有动态公网的情况下怎么穿透家里的网络

[ldy619354397]

虽然说可以用 DDNS+端口映射访问到家里的服务器，但是总感觉不安全，想通过 VPN 加密的方式访问家里网络，再通过内网访问家里的服务器，有什么比较好的方案，硬件和软件需要什么？

[xcodeghost]

有群晖（其他 NAS ）的话，用群晖的 VPN 。没有的话，路由器有没有 VPN ，还是没有的话，买个迷你小主机吧

[ldy619354397]

@xcodeghost 用迷你小主机做旁路由吗

[cccer]

如果是 IPV6 我觉得 DDNS 没什么问题，IPV4 可以用 EasyTier 组网

[vvard3n]

Tailscale

[S0lution]

可以 easytier 组网，防火墙设好只开几个端口，我目前就是 ddns 的 ipv6 ，连爆破都没遇到过，如果是单机器的话我觉得最主要还是设好防火墙，ddns 的 ipv6 这条路线没什么问题的

[Danfi]

我是用的 ZeroTier ，路由器里也能装这个插件，电脑，收集都有客户端

[Danfi]

手机

[xhcnb]

部署 strongswan ikev2/ipsec 服务, 手机系统自带 vpn 拨号回去就是了