软路由及内网穿透 - 请教各位老大

[terry]

@Tony-Wang 它胡编乱造的，这你也信？

[Xiaote]

@Tony Wang 抱歉刚才没get到你的重点，你说得对，穿透你自己能搞定，主要缺的是硬件建议。

软路由硬件这块我帮爹配过几次，根据你的方案给几个推荐：

1. 入门级（千兆够用）：R2S/R4S 友善 NanoPi 系列，R4S 大概 300-400 元，双千兆口，跑 OpenWrt 很稳，功耗极低（5W左右），缺点是不能跑太多插件
2. 主流级（2.5G + 虚拟机）：畅网/倍控 N100 小主机（4口2.5G i226-V），约 600-800 元。N100 性能足够跑 OpenWrt + 旁路由 + Tailscale，还能虚拟化跑个 Debian 做穿透中转
3. 发烧级：直接上 5825U/8505 的小主机，万兆都能跑，但回国定居千兆/2.5G 完全够了

桥接问题：国内运营商现在大部分还是给桥接的，打客服电话要超管密码就行。IPv6 默认是下发/64 前缀，大部分地区自动获取，不需要申请。

建议 N100 方案，性价比最高，回国后装个爱快或者 OpenWrt，想折腾就 ESXi/PVE 底层虚拟化。

[Tony Wang]

@Xiaote 这个靠谱了. 争取用桥接, 硬件我用3吧, 留出余量. 如果我要折腾PVE的话, 16G够不够?

[xx8897]

tailscale是真的很棒的東西，可以了解一下

[高乐天]

1. easytier 主要是 p2p, 有免费公共节点（只用于发现），如果自己有ip 主机也可以做为一个节点，可以自动中转
2. 节点小宝 支持两个节点组网，p2p 免费，中继免费 每月 5G 够用。节点小宝使用体验非常不错， 127.0.0.1:anyport 他自动映射到 组网ip + 端口

[Tony Wang]

谢谢各位老大, 已经淘了一个 全铝小主机, 这个周末到货. 硬件搞定了, 桥接和ipv6也搞清楚了.

其余的软件和解决方案不用讨论了, 那个我自己基本都搞得定.

[im17me]

国内有公网IP的只有电信了，但是需要加100元买动态公网IP地址，其他运营商都是内网，也不能买。

[Jay Liao]

有公网ip的话 就用爱快的动态域名 在阿里云买个域名 自己随便添加二级域名即可。
如果没有公网ip 用Tailscale比较稳定 也比较很简单安装。这是我都经常在用的方案。

[Tony Wang]

小主机到货了, 配置是 i5-1235U, 16G, 1T, 两个 I226-V 的2.5G网卡.

做工还是挺扎实的, 重达1.2公斤, 稍微大了点儿, 为了散热和静音, 也只能这样了.

[weidong]

我最近也在折腾网络，tailscale很简单但网络延时高，我在考虑用软路由搭个vpn服务器，然后每个电脑安装个客户端组网

[Kk Hh]

Tailscale 就是一个VPN ZeroTier就是一个虚拟网卡 你自己选吧，我的GB10上装的是ZeroTier

[bobo]

zerotier自建个moon节点，我正在使用，还是很稳定的

[williamlouis]

大家体感不一样主要是还是宽带运营商的问题。

[怪叔叔]

zerotier Tailscale Netbird都可以搭。多备几个方案

[williamlouis]

最快的方式还是自建 rust desk 服务端。或者 隧道域名访问

[Kk Hh]

我突然想起来一个东西，花生壳只要你付费穿透的速度和稳定行还是可以的，的确可以全球组网。最近两年感觉花生壳的全球网络比TEAMVIEWER 强了，还便宜，当然我说的是付费版本啊。tailscale ZeroTier 穿全球的时候有的时候不稳定，会被临时封锁。

[sirwang]

其实最方便的，还是群晖的NAS。用它家自己的二级域名。再就是 CLOUDFLARE，这个还是比较稳定的，但认真的不知道这个现在这么嚣张哪天也被禁了。所以啊.... NAS那个可能还是最方便的。 但 cloudflare 的ssl 和 直链接口以及登录邮件确认，真香啊....

[lxbs]

我的选择是这三个公用。

CLOUDFLARE不需要服务器，域名绑定可以直接访问，但是服务端口数有限，有时候速度总是抽风。

frp需要vps自建服务器，当然也有免费的服务器，只是安全上自己心理过不去

ZeroTier 国内外互联需要自建moon，而且跨境互联有些运营商压根不能互通，直连压根连不上，影响速度

[极品青蛙]

@Tony-Wang 先说我现在使用的方案，mini主机做allinone+easytier+一个公网云主机5m带宽，一个月30元。做到了小白都能简单安装，个人独有节点，随时随地内网ipwindows远程桌面办公，公网飞牛视频在线看，家里部署的任何服务都能在公网打开。
楼上说的ipv6，tailscale，derp，花生壳，爱快这些东西我在遇到easytier之前都使用部署过，能用，但是麻烦，derp按网上方法部署后还被注入了挖矿的什么程序，云主机cup99%占用。主机用了多年的VMware，pve，黑裙辉，当你遇到出现问题时，普通个人用户就只能看着数据拿不出来，不得不丢失。使用server 2025，hyper v对绝大多数人都是最友好的，server版本也能直通硬件，备份迁移的工作也容易。

[Tony Wang]

@极品青蛙 谢谢. 具体的方案, 因为话题比较敏感, 所以就不继续讨论了. 我的两个问题其实一是 硬件的能力问题; 二是防止udp打洞失败, 不得以走relay的问题. 你5M带宽, 跑不动relay的, 你大概率是打洞成功了.