两个没有公网 IP 的海外内网间如何组网並分流 Netflix

[383394544]

Netflix 现在要求共用帐号的同户装置要用相同 IP 。我是车主，目前给乘客的临时解决方案是 Gmail 设定自动转发验证信，每次乘客要看的时候就用他们的邮箱自己收信设定同户装置或临时存取码。但有个乘客家里长辈要看，每次都要设定同户装置有点繁琐，现在想到的是在两个环境之间组内网，一劳永逸解决。

两端环境如下：

环境 1 （我家）：Synology NAS *1, 刷梅林的 Asus AC86U *1, 小米 Google TV *1 ；无公网 IP

环境 2 （朋友家）：Sony Google TV *1 ；无公网 IP

两个环境都在海外，不用考虑科学问题，只需要组网。

目前想到方案的是在我家 NAS 开一个 Zerotier 或 Tailscale Server ，在朋友家的电视上装客户端，这样我家电视不需要做任何调整，只要朋友家用我家的 IP 连接 Netflix 就好。

问题是我没用过 Zerotier / Tailscale 这类组网工具，印象中这类 VPN 是全局的，我希望達成的效果是朋友家电视只有 Netflix 流量经过我家，其他流量还是用他们家原本的网络直连。因为我家上行带宽不大，而且我自己在大陆也要用我家 NAS 上的 VLESS 节点（用 Argo Tunnel 打洞的）看流媒体，怕再增加一个用户会影响上网体验。

求指教。感谢拨冗阅读

[fengyaochen]

用同一个 VPS 代理

[383394544]

@fengyaochen 放着家宽不用改用 VPS 看 Netflix 有点本末倒置了。用 VPS 打洞倒是可以考虑

[383394544]

@383394544 我想到了，用 VPS 建代理，让朋友家电视连到 VPS ，VPS 再分流到我家 VLESS 节点不就行了吗。即使代理挂了也不影响我家，然后叮囑朋友要看的时候再开代理，应该是最好教而且破坏性最小的方案。

[zagfai]

要看 nat 的情况，可以自己打洞

[calcoe]

所有设备用 tailscale 组局域网，你的设备起个 sing-box 或其他的作为代理，其他人的客户端分流 netflix 到你的设备

[billccn]

懒人办法：找个可以解锁 Netflix 的 VPN ，然后车上所有人都挂那个 VPN 的同一个节点看。

Android 上的 VPN app 基本上都可以设置 App 黑/白名单，但是其实所有流量都走 VPN 也没什么。

[onetown]

如果你有域名， 可以用:你朋友家的 sing-box/v2ray -> cloudflare -> cloudflare tunnel -> 你家的 trojan + websocket -> netflix

[EVJohn]

老哥有没有听说过 DNS 解锁+SNI proxy

[muhahaha]

frp 内网穿透

[ETiV]

自己有 VPS 、不介意自己动手的话，可以 self-host 一个 Nebula https://github.com/slackhq/nebula

它可以打洞、然后组 overlay network 。IP 地址段需要你自己规划，组建好了直接走虚拟 IP 就能 icmp/tcp/udp 互通。还带防火墙功能，你可以自己配置规则。

[baobao1270]

1. Zerotier / Tailscale 是最简单的方案。Cloudflare ZeroTrust 也行，但是需要经过 Cloudflare 的服务器中转。更高级的 WireGuard 就是更加麻烦的方案。
2. 上述的三个工具都可以设置指定网段（既不是你家 LAN 的网段，也不是你朋友家的网段，而是一个专门用来组网的网段）路由，但是在家用环境，本身就需要路由器支持 PBR 。
3. 既然你有 Argo Tunnel 的 VLESS ，为什么不直接把这个节点链接给你朋友呢？

[Tink]

tailscale

[383394544]

@baobao1270 因为一开始只往组网方面想，看到评论才想到可以直接让朋友用 VLESS 。（感谢互联网小黄鸭们，哈哈）

[fateofheart]

@onetown 我也觉得这个办法最靠谱，vps 说不定还要绕远路。通过 cf tunnel 直接把楼主的代理转发到朋友家的内网，然后透明代理一波带走