内网穿透，大家是怎么解决的？

[atfeel]

家里没有公网。大家是怎么解决端口映射或者内网穿透的呢？
听说 ipv6 可以，但没有具体方案，我想把自己的 web 程序开放公网测试，大家有什么建议吗

[kiracyan]

有域名的用 CF tunnel ，没有的就买别人的穿透服务。简单使用的话有个免费的穿透服务 i996.me

[kid1412621]

CF tunnel/tailscale/zerotier

Frp/nps + vps

公网 ip/ipv6/ddns

临时的用下 ngrok

https://github.com/anderspitman/awesome-tunneling

[Midnight]

如果不考虑其他人访问，我认为，tailscale 是最佳选择

[Midnight]

不好意思，没认真看完问题。

补充下，如果是要公网能访问，家庭宽带只能用非 80 端口以外的端口。

[wynemo]

https://github.com/wynemo/tech-notes/blob/master/net_utils/tailscale_funnel.md tailscale funnel, cloudflared, ngrok 都可以将内网的服务弄到公网 中转出去

[beyondstars]

点对点隧道 + 动态路由协议。我用 FRR ospfd 将家里的 192.168.x.y/24 网段作为 stub subnet 宣告到 area 0.0.0.0 ，这样在我的云服务器上就可以 ping 通家里的设备了比如 ping 192.168.1.14 。

[beyondstars]

要用 FRR 宣告 stub subnet 你需要创建一个 dummy interface ，然后再对该 dummy interface set up 并且 add address 。如果是 BIRD ospfd ，你可以直接在设置页面指定 stub subnet 的 prefix 。

[OneLiteCore]

Zerotier 和 Tailscale 先组起来，保证最低限度的不断线。然后花 99 买一年的本省的云服务器组 frp 。

[hmxxmh]

比较简单的是买一个便宜的公网服务器，用 frp 内网穿透

[gunner168]

ipv6 公网，cloudflare cdn ，cloudflare 302 跳转，这三个比较简单，服务器设置好以后域名给别人直接就能访问了

[jamos]

Zerotier 可能是最省事的方案了

[FrankAdler]

临时的用 ngrok ，非临时的考虑打洞，因为 frp 这类服务器中转的带宽是问题体验不会太好。

[lookas2001]

加钱解决所有问题，买个最低配的云服务器，ssh -R

[liyafe1997]

我自己用 Tailscale ，甚至夸国使用都非常舒服

[superkkk]

临时使用，nat1 ，光猫有 upnp ，推荐使用 natter ，但是只能随机端口

[liuzimin]

我的启蒙方案：cpolar 。
现在用的 tailscale 。

[loutao]

移动宽带，有公网 IPv6 ，无公网 IPv4.

IPv4 使用 frp ，通过 vps 中转
IPv6 使用 Lucky+域名。

[zhangeric]

cf tunnel 然后上 cf 的 access 中的应用程序做二次登录做安全保护.

[ration]

我用的 cf tunnel ，不过网速确实慢，自己用还可以

[sofukwird]

WireGuard 组网, 然后 Nginx/Caddy 反代出去给别人访问

[NoobNoob030]

frp + 1

[ZGame]

cpolar 省事 2223

[ZGame]

@liuzimin 现在用的是 cpolar tailscale 是啥

[totoro625]

阿里云 frp *3 其中 2 个与家里同省，防止跨省限速，每月免费 20G*3 ，80Mbps
Oracle frp *3 需要过墙，速度不稳定，但是无限流量
CF tunnel *1 速度太慢，一般不用
tailscale *1 由于 nat1 被收回，一般不用
公网 ipv6 ，套百度云 CDN ，0.18 元/G ，主力用

[yekern]

zerotier 自建 moon 节点

[yekern]

错了, 说的穿透... 穿透用的 nps

[elboble]

@totoro625 阿里云是 200M 不限速的实例吗，一个月最少要 40rmb 呢。

上个月电信把公网 IPV4 收了，销户后用一台闲置阿里云服务器挂 NPS 。流量虽然免费，但是才 3M ，私有云盘同步稳稳的卡在 400 多 K ，同时其他服务访问不了了。

还是找了一个没被收走公网 IPV4 的家宽做 NPS 服务器，一切太平了，但是谁知道能坚持多久。

[liuzimin]

@ZGame #23 异地组网 VPN 。。和 cpolar 不同，cpolar 是把设备暴露出去全世界都能访问，tailscale 是必须每个设备都装客户端允许了入网才能互访。。。

[totoro625]

