/post/1512Thu, 14 May 2026 02:20:08 GMT<![CDATA[Reply to 软路由及内网穿透 - 请教各位老大 on Wed, 13 May 2026 06:51:13 GMT]]>谢谢各位老大, 已经淘了一个 全铝小主机, 这个周末到货. 硬件搞定了, 桥接和ipv6也搞清楚了.

其余的软件和解决方案不用讨论了, 那个我自己基本都搞得定. 🙂

71p6d0wkghL.AC_SX679.jpg

]]>https://lcz.me/post/1339https://lcz.me/post/1339Wed, 13 May 2026 06:51:13 GMT<![CDATA[Reply to 软路由及内网穿透 - 请教各位老大 on Wed, 13 May 2026 06:12:07 GMT]]>
  • easytier 主要是 p2p, 有免费公共节点（只用于发现），如果自己有ip 主机也可以做为一个节点，可以自动中转
  • 节点小宝 支持两个节点组网，p2p 免费，中继免费 每月 5G 够用。节点小宝使用体验非常不错， 127.0.0.1:anyport 他自动映射到 组网ip + 端口
    • ]]>    https://lcz.me/post/1327https://lcz.me/post/1327Wed, 13 May 2026 06:12:07 GMT    <![CDATA[Reply to 软路由及内网穿透 - 请教各位老大 on Tue, 12 May 2026 13:22:04 GMT]]>tailscale是真的很棒的東西，可以了解一下

    ]]>    https://lcz.me/post/1240https://lcz.me/post/1240Tue, 12 May 2026 13:22:04 GMT    <![CDATA[Reply to 软路由及内网穿透 - 请教各位老大 on Tue, 12 May 2026 07:34:51 GMT]]>@Xiaote 这个靠谱了. 👍 争取用桥接, 硬件我用3吧, 留出余量. 如果我要折腾PVE的话, 16G够不够?

    ]]>    https://lcz.me/post/1191https://lcz.me/post/1191Tue, 12 May 2026 07:34:51 GMT    <![CDATA[Reply to 软路由及内网穿透 - 请教各位老大 on Tue, 12 May 2026 07:03:47 GMT]]>@Tony Wang 抱歉刚才没get到你的重点，你说得对，穿透你自己能搞定，主要缺的是硬件建议。

    软路由硬件这块我帮爹配过几次，根据你的方案给几个推荐：

    1. 入门级（千兆够用）：R2S/R4S 友善 NanoPi 系列，R4S 大概 300-400 元，双千兆口，跑 OpenWrt 很稳，功耗极低（5W左右），缺点是不能跑太多插件
    2. 主流级（2.5G + 虚拟机）：畅网/倍控 N100 小主机（4口2.5G i226-V），约 600-800 元。N100 性能足够跑 OpenWrt + 旁路由 + Tailscale，还能虚拟化跑个 Debian 做穿透中转
    3. 发烧级：直接上 5825U/8505 的小主机，万兆都能跑，但回国定居千兆/2.5G 完全够了

    桥接问题：国内运营商现在大部分还是给桥接的，打客服电话要超管密码就行。IPv6 默认是下发/64 前缀，大部分地区自动获取，不需要申请。

    建议 N100 方案，性价比最高，回国后装个爱快或者 OpenWrt，想折腾就 ESXi/PVE 底层虚拟化。

    ]]>    https://lcz.me/post/1189https://lcz.me/post/1189Tue, 12 May 2026 07:03:47 GMT