Netmaker：自托管的 Tailscale，用于内网穿透和异地组网的优秀工具

[LxnChan]

研究了一下 Netmaker ，对比 Tailscale 来说各有优劣吧。

https://lxnchan.cn/netmaker.html

[droidmax61]

方案不止一种，gnb/nebula/yggdrasil/n2n 等

[yangchuansheng33]

不用域名也可自建 derp ，不用谢： https://icloudnative.io/posts/custom-derp-servers/

[chronos]

@LxnChan 理论上用 443 可以通过 haproxy 针对证书分流。traefik 也可以

[tinypig]

@chronos 试了一下用 traefik 分流 derper 遇到了点问题请教一下。

traefik 似乎是把 http/https 转向一个 service ，对应一个 port ，折腾了半天不太清楚怎么让同一个 route 的 80/443 分别转发到 derper 的 80/443 ，同时使用 derper 的证书。

[chronos]

@tinypig 分开两个 services ，使用 entrypoints 和 services 配套处理，可以看一下 traefik 官方的文档中关于 tcp services 这块。

[tinypig]

@chronos Thanks 开始，搞定了。

[fmbfmb]

@tinypig nginx 主要功能就是反向代理，可以通过不同的子域名来分流，搞什么乱七八糟的 haproxy 干毛啊
看得真是奇葩

[tinypig]

@fmbfmb #27 你回错了吧？