surge 6 的 ipv6 ponte 还挺方便

[shinonome]

最近在研究怎么把家里的网络公网访问, 前几天刚好 ipv6 的访问, 但一直还是担心安全问题,而且也没有什么共享需求, 只是自已一个人用

本来开始看 wireguard 怎么弄了, 搜怎么和 surge 共存的时候发现了这个(以前我一直以为这个就是个远程面板)。

开启方式也很简单，一台家里的 mac(刚好有一台 mini)，ponte 选 ipv6 就好，然后路由器那边放行 udp:6208

config rule                                                      
        option target 'ACCEPT'                                   
        option name 'mac'                                        
        option dest_port '6208'                                  
        list proto 'udp'                                         
        option dest 'lan'                                        
        option src 'wan'

然后 surge 配置一下规则就可以访问了

[Proxy Group]
Ponte Link = subnet, default = DEVICE:macmini, "SSID:laoma_5G" = DIRECT, "ROUTER:192.168.3.1" = DIRECT

[Rule]
IP-CIDR,192.168.3.0/24,"Ponte Link",no-resolve

为什么选 ponte

主要还是安全和方便（你全是 surge 设备），也不用整域名什么的，和正常内网访问一样

写在后面

当然，surge 那价格和该死的协议支持，如果不是你买了， 我是建议你找找别的方法的

[KaliZ]

收藏了先。
家里没有其他 mac 但是有 appleTV ，但 ios 版的还要单独购买。
想问一下 surge6 目前还是测试版嘛？刚续费了一波还没提示更新到 6 版本。。

[Ayanokouji]

请问下，两台 mac 可以吗

[Ayanokouji]

@Ayanokouji 看了下文档，Mac 可以即可以当 server ，也可以当 client ，有空试一下

[ajyz]

[Rule]
IP-CIDR,192.168.3.0/24,DEVICE:macmini,no-resolve
规则只需要上面这条就够了
@KaliZ Apple TV 也能做 Ponte 服务端的，不过目前应该是不支持 IPv6 的 Ponte 的

[lun9]

不知 mac 裝 ios 版能不能做 ponte server

[cloudyplain]

有一段时间没有折腾，别的还好就是没公网的 mac 比如在公司，没法直接利用家里的 ponte ，至少需要一个代理。