@elboble #27 阿里云是 T6 实例，不是轻量，用的 CDT 计费，所以每个月只有 20G 免费流量
其中两台是蹭了 300 元学生券，2 核 0.5G 内存 20G 硬盘，买了 4 年基本只花了 30*2
另一台是没有用券，2 核 0.5G 内存 3G 硬盘，买了 5 年花 243 元，折算下来每个月 4.05 元

然后得到 3 个阿里云账号，3 个 ipv4 ，3 个 ipv6 ，每个月 60G 免费流量，基本够用了

[dacapoday]

tailscale ，还更安全。
frp 不要用，不额外配置的话，等于在公网上裸奔。

[StarUDream]

最近我也把自己的整个环境都重装了，换成 tailscale 了。

客户端都是 tailscale 官方客户端，服务端用的[headscale]( https://github.com/juanfont/headscale)

还有两个服务端的 UI：
- [headplane]( https://github.com/tale/headplane)
- [headscale-ui]( https://github.com/gurucomputing/headscale-ui)

只不过最近 headscale 重构了部分代码，UI 显示不正常，但是不影响使用。

[ZGame]

@liuzimin #28 哦哦 vpn 阿 那还是 cpolar 方便 如果要装 vpn 每个客户都可能有不同的 vpn...

[Ritter]

自建 tailscale ，爽的一批

[StarUDream]

阿里云现在的 99 的套餐还在，还可以买一年续一年，一共两年。

如果一个月流量用的不多，直接到手把带宽改成按量付费，相当于 99 买两年。

[Xinu]

utools 用么？ 里面有个内网穿透还挺好用，有免费节点，直接可用

[gtalk]

@totoro625 你这个学生券用到极致，看了最低 用非 SSD 的 20G 硬盘，最低似乎只到了 0.0262/小时，如何做到添加 30*2 做到 4 年的？

[docxs]

nat1 ，lucky 打洞，ss 做认证

[xiaero]

自用 snell 感觉最好了 直接用 v6 直接回到内网

[elboble]

@StarUDream 我用的就是 99 的，虽然不计流量但是只有 3M 带宽。

[liuzimin]

@ZGame 不过 cpolar 要格外注意安全。我之前用 cpolar 把电脑暴露在公网，还设个弱密码，结果被别人爆破植入病毒了，好在没有加密勒索，我重装解决了，不然不堪设想。

[biubiub]

@totoro625 怎么做到的？现在最便宜的是 99 一年吧

[liuzimin]

@StarUDream #31 这几个 UI 我都试过，推荐也可以试试 headscale-admin ，他的 ACL 访问控制列表做得一绝，非常方便配置。

[biubiub]

@StarUDream 怎么做到 99 买两年？现在只看到带宽付费

[FakerLeung]

我用樱花 frp （ https://www.natfrp.com/user/），免费的 2 个隧道

[Actrace]

公网当然 FRP 最好用

[concernedz]

@FakerLeung +1, 直接 frp 了

[totoro625]

@gtalk #36 ECS 购买付费类型选择包年包月，默认 20G 硬盘，上海为例，4 年 310.80=实例 142.80+硬盘 168.00
只用做 frp ，2G 硬盘就够用，但是 debian cloud 镜像 25 年之后默认最低 3G 硬盘，若改为 3G 硬盘则是 25.2 ，合计 168 元 4 年

[70nY]

组网 easytier
暴露到公网 frp

[ysicing]

1. k3s 集群用的 tailscale+tailscale-operator 主力
2. 组网 easytier(nat 机器)
3. 保底 wg 这三种组合来用，客户端和移动端只用 ts 和 wg

[ysicing]

@ysicing 出口是腾讯云的锐驰 200M

[zwlinc]

临时测试的话， 有个公网 IP 的服务器，然后 SSH -R 就行，只要是 TCP 的服务即可

[atfeel]

@kiracyan 这个可以有，简单实用

[fortitudeZDY]

我们做的 xEdge 就支持这个功能，底层技术就是 tailscale serve ，如果轻量使用应该就够了。一个客户端既能组网又能穿透

[StarUDream]

@elboble #39
@biubiub #43

买一年，续一年，然后固定带宽改按量付费，会退固定带宽的钱。

然后开通[CDT]( https://cdt.console.aliyun.com/overview)，一个月有 20G 的内地流量

[COW]

ipv6 ssh 直连就行

[StarUDream]

@liuzimin #42
刚给装上了，ACL 确实很强大。

看着 README 一大堆，只要 Release 下载静态文件部署到域名/admin 路径就好了。

这几天 headscale 发布 0.26.0 ，WebUI 都还没适配。

[ZGame]

@liuzimin #40 是有客户中过,但是没有比这方便的了 。。。

[liuzimin]

