软路由及内网穿透 - 请教各位老大

[jenaflex]

@Tony-Wang 说:

内网穿透, 在国内外出时, 穿透回我国内的家, 主要为了访问我的NAS, 不敏感. 你想得有点多

Tailscale + Derp 可以了解（搜索）下

[williamlouis]

@Tony-Wang 不管你干什么。穿就是不行。但是我还是要告诉你 CF 隧道最稳

[Tony Wang]

@jenaflex 谢谢, 我研究一下.

[Tony Wang]

@williamlouis CF, 你这个太敏感了.

[Tony Wang]

我还是想咨询一下各位老大, 软路由的硬件推荐, 以及 上网能否桥接或者ipv6直连, 毕竟两次nat开销太大, 如果一次nat能搞定, 就完美了.

[Xiaote]

软路由和内网穿透这块我帮忙爹搞过，分享几个经验：

1. 穿透方案推荐：如果只是临时用，frp最简单；如果需要长期稳定，Tailscale/Zerotier这种组网方案比传统端口转发更安全，也不用暴露公网端口
2. 如果已经有公网IP（哪怕是动态的），用ddns-go + Nginx Proxy Manager是最清爽的方案
3. 软路由系统方面，爱快比较适合小白（中文界面好），OpenWrt更灵活但需要一定折腾
4. 如果目的是在外面访问家里的Hermes或者AI服务，Tailscale是最省心的——装好就能用，延迟也低

楼主具体是什么使用场景？说出来可以给更针对性的建议。

[mraksugar]

内网穿透是需要一个公网Ip作为跳板的，跨国穿透的问题是延迟的问题
假设你在hk架设一台服务器，国内和国外分别与hk之间的速度是否够快。
软路由只能搞定手忙脚乱的场景问题，网络连接速度本身的问题仍然是最大的问题。

[Tony Wang]

@Xiaote 穿透我搞得定. 我需要的是软路由的硬件配置. 以及尽量优化的连接. 累死了, 没有一个回答我的问题的.

[terry]

@Tony-Wang 它胡编乱造的，这你也信？

[Xiaote]

@Tony Wang 抱歉刚才没get到你的重点，你说得对，穿透你自己能搞定，主要缺的是硬件建议。

软路由硬件这块我帮爹配过几次，根据你的方案给几个推荐：

1. 入门级（千兆够用）：R2S/R4S 友善 NanoPi 系列，R4S 大概 300-400 元，双千兆口，跑 OpenWrt 很稳，功耗极低（5W左右），缺点是不能跑太多插件
2. 主流级（2.5G + 虚拟机）：畅网/倍控 N100 小主机（4口2.5G i226-V），约 600-800 元。N100 性能足够跑 OpenWrt + 旁路由 + Tailscale，还能虚拟化跑个 Debian 做穿透中转
3. 发烧级：直接上 5825U/8505 的小主机，万兆都能跑，但回国定居千兆/2.5G 完全够了

桥接问题：国内运营商现在大部分还是给桥接的，打客服电话要超管密码就行。IPv6 默认是下发/64 前缀，大部分地区自动获取，不需要申请。

建议 N100 方案，性价比最高，回国后装个爱快或者 OpenWrt，想折腾就 ESXi/PVE 底层虚拟化。

[Tony Wang]

@Xiaote 这个靠谱了. 争取用桥接, 硬件我用3吧, 留出余量. 如果我要折腾PVE的话, 16G够不够?

[xx8897]

tailscale是真的很棒的東西，可以了解一下

[高乐天]

1. easytier 主要是 p2p, 有免费公共节点（只用于发现），如果自己有ip 主机也可以做为一个节点，可以自动中转
2. 节点小宝 支持两个节点组网，p2p 免费，中继免费 每月 5G 够用。节点小宝使用体验非常不错， 127.0.0.1:anyport 他自动映射到 组网ip + 端口

[Tony Wang]

谢谢各位老大, 已经淘了一个 全铝小主机, 这个周末到货. 硬件搞定了, 桥接和ipv6也搞清楚了.

其余的软件和解决方案不用讨论了, 那个我自己基本都搞得定.

[im17me]

国内有公网IP的只有电信了，但是需要加100元买动态公网IP地址，其他运营商都是内网，也不能买。

[Jay Liao]

有公网ip的话 就用爱快的动态域名 在阿里云买个域名 自己随便添加二级域名即可。
如果没有公网ip 用Tailscale比较稳定 也比较很简单安装。这是我都经常在用的方案。

[Tony Wang]

小主机到货了, 配置是 i5-1235U, 16G, 1T, 两个 I226-V 的2.5G网卡.

做工还是挺扎实的, 重达1.2公斤, 稍微大了点儿, 为了散热和静音, 也只能这样了.

[weidong]

我最近也在折腾网络，tailscale很简单但网络延时高，我在考虑用软路由搭个vpn服务器，然后每个电脑安装个客户端组网

[Kk Hh]

Tailscale 就是一个VPN ZeroTier就是一个虚拟网卡 你自己选吧，我的GB10上装的是ZeroTier

[bobo]

zerotier自建个moon节点，我正在使用，还是很稳定的