好像很少有人给自家开个 VPN 然后连回去的？

[imrei]

看到不少说自己局域网设备开外网端口用，不是风险很大么？给局域网开个 vpn ，每次用就连回去，或者干脆做个异地组网不是更香么？比如用 softether 开个 l2tp 或者 openvpn ，没有公网 ip 也可以轻松搞定连网，不香么？

[Jiceburger]

在家里部署 https://github.com/apernet/OpenGFW 后 vpn 回家，格局一下就上来了 🤣

[lovelylain]

家里开个 wg ，访问内网各种服务方便，手机科学上网也方便，能 ipv6 的直接连 wg ，不能的走 frp 打洞或者中转，适应各种网络环境。

[gscsnm]

tailscale 。

[giffgaffman]

我是用 zerotier

[imdong]

路由器自带 OpenVPN ，内网一切服务都没暴露，都通过 OpenVPN ，不过路由器的 ssh 端口是暴露了的（密钥登陆），然后又额外暴露了一个 Socket5 代理（强密码），基本各种场景都能覆盖到了。

[OLOrz]

所以我把两个地方都换 foritgate 了。
组网用 ipsec ，回家用 ssl vpn ，还挺省心的。

[a154312237]

现在都比较推荐 wg(WireGuard)吧, tailscale 好像也是基于 wg 的

[lefthand2006]

vpn 回家当然好，但你确定普罗大众都有这觉悟用 24x7 的服务器和这水平架设 vpn 吗？

[YsHaNg]

因为懒 经常在外面用 家人朋友也要用 有用户组的 app 登完再也不用管 没有的一个 anyone 共享链接就能访问

[datou]

主要是 zt 太方便了

[coolcoffee]

tailscale 的稳定性和上手门槛都优于 wireguard ，而且可玩性很强。初级玩零配置启动，中级自建节点，高级 ACL 控制权限。

[MYDB]

直接 ss 回家并实现免流😐

[lovelylain]

@coolcoffee openwrt 自带 wg ，像配置网络一样就能配置好，两地 openwrt 直连不用额外装软件，网页上点点点就行；手机上用 wg 也是装个官方 APP 就行；不过如果没有公网 ip 或者想在没有 ipv6 的环境使用就会比较麻烦。

[panlatent]

@lovelylain 应该不是自带吧 应该是额外安装或者别地三方固件集成

[zisen]

可不敢乱开服务，没有及时更新维护的话，哪天漏洞出来然后端口被扫了，家里电脑全被黑

[s1e42NxZVE484pwH]

docker 搭建的 SS ，然后 SS 回家访问内网

[duduke]

v2ray 回家

[villivateur]

我就是 wireguard 回家啊

[x86]

zerotier 省事

[niubee1]

首先家里网络全局小火箭 FQ ，然后在 OpenWRT 上启动了一个 VPN Server ，这样手机就不需要安装小火箭之类的了，配置好 VPN 后，手机有 FQ 需要的时候只需要点开 VPN ，就回到了家里的网络，然后 1 是可以 FQ ，2 是可以同步照片到家里的 NAS

[Uyloal]

cloudflare tunnel ssh 回去算吗

[xuemian]

多一个公网服务就多一份风险

[jeizas]

@lovelylain 我也这个

[maybeonly]

确实是天天 vpn 回家，然后出国策略什么的都在家里路由器上
不过呢
家里挂了就很难受

[juzisang]

我就是 VPN 连回家的，主要是没公网 IP 。用的 N2N 组网，把买的几个云服务器和家里设备组个了网，缺点就是 UDP 带宽一大就会被 QoS

[canyue7897]

1 没有公网 2 上传带宽太小，只有 20 兆 3 家里电信手机联通，跨网一坨大便，所以不咋用。

[dabai091220]

装优越前，先问是不是
当大家已经在用 tailscale 和 wg ，你甚至连 zerotier 都不是，还在用 l2tp.......
而且你这一连几句反问，结合你陈旧的知识，乐～

[terrancesiu]

无论何时，自己的 3 台手机，电脑都是通过 wg 回家的。爸妈家和丈人家都是通过 gre 隧道走我家出口。然后三家的安防摄像头的录像机也在我家。移动的 IPTV 也是从我家的移动光猫通过 gre+Vxlan 传输的，在爸妈家机顶盒插上去就能用。3 条 1000/200 的联通，2 条 1000/200 的移动，设备就是 ccr2004+(rb5009*2)

[mMartin]

我一直 openvpn 回家

[weijancc]

因为这有门槛, 另外你说没公网 IP 用 softether 可以轻松回家, 这是完全扯淡的, 没有公网 IP 走境外服务器慢的一比.

