求一个异地/外网回家的组网方案

[li592677]

家里宽带无公网 ipv4,有 ipv6,手里设备有 Apple tv,openwrt 软路由，手机和电脑在用 surge ，用什么方式回家比较方便呢？

[pmman]

zerotier 组网，手机有面具还可以刷个 zerotier-magisk

[baiyd]

如果两头都有 ipv6 ，最方便就是软路由上开个 open v p n ,整个域名解析连回去，像局域网一样，也不用映射端口，安全又方便。

[pulutom40]

我用的 xray ，境外，家里的服务器互联，手机只要连上就既能翻墙又能进家里内网了

[dfdd1811]

openwrt 上开 ss 或者 wireguard ，surge 里直接添加，配好规则就行

[Youko]

Apple tv 装 surge, 开 ponte,手机电脑用 surge 连接 ponte,不用自己部署了

[xhcnb]

ipv6 直连, ipsec/ikev2 vpn 回去, 各大主流系统都支持, 不需要客户端

[toou123]

刚刚开始用 easytail 可真 easy 啊！

[zfjdif]

IPv6 DDNS 到 Cloudflare 代理，可以使用域名实现 IPv4 + IPv6 双栈访问，外网访问走 443 端口，缺点是只支持 HTTP(s) 协议的服务，配合 zerotier 组网

[zggsong]

https://www.zggsong.com/posts/network/gohome/

用了一年了 很舒服 Surge 我也可以配置过，不过没写进去

[shigella]

IPv6 的 WireGuard + IPv4 的 Surge Ponet

[runzhliu]

我是 tailscale 组网，手机也可以连

[eleba]

N1 盒子上挂了个 zerotier 和薄公英 zerotier 有 ipv6 的话直连比 tailscale 要快好多

[songofsaya]

@xhcnb 史诗级难度的配置，特别是 IKEv2 ，这个配置真的是反人类的难..

[Jays]

有公网 ip 的话，主用：ss server 备用：wireguard

[xhcnb]

@songofsaya 还好, 现在有 AI, 可以直接生成配置文件和命令, 只需要申请一个 ssl 证书, 就可以通杀所有主流设备

[Archeb]

easytier ，解决了我用 tailscale 和 zerotier 的很多痛点。

[wuruxu]

所有设备用 系统内置的 IKEv2 回家

[MFWT]

@xhcnb IKEv2 分很多种，而且更大的问题是客户端的实现有些差别

[guanzhangzhang]

wireguard 的配置对网络小白很不友好
推进 tailscale+headscale ，多端支持比较好，headscale 在 ecs 上搭建，tailscale 用 tailscale 官方客户端

[Damn]

@songofsaya 雀食，当年就 strongswan 配置我看文档比划了半天，尝试了好多次，别的软件基本上都是一把过。