求一个异地回家/回国的组网方案

[RichardHu]

背景

家中有电信动态 ipv4+ipv6 公网 ip ，需要在 外省(江苏)/外国(英国) 连回家里 nas/监控/路由器 ,以及 macbook time machine备份到 nas 上，一般使用 webdav 、smb 、rtsp 、ssh 协议多点，不考虑传输性能，延迟，只求稳定

目前在路由器上用 frp 代理，硬路由性能太差，连接数一多，cpu 和内存就爆，而且不是特别安全

痛点

• udp 不稳定，丢包，且晚高峰有 qos
• vpn,wireguard 等工具直接过墙容易被封
• 国外有中间人攻击，国内有运营商扫描，不能明文传输，也不能走 http 协议

想法

• wireguard over vless ，用 vless （或者其他加密且能过墙的协议）封装的 wireguard ，替代自带的 udp
• 给 zerotier ，tailscale 再封装一层（其实内部也是 wg ，不过本地客户端有现成的）

大家有啥异地组网的好方案吗？

[return0faIse]

上个月刚折腾完，提供一点自己的测试结果。东京（ 1G 上下对等）-北京（ 300M/30M ）。

测试时间东京 21:30
IP 直连---------------------------------30MB/s
WireGuard 直连-----------------------672KB/s
WireGuard + VLESS-----------------2.7MB/s
SingBoxTun + VLESS + Reality----29.2MB/s

最终用的 SingBox Tun 模式加 Vless Reality 。缺点楼上有人也提及了，只能从家里拉数据，没法从家里推数据。
北京家里开了一个摄像头推流看猫，东京（几乎）不间断拉流，每个月得快能跑个 1T 左右的流量，没有观察到被阻断或者 QoS 的情况。

[v2alice]

路由器支持 L2TP 拨号么？

[tool2dx]

@return0faIse 羡慕，我们这里电信有墙中墙，还有楼主说的 UDP 高峰丢包。

搞得我用移动宽带来作为中间跳板，真是心累。

[coldswell]

openvpn

[x4gz]

https://github.com/rapiz1/rathole
资源占用非常低

[z742364692]

@return0faIse #21 套一个 wireguard 不就可以双向了么

[jiub]

IX>云厂>家宽

[deepseek]

[easytier]( https://github.com/EasyTier/Easytier) 直接去中心化 p2p 组网

[madsword]

用 ss 之类的 tcp 协议，或者路由器自带的 l2tp 就行了 国外往国内拨墙基本不管，没啥问题

[dryadent]

@deepseek #28 这个需要有公网 ip 吧

[deepseek]

@dryadent 不需要. 就是没有公网 IP 才需要这些第三方软件的.

[PublicDNS]

@gpt5 请问什么是 g 连？

[gpt5]

@PublicDNS 互相 wg 连到对方家里。打丢了 w 。。

[PublicDNS]

@gpt5 谢谢！现在用的 ipsec 跑不满带宽。

[RichardHu]

quick update:果然跨国访问比较复杂，还是得按照梯子的思路，op 目前测试的 wg over vless 还算稳定
-----
ps:很多方案实测效果不好的，time machine/备份场景下（国外上传，国内下载）大部分协议会被当成梯子无差别封禁。
---
pps:国外真有黑客，建议强加密起步，防止中间人攻击

[VpChris]

抱歉挖坟 有跟楼主一样的需求 (但没有楼主头铁用 time machine...前后斗争了两年了还是不成功 现在 restic 美滋滋

然后就是感谢楼上各位的一手信息!