请问怎么做整个办公网的内网穿透？每个在家员工需要访问办公室/24 网段

[Te11UA]

需求是每个员工在家办公，连接到公网服务器，再连接到办公室内网，每个员工都可以访问 192.168.0.1/24 网段，但员工之间不互通。 尝试用了下 OpenVPN，但 push 路由总是不正确…… 请问还有什么简易搭建的 vpn?

[0gys]

vpn 上行不够吧。那么多人。而且国内 vpn 容易断有干扰

[nexply1920]

@carbon
Pritunl 不能同意更多，方便快捷： https://github.com/pritunl/pritunl

[deepdark]

softether，有组策略，用户访问规则，可以划分不同网段，帐号管理之类的，部署也简单

[yujiang]

蒲公英商用问一下？部署很方便

[Te11UA]

@HEROic 请问有相关的操作教程吗？

[defunct9]

开 ssh，让我上去看看。
十有八九你漏了 nat 了
我们公司 600 多账号，现在就用 openvpn 远程办公

[flynaj]

zerotier 最简单，最快，softether 桥接模式也简单。

[HEROic]

@Te11UA 有的，留 vx 或者 q 明天教你？

[bitdepth]

route 後面應該是 192.168.0.0 255.255.255.0
iroute 亦然
一堆人不看手冊

[missdeer]

@msmmbl 伪装的话是所有节点都要伪装？

[terrancesiu]

routeros 配置好 ikev2 或者 ipsec，做好隧道分割就可以了。

[msmmbl]

@missdeer 嗯，是的

[uxstone]

员工之间也要互通？ 为啥?

[V69EX]

我觉得，用 strongswan 架设一个 ikev2 vpn 最好，windows 下不用另外安装软件即可连接。

[Te11UA]

@bitdepth 是啊，我不就是这样咩？

[bitdepth]

你寫的是 192.168.0.1 好不好，要寫 subnet 不是把 subnet 的首個 ip 標示上去

[conglovely]

在黑群晖上搭的 FRP 连接办公电脑

[mandymak]

@wzw 同城同运营商的话用 tr069，传大文件超爽。

[Te11UA]

最后我用的是 zerotier，加了个 moon 服务器，在线上管理配了 route，在内网配了一台机子用 iptables 做转发，速度还行。
主要的原因是 zerotier 的线上管理很爽，openvpn 没有找到好用的图形界面。此贴终结 -。-

[hronro]

@msmmbl #23

你好，请问你是怎么把 udp2raw 套在 nebula 外边的呢？ udp2raw 在外层，怎么解决打洞的问题呢？有没有相关的教程或者资料可以参考下？