[Raynard]

我也是用的 tailscale ，这样就不用映射端口了，可以访问家里局域网，在外面的时候从群晖找文件挺方便的，再也不用出门之前先保存到微信了

[Smilencer]

openvpn 回家，远程桌面到家里笔记本，上网摸鱼，这样公司网络应该记录不到了吧 ---- via home

[Kinnice]

因为出问题的才会发帖，用这种方法没问题的当然就不发帖了

[lo0pback]

我就是这么用的，通过 ssl vpn 连回去

[SvenWong]

@Smilencer #32 openvpn 是不是得有公网 IP 或者有其他 server

[Xymmh]

经常用 zerotier 连回家，唯一的缺点是费电

[Smilencer]

@SvenWong 是的，电信家宽公网 IP+DDNS ，再做个端口映射

[mbooyn]

ss 回家和出墙一体

[bawanag]

一直都那么干，但是 vpn 回家还是有点弊端，如果是公司电脑可能会走全局流量不方便办公，所以最好搞个 autoswitch 啥的

[wwd179]

我现在是用 n2n 组网 https://github.com/ntop/n2n/tree/2.8-stable

好处是这种是支持 udp 打洞，建立 p2p 连接。不像一般的 VPN 软件，所有流量都要经过 VPN 服务器。

[JamesR]

给自家开个 VPN 属于备用方法，很多人是直连家里或者用 FRP 之类的。

[coolcoffee]

@lovelylain 有公网 ip 也会抓瞎，我在 18 年的时候纯 wireguard 遇到拨号公网 IP 切换，wireguard 不会自己重连就得手动开关，不知道现在新版本解决了没。

另外 wireguard 在设备多了以后，人工配置下发会是噩梦。各种内网网段广播，得两端同时配置才能通。

[SssaltedFish]

@MYDB 啥玩意儿还能免流？免啥的流量啊

[bailitusu]

Surge Ponte

[a33291]

用 openvpn 的好像挺多,这个有 gui 吗?

[jdjingdian]

我配了 openvpn 和 l2tp ，但就是懒，想看片的时候直接访问 emby ，免去打开 vpn 操作的步骤

[wonderfulcxm]

tailscale exit node 连回家里的路由器是可以用 pallwall2 透明代理，相当于 clash pro 的增强模式，但是速度不如我直接在设备用代理。

[PerFectTime]

有啊，现在用的 Surge Ponte 回家，wireguard 、tailscale 备选，zerotier 次备选

[datocp]

openwrt 内置了 softether

之前手机支持 l2tp 时基本用的 l2tp ，
后来手机不支持 l2tp,后来被迫用 openvpn 连接 softether 提供的 openvpn 。大部分时间用 SSLSocks/Veles Stunnel+AndProxy 借助家里的 stunnel 中继连接 vps 或者直接连接电信网络。

[TerranceL]

你们都只有自己且在固定设备上访问家里的服务吗。。

[akphilip]

@gscsnm Tailscale 如果远程机子更新重启后未登陆进系统还能连的上不？我现在自搭 frp ，每次机子一自动更新重启就连不上了

[Damn]

@panlatent openwrt 装个软件不也就是点点点么，虽然 ssh 也可以。

[guazila]

自己的设备可以用 wireguard 一类的 VPN ，家人要用就不行了，比如我要让父母看 NAS 里的照片，让他们去配置 wireguard 的 peer 参数有点强人所难了吧。安全是遵守木桶理论的，把 WEB 服务暴露出去其实不一定是最短的那块板，我举一个例子，内网里的服务一般都是全部暴露的，并且没有加密，你有没有考虑过家人手机电脑上有流氓软件或者病毒在内网扫描爆破，这你用 vpn 有什么用？

[Untu]

@guazila wireguard 配置好了吧配置文件发给家人 或者你帮他导入下不就行了，全平台都有客户端。
或者 openvpn 也能用账号密码的形式

[zthxxx]

一直 tailscale 回家

[Untu]

@guazila 按照你这逻辑，那些公司也不用搞什么 VPN 了，直接业务端口暴露在公网上？业务端口暴露在公网不更危险？

[fresco]

openvpn 连自家 nas

[ningxiaoshi]

用得 tailscale + 自建中转，一般 ipv6 都能直接打穿，很方便

[naivesen]

用过几种方案，最后发现还是 ss 回家的方案最舒服。
- wg, 这个目前家宽 ip 变了的场景下不会重新解析 ddns 域名去更新 ip ，导致每隔一段时间都得手动重连，因为需要 7x24 小时连着的，所以放弃了。
- tailscale, 整体还行, 家宽 ip 变了也能正常连接, 缺点是有时候打洞慢, 所以只是当成了备用方案。
- openvpn, 之前一直用的方案, 后面发现 openwrt 软件源里面带的 openvpn_server 包有安全风险就放弃了（自己通过 docker 部署的 server 折腾起来难受，又不方便迁移到其他机器上，所以没继续折腾。
- ss, 这个是目前在用的, 基本满足了所有需求, 分享给朋友用, 也可以通过配置文件控制内网访问权限, 缺点是无法处理 ping, 但是对我的使用场景基本没影响。

[jzphx]

@naivesen SS 回家+1 ，开一台 novnc 的跳板机啥都能搞

[xiamy1314]

有时候家人朋友在外看看 emby 之类的时候不方便，还是统一反代出去把，需要翻的时候自己再 wg 连回去。

[yulgang]

7 、8 年了，一直很稳定。

[chronos]

