有什么组建内网的解决方案？

[cxytz01]

公司全员远程，人员分布在中美新三国。

云服务选用的北美 aws ，开发过程中有些内部组件、服务、系统不能暴露出外网，比如 DB 、ES 、运营系统等。当前访问这些服务都是通过 aws 跳板机进行 ssh 代理到本地，来访问这些系统。想搞一个 vpn ，将大家的办公机器和 aws 打通，这样子就可以直接连接这些系统了。

运行在 aws kubernetes 上的系统，是否也可以通过 vpn 解决？

有什么解决方案吗，收费的软件也可。

[davidshao]

@davidshao 打扰了。没注意到开头-->公司全员远程，

[Marionic0723]

@datocp 只是有点可惜，对 ipv6 支持的一般，自带的不一定够用，像 DHCPv6 得自己搞，不能用它的 Secure NAT 。
l3 组网也只能转发 ipv4.
另外的有些功能打不开，说是开源版受限制怎么的，难道还有其他版本？

[hbytw1]

zerotier+自建 planet 内网使用软旁路由，我搭建的自用网络在国内、俄罗斯、韩国、日本、美国都很 OK

[AntonChen]

任意 VPN 服务都能满足需求。
楼主的情况最大难点在于 GFW ，所以要先解决网络问题，需要为国内员工专门配备 IEPL 专线作为登录入口才靠谱。

[fiveStarLaoliang]

都规模这么大了，你们公司不搞个专线说的过去吗，碰上 GFW 严查期间能搞死你们

[yulgang]

aws vpn

[haofly]

vpn 吧，10 分钟搞定

[salmon5]

@documentzhangx66 #13
"国内别用三大云"，为什么呢？

[documentzhangx66]

@salmon5 因为他们自己就是一个商业机构，如果你与他们或子公司有业务竞争关系，或者他们想开拓贵司的业务，他们可能会偷窃你的商业数据与机密。

国有资本的运营商云则没这个问题。

[shenyuzhi]

用什么 VPN 都可以。工作需要的话，可以买 iplc 转发一下。虽然流量费比较贵，但是极其稳定，办公估计也花不了多少流量。