外面访问家里局域网最优雅的方式是？

[yitwotre]

家里的设备有

1. 群辉 nas
2. x86 主机一台，里面跑了一个 win 虚拟机，一个 docker 服务器部署了七八个常用项目。

在外主要需求就是快捷访问 docker 和 win 虚拟机，偶尔用 nas 。 家里没有 ipv4 有 ipv6.网络环境是电信 1000M 。

tailscale 电脑可以回内网，手机上用 docker 里的项目也开 tailscale 跟手机海淘软件冲突。可能是我 tailscale 配置问题，电脑上 claude 海淘的时候，tailscale 也海外中转，非常卡。

可以接受花点钱，一定要自己建 frp 服务器么？有空域名。

[wowo243]

zerotier 试试

[onlychen]

搞个网关 sslvpn 拨回去。

[wanguorui123]

最简单的就是花生壳

[GaryBI1STP]

我用 tailscale ，冲突就不同时使用呢

[rockddd]

ipv6 就能连

[dcncy]

1.准备一个域名；
2.家庭服务器 docker 启一个 ddns-go，可以将 ipv6 解析为指定二级域名；
3.家庭服务器 docker 再起一个 x-ui，随便建一个 vmess/vless 代理；路由器只对这个代理端口进行端口转发（得路由器桥接）；
4.家庭服务器 docker 再起一个 nginx proxy manager，将所有的 docker 服务器分别创建二级域名进行代理；
5.手机/PC 使用 vpn 客户端添加一下刚才创建的代理服务，并将你这个域名连接都指向这个代理；
6.随时随地就可以访问了。

[sm1314]

服务端开 ipv6 的 ikev2 vpn ，win/ios/android 都不需要额外安装客户端

[yiroonli]

@wowo243 我在公司 tailscale 、zerotier 同时安装，tailscale 几乎不能直连，zerotier 延迟 4ms ，所以推荐 OP 试试 zerotier

[minibear2021]

rustdesk ，用了好多年了，自部署，从没掉过链子。

[willygeek007]

既然有 v6 ，配个域名就能连回家了。最好在网络入口弄个软路由，光猫改桥接，软路由做 宽带拨号/ddns/防火墙/端口转发 这些活

[hnbcinfo]

easytier ，我用了三年了，没啥问题。

家里 Nas 配置了开机启动。
公司电脑上安装了 easytier ，设置了开机以服务方式启动，无感。
手机上也安装了客户端，用时连接一下即可。

中继服务之前用的阿里云，后来到期不想续期了，换了个 12 块钱半年的 LXC 服务器，我使用要求不高，目前用着没啥问题。

[hnbcinfo]

@hnbcinfo 内网穿透比起远程工具的好处是，可以直接用家里内网的 ip 访问。配置服务自启动后，不需要任何额外操作，直接公司电脑上用家里内网 ip 地址，打开家里 nas ，路由器等，省事啊。

[sairoa]

在外面就用 rustdesk 远程到家里的 Windows server ，在公司就直接远程桌面，直接把 3389 映射到公网做白名单。sslvpn 相对来说还是比较麻烦的。

[CooperB]

咸鱼 7 块多可以买 1 年的 frp ，懒得折腾了

[imzcc]

ss + lucky stun 打洞，将 ip 端口 上传到 cfworker
loon、clash 等 配置 cfworker 订阅地址，动态更新

[aincvy]

哪个城市， 要么申请一下电信的 动态 ipv4 公网 IP ？ 我就是电信， 也有动态公网 IP 了。

我现在使用 linuxserver/chrome 访问 LAN 服务。 前面套了一个 nginx+authentik

[davidyin]

用的 wireguard

[ChoiYoonJung]

有空域名，挂到 cf ，给本地 agent 创建一个 cf token ，让他帮忙配置 cf tunnel ，如果有安全需要，再挂 cf zero trust ，都配置完，把 token 轮换掉。我现在一般都是这样的

[ChoiYoonJung]

@ChoiYoonJung 可以解决服务访问问题，nas 或者虚拟机访问什么的就解决不了了

[tallest]

都有 IPv6 了，直接 DDNS 啊。在 NAS 上跑个 ddns-go ，IP 变动自动更新域名解析，不需要备案。