单位内网防火墙太严厉，各类远程工具被禁止，求教最好组网办法。

[businessch]

迫于单位内部防火墙等太严厉了，本地所有流量都通过的上级统一出口上网，

由于需要打通内网，在其他电脑连接到内网，操作内网的数据，

开始用各种远程工具向日葵、todesk 还能用，后来全给封禁了。

自带的 3389 不仅不能从外面进来，就连访问外面的 3389 一样给禁用

后来想起用组网来绕，开始用 ZeroTier ，但是没法自己访问内网的数据，就通过 3389 来连接，没有自建，用了几天后，电脑直接提示网络异常，不能上网。卸载 ZeroTier 后网络恢复。

后来用了看雪的 KSA 组网， 没过一会儿又死翘翘了。KSA 服务端连接失败

求教还可以用什么办法实现组网而不被发现的方案。谢谢。

[Ocean810975]

@bclerdx ？你这个和他说的不对吧，it 部门是帮你解决网络问题又不是解决全部问题的，能全解决直接开了他同事不更省事。
申请个权限罢了，正常流程，又不是多大的事。

[aqua02]

github 有 frp 项目，基于 tcp 协议本地 frpc 进程转发到 3389 端口，自己买个服务器，服务 frps 进程随意设置端口

[esxlin]

家里放台 openwrt 挂载 V2 服务器，同城流量开 HTTP 或者 socks 代理给第三方软件

[Daybyedream]

@bclerdx
帮人如果是帮 OP 公司的同事，那么 IT 部门的人应该担当起该有的责任去处理 OP 公司同事的问题，而不是让 OP 去申请权限！！！否则，还要 IT 部门干什么？吃闲饭？
这 OP 一看就没跟 IT 的人沟通过，他同事沟通过还会要这样做？去沟通过了，IT 不给那你还要弄是为啥呢？为啥就你需要远程哈？权限不去申请不去提交，谁给你，谁知道你要干嘛，权限分的很细的好吧？
OPmaybe 很好心，但是不守规矩。而且没意义，人家真管得严除了封端口，信息都有记录的要查出事了就是作死，有啥意义。你搞来搞去人家防火墙好好设置下的事情，都觉得自己很聪明一样。

[bclerdx]

@Daybyedream IT 不给那你还要弄是为啥呢？
------------------如果 OP 的同事去和 IT 沟通过了的话，IT 为啥不给弄？ IT 的理由充分？

[killva4624]

日经帖子 :(
对公司的网络策略不满的话走渠道申诉或者正面刚，但是已有规章制度尚未修改的情况下这么搞很容易把自己搭进去，打工而已...

[Daybyedream]

@bclerdx 操，IT 理由可能不充分吗？无语 只有他的申请理由不够硬罢了。别云了。做点事。

[bclerdx]

@killva4624 那还不如直接向公司领导或直属负责人开骂，公司内网防火墙太厉害，已经严重影响了 OP 的工作，OP 没法工作了。

[Earsum]

内网防火墙过于严格，影响办公走正常流程去申请申诉，如果 op 只是帮忙倒也不必以身犯险，因为该头疼的是你的同事而不是你。顺便远程软件被 ban 我感觉很正常吧，网络安全要求严格都这样，当然没办法提供一个远程办公的环境，公司 it 确实也有一刀切的责任。