公司环境有 ip 白名单，居家办公时如何固定 ip，避免频繁麻烦运维人员添加 ip

[xzh20121116g]

或者有没有类似的服务，让我以同一个 ip 访问外部

[Cielsky]

这就是运维的活，怕什么麻烦的。
他觉得麻烦应该他找上司解决。

[hatsuyuki]

@lawler VPN 使用令牌验证，本身不需要再加白名单

[shequ2046]

没有二次验证的 VPN=无安全需求=无核心 IP=完全依靠裙带关系盈利=板砖工以上的技术人员没有存在的必要

[gongquanlin]

自己有服务器搭个梯子就行了

[ch2]

买个有固定 ip 的跳板机，用它开个 VPN 给你用

[lizytalk]

难道不是公司 IT 给弄一个 VPN ？

[adoal]

自己用技术手段解决这个问题，出了安全事故谁来担责？

[BBCCBB]

对的, 你们公司需要有一个共用的内网 vpn 服务..

[Zss77]

@lawler vpn 可以用口令限制啊。这样 ip 地址就能放开了

[u823tg]

这个你们公司解决啊， 明显公司的问题。 自己掏钱为公司着想也没谁了。

[FLYROUTER]

zerotier

[iqfEmhuNidBhDfWo]

额，我用来规避机场审查的方案，也能固定出口 IP ，顺便还获得了 IPV6 （虽然说没啥用）

[em70]

阿里云抢占式服务器,双核 4G,开远程桌面,一个小时 1 毛钱,100M 带宽下载免费,上传 8 毛一个 G,不用就做个快照注销掉就不收钱了,100 块能用一个月

[datocp]

这时候 softether,它支持根据 mac 地址分发 ip 。也有根据 vpn 拔号用户，根据 acl 设定可以访问 /不可以访问哪些 ip 。

[photon006]

vps 中转的弊端是网速依赖 vps 带宽，vps 带宽通常很小，或者很贵，性价比很低。

最好还是 vpn 直连异地组网，公司有公网 ip 嘛，没有固定动态也行，推荐 wireguard ，一行 docker 命令跑起来： https://github.com/WeeJeWel/wg-easy

wireguard 使用 udp 协议，如果遇到 qos 可以用 udp2raw （ https://github.com/wangyu-/udp2raw ）模拟成 tcp ，亲测还能过墙，公司、家里不用 udp2raw 都很顺畅，速度超快。

[proxychains]

堡垒机

[feather12315]

既然运维不嫌麻烦，就让他添加呗，添加不及时就 call 他、拉领导入群 at 他。

他不作为，不能惯着这种人。

[hallDrawnel]

这个我会，用自己的机场哈哈哈哈，IP 就是固定的。

[sagaxu]

家宽不是打个电话就有固定 IP 了？免费的。

[IvanLi127]

@sagaxu 那商宽还卖不卖了？