内网穿透求助

[wangkai2333]

各位大哥好，小弟最近遇到了个内网穿透的问题（不知道这样称呼对不对）。

事情是这样的，小弟公司电脑用的是虚拟机+显示器，但是这个虚拟机性能太差，而我们部门基本上都是外网开发，所以都自己带电脑。但是带自己的电脑只能连 Wi-Fi ，Wi-Fi 和虚拟机的网是不通的，这就导致了如果需要登陆什么公司内部网站，就又要打开虚拟机进行操作，非常麻烦。 小弟想自己在公司电脑搞个反向代理，通过公网转发，然后在自己电脑上用 SwitchyOmega 插件就能登陆公司内部网站，搞了两天 mobaxterm 和 frp 都失败了，因为对这方面实在是不太懂，遂上来求助各位大哥。

想问问各位大哥是否有什么简单方法或教程，小白在此感谢

[genffy]

直接用 https://github.com/fatedier/frp

[brader]

你这个直接在公司虚拟机里面安装 frp 即可把虚拟机暴露到公网进行访问，注意安全

[genffy]

@genffy 请忽略，我没仔细看帖子 。

[pws22]

试一试 zerotier? 有条件自己搭建根服务器这样

[BYDH]

我们厂里电脑联网需要装三款行为监控软件，个人电脑上肯定不会装，是吧
所以我买了台二手的 x86 软路由，装 windows 用来拨号
用别的网口自定义 ip ，插到交换机上，再从交换机往外引
然后在软路由上开了个 v2ray ，这样一来，别的设备就能走代理上网了

话说，你们公司没有 vpn 吗？

[VensonEEE]

frp+vpn

[JimmyChan1506]

我的理解， 你应该是想把公司对应的网段流量转发到公司内网， 其它的流量使用 wifi ， 但这不就意味着你公司的虚拟机需要有办法接收你转发过来的流量吗？也就是说你的虚拟机需要开启一个对外服务， 对于一个把工作环境放在虚拟机内网的公司来说， 至少在公司政策层面， 它会允许你这样做吗？

[TOUJOURSER]

frp 这东西可是送走了我好几位同事

[zephyru]

很明显你们公司这个策略，先不说技术上行不行，你把虚拟机环境代理到公网上就是作死。
如果你们的虚拟机可以连公网，建议反向代理，把自己的电脑暴露到公网上去，用公司的虚拟机连接自己的电脑开发。
如果你们公司的虚拟机都连不上公网，那就别折腾了，就这么用吧。

[NelsonZhao]

试一下 cf 的 tunnle ，记得添加验证

[zephyru]

你这不是单纯的内网穿透，而是想用你虚拟机的电脑做代理服务器，真的想做。
1 、第一步，虚拟机电脑上装个 v2ray 或者 ss 的服务端开个 http 代理。
2 、第二步，frp 内网穿透把端口挂公网上。
3 、第三步，SwitchyOmega 配置哪些走代理
不过，这会对虚拟机的工作网络造成巨大的安全隐患，建议先咨询你们的内部安全部门再做这种事情。

[helleon]

tailscale ，基于 wireguard ，配置简单，速度快，爽歪歪

[wheat0r]

HR 已经准备好材料了

[512357301]

可以问问运维有没有推荐的远程控制软件，没有的话，就不要想别的了，公司里内网穿透容易吃牢饭

[zouywx86]

@TOUJOURSER 送走了我好几位同事？这是具体啥情况，能详细说说吗？

[rekulas]

纯技术上来说通过 frp 之类的技术先把虚拟机服务映射到公网某 vps,再打通公网 vps 跟你自己电脑就 ok 了,不通分分步调试一步一步测试即可,通过加密流量安全性也能得到保证, 不太建议 tailscale 之类,国内使用感觉不稳定

从工作上来说,不建议这样玩,容易把自己送走甚至涉嫌违法..

[wwwuhen]

windows 双网卡+netsh 端口转发，避免公网暴露

[devliu1]

这违规了，不要作死

[twofox]

让网管给你们设置才是正确的姿势。。

我们公司有内部 WiFi 和访客 WiFi ，访客 WiFi 是没有办法访问内网设备的

[1988x24]

虚拟机开个 vpn ？