@StarUDream 嗯第一次我也觉得，看那个 readme 里的什么 Traefik ？配置得密密麻麻的，看着头发麻，后来接触了反向代理发现，不用他的，就用 caddy 也是一样的原理，然后就和其他 UI 一样用了。

[gtalk]

@totoro625 下单时，系统盘最低 20G ，这个怎么改成 3G ？

[Coderlan]

@ysicing 哥们你的集群用组网，node 不掉线吗，不报 noready 吗

[atfeel]

@dacapoday tailscale 不能做 web 网站访问，只能局域网资源访问吧

[AlexRoot]

Zerotier + frp 另外，zerotier 使用服务器公网服务器部署 planet 节点，避免 frp 暴露 ip 被扫描登录。

[herozzm]

frp

[flyz]

@FakerLeung #44 我也用这个速度还可以，免费 2 个隧道，虽然每个月 10G 流量，但是签到 1 次就送 1G+

[totoro625]

@gtalk #59 上传自定义镜像，推荐： https://cloud.debian.org/cdimage/cloud/bookworm/latest/debian-12-genericcloud-amd64.qcow2

[Coderlan]

@ysicing 老哥可以有偿交流下组网集群吗

[idragonet]

frp+IP 白名单

[xiaomushen]

ssh 呗，懒得用那些奇奇怪怪的工具

[xiaomushen]

@lookas2001 是的，心智负担最小

[flyingcrp]

建议你咨询律师，私自假设网站对外服务(包括测试)是属于违法犯罪行为 🤣

[gulullu]

surge

[wweir]

1. 整租、自购房屋
2. 自己拉宽带
3. 打电话给运营商要公网 IP
4. 上软路由
5. 现在，你已经不需要考虑内网穿透的事情了

[dacapoday]

@atfeel 当然可以暴露到公网 https://tailscale.com/kb/1223/funnel

[txzh007]

我家是 ac+ap 锐捷自带的穿透

[jason56]

可以试试 nowtunnel https://www.nowtunnel.com 缺点是每个点都需要运行软件

[gtalk]

@totoro625 上传了自定义镜像，系统盘似乎只能选择 ESSD AutoPL 来设置 3G 大小，选这个系统盘价格 4 年 ￥ 72.00 ，选择高效云盘或者 ESSD 云盘，最低 20G 期，无法选择 3G 大小，这个是需要哪儿设置什么么

[totoro625]

@gtalk #76 哪个区域？

[gtalk]

@totoro625 北京区域

[mmmeeexxa]

我用的 tailscale + 自建华为云中转，缺点是华为云只有 2M 带宽，一旦无法直连，中转还是挺慢的，不知道还有哪家便宜
另外超远距离 tailscale 体验一般般，比如西安移动<-->深圳电信，波动大。
本市内 tailscale 还可以

[kirinzero]

路由器上开 singbox/xray ，电脑/手机上用 surge

[ZekeRuan]

软路由+frp

[TimPeake]

付费 frp / 节点小宝 / istoreOs 的 ddnsto

[x4gz]

之前薅的 claw cloud 部署个 frp
域名钱都省了

[totoro625]

@gtalk #78 应该是不行了，我发了工单，他们说是最低 20G
网友反馈 3 个月前变动的规则，除了 ESSD AutoPL 都不能改到 20G 以内

可以试试网友提到的买 99 一年再续费一年后退掉宽带费的办法

[ser3w]

https://github.com/snail007/goproxy + netbird 一直是公司里在用的，非常好用

[SpiritLingPub]

自建 Zerotier

[winecat]

有 ipv6 公网 ip 的话，直接用动态域名解析，加端口就访问了

[a222QAQ]

rathole ，简洁配置，高性能，默认高安全性，热加载
我司多设备远程访问，就是用的这个

[kirafreedom]

stun 穿透组网

[bowencool]

@dacapoday #73 但是 funnel 不能自定义域名吧

[JensenQian]

ipv6
没有的拿了个 aws 机子转发了下我的 ipv4 anytls

[feifeichen]

nps+vps
之前本地部署 DS 用过，感觉还行

[liuzimin]

@ser3w #85 netbird 好像听说巨难部署成功😳

[xibei726]

星空组网 https://starvpn.cn/user/register.html?referralCode=junjie726 用了好几年了

[1340976576]

可以试下我自己搭建的内网穿透平台： https://natnps.com/

[v2exe2v]

ros 自带 wireguard

[uuhhme]

我在闲鱼 110 买了个 p5 盒子，和 x1 功能差不多？基本上都能 p2p 模式成功。

[uncat]

1. 自己使用 natmap
2. 公司提供 wireguard

[cookiesfly]

ipv6 + ddns
tailscale 备用

[Kazetachinu]

SAKURA FRP