梯子+远程连接 rdp 控制海外电脑，有无比较好的方式？

[dreamer8933]

各位彦祖们好。

先说说背景资料：

1. 有 2 台 win 主机在外国，需要时不时的连回去搞东西，2 台 win 机器都有各自的公网 ip
2. 平时都是用 openvpn 连回去 rdp 或 用 teamviewer 连回去做东西（因为人在墙外，所以都没问题）
3. 过段时间要去一趟中国，时不时的需要连回到这两台 win 机子

现在有的想法：

1. 在那两台 win 机器上各自跑了一个梯子（因为都是不一样的公网 ip ），梯子有 vmess+tls+ws ，然后另一个梯子还在打算中，其中 trojan 或 naiveproxy 二选一（不知道哪一个比较稳定）。
2. 梯子都没走 CF
3. 打算再开一个梯子在甲骨文（因为能无限换 ip ），所以最终连接就是 手机 /电脑 > 甲骨文（基于 caddy redirect ） > 那两台 win 机器， 不知道这样是否可行
4. 由于那两台在外国的 win 机器不想开 rdp 在公网，现在正在研究 wireguard,tailscale 和 zerotier ，不知道哪一个比较简单设置
5. 最重要问题，如何让梯子+rdp 连起来。。因为不可能直接用远程连接来直连 win 电脑吧。。肯定被封的。。

感谢各位彦祖们的回复。

[datocp]

既然有公网 ip ，那就用人人不会用的 softether 。常年 openwrt 固件内置 softether 。只要拔号到网关就打通内网，可以用 l2tp+softether 自有协议连接。
好处整条链路都掌握在自己手里 /专门针灸墙的劣化优化过代码 /端口可变。

奇怪这么好的软件没人会用。早在 2006 年那会大家都是用它进行互联网联机打游戏的。真正经过墙的考验。

[datocp]

现在家里常见用法，ssh 到 openwrt 网关 etherwake 网络唤醒电脑。然后 l2tp 回家，直接内网 rdp 访问。视路由 cpu 性能，速度不错。这是真正经过墙考验的 vpn 。

[dreamer8933]

@datocp 大佬，不好意思，“拔号到网关”这句话是什么意思？怎么理解？是不是你下一句说的“ssh 到 openwrt 网关”？现在手上没有能刷 openwrt 的路由器，看起来我需要去买一台能刷 openwrt 的了

[datocp]

这个描述有误，因为习惯用 l2tp ，有个类似 pppoe 的拔号过程。其实就是通过 vpn 方式连接到带有公网 ip 的那台网关，然后就可以访问所有的其它网络设备。它自身带 acl 访问控制也可以限定访问的设备。
这个如果完全没有 openwrt 使用经验，感觉有点难。

之前在 vps 的安装方法就是参考这篇，openwrt 也差不多

http://blog.lincoln.hk/blog/2013/05/17/softether-on-vps-using-local-bridge/

[lonely701]

强烈建议 Parsec ，两端都有公网 IP 的话很流畅，对显卡硬件编解码有一定要求。唯一缺点是 host 必须有显示信号输出，可以用 HDMI 欺骗显卡输出画面。

[elechi]

国外 IP 能用向日葵或者蒲公英吗？

[dreamer8933]

@elechi 没用过你说的这两个，我觉得应该没问题的，不过看过有人说向日葵的更新会搞到很多问题哦

@datocp 学新的软件对我来说不难，我去看看 openwrt 怎么用，但是如果按照你说的，vpn 然后做 rdp ，已经是翻墙了，这样应该很容易封吧

@lonely701 没听过这个 parsec ，我去研究看看，谢谢

[lonely701]

@dreamer8933 parsec 值得研究，它是一个远程游戏串流服务，优势是延迟很低、配置简单。

[dreamer8933]

@lonely701 看起来很不错啊，今晚试试看，感谢分享

[wwqgtxx]

@lonely701 新版的 parsec 增加了虚拟显示器驱动，不再需要 hdmi 诱骗器了

[lonely701]

@wwqgtxx 那个是不是付费功能啊？

[lonely701]

@wwqgtxx 哦，好像一个虚拟显示是免费功能，一个以上才需要付费