建了两套 vpn 访问家庭网络，tinc 和 zerotier ，有 ipv6 的情况下 zerotier 成功率很高，直连效果好。tinc 是因为我有两台服务器可以做中转，当 zerotier 失败时转用 tinc 更稳定。

[smilenceX]

以前自己建 wg ，现在直接 tailscale 了。省心

[lovelylain]

@coolcoffee 7 天重拨一次，还好吧，openwrt 上有个 wireguard_watchdog 脚本加到 crontab 可以自动重连，手机没注意过，因为回家就关 wg ，碰不到重新拨号。wg 是我自己用，设备个数不多，家人很少用，临时给人用是开放端口+frp 穿透，指望别人用 wg 不现实对我也不安全。

@bawanag 我 wg 连回家里有三套配置，一个是常用的走 ipv6 隧道，只对家里网段和 fakeip 网段走 wg ；一个是 frp 隧道，在没有 ipv6 的时候通过 frp 打洞或者转发；另一个是全局模式，所有流量都连回家里再穿墙。

[rockxsj]

@akphilip 能

[coolcoffee]

@lovelylain frp 的操作门槛就上去了，如果仅单端 frps 不安全，需要 frpc 来双向通信同样存在下发配置会很麻烦。

我 tailscale 对设备都分组了，可以自由设置组之间可以互通或者不互通，所以我可以放心的让朋友的设备加入一个临时组，允许访问哪些组或者指定 ip+port 。然后不用了直接在控制面板关闭规则即可。对于客户端都是无感知的。

[ByteCat]

家里开了 wg ，连回去很舒服

[nekoneko]

(NAS + 公网 IP) * (OpenVPN + ZeroTier)

[guanzhangzhang]

wireguard 和 headscale

[suisetai]

我直接用 ros 自带的 ddns+vpn 打两个勾的事

[fortitudeZDY]

推荐一下自家的 tailscale 国内发行版，兼容开源，有国内中转，而且取得了 VPN 牌照：）

最近还基于 tailscale 原生机制实现了内网穿透功能，如果实在有端口需要映射到公网给不方便安装客户端的人使用，可以用这个功能，目前还有体验套餐可以免费白嫖。

https://xedge.cc 欢迎试用。

[noogler67]

rustdesk 回家，直接用家里的网络和高性能设备。

[zbowen66]

OpenVPN 回家，Tailscale 备用

[gscsnm]

@akphilip #51 向日葵解决。

[gscsnm]

@fortitudeZDY #72 试用了。

[ixiaoyui]

建议 ss 回家，vpn 会有精准阻断和限速，ss 一般都很畅通，能跑满速

[bleem]

OpenVPN 回家,wg 备用

[digital21cn]

v2ray

[baicx]

ss/wg 通过 surge 负载，tailscale 备有

[ltkun]

好几年了 关键家里带宽要够

[yunisky]

云上搞个主机做反向代理和路由器，家里的路由和云上的路由打隧道。
需要对外提供的服务全在云上路由反向代理，这样 ip 固定，端口自定义，备案和合规都得到了比较好的解决。
自己数据回家使用 VPN 接入到云端路由，由云端路由选路并跳转到对应的地址。
安全方面，做好云端路由的安全管理，基本上能有效的避免对外服务从反向代理直接拿到内网的设备的 root 和数据。

[Getting]

Wireguard 回家，zerotier 组网

[shoper]

@terrancesiu #28 高级，移动的 IPTV 那个要怎么搞啊？

[PXW139]

我是 Docker 里面开个 V2ray,然后 Clash 分流回家的,开个 TUN 模式可以完全无感回家

[mqtdut1]

tailscale 控制面板设置好路由，只要打开客户端，输内网地址无感回家
需要内网穿透直接 iptables 写一下就行了
现在连 frp 都不需要了，需要代理就开启 exitnode

[barnettluo1994]

我配置了一个 anyconect ，设置的自动连接回家，尤其是老年人的手机
出去非信任环境下，都是自动连接回家。 不为别的，就为了过滤流量，对于一些流量，家里直接阻断了。
公司这边的网络安全是我管，我封了一堆东西
我自己靠 VPN 回家访问被我屏蔽的东西
亲戚家的路由也都是 VPN 到我家，下放的流量是 DNS 流量。 访问请求先从我这边清洗一遍

[jitongxi]

@barnettluo1994 同 anyconnect

[terrancesiu]

@shoper 把移动 iptv 的 vlan 的二次数据通过 vxlan 跨网段传输

[zhywang]

@yunisky 你的办法好是好，就是云主机带宽太贵了

[yunisky]

@zhywang 说实话，我常驻国外，有个同城 3ms 内的 OracleCloud 。。。

[Tof0]

@PerFectTime 你好，请问可以教一下怎么做吗？我按照官网的教程访问不了 nas

[D7S]

@coolcoffee tailscale/zerotier 手机上无法像 wireguard app ，可指定某些 app 才走 tailscale/zerotier 。

总不能手机一打开 tailscale/zerotier ，所有流量包括国内 app 如微信等，全都由家里连出吧？

[coolcoffee]

@D7S 确定 wireguard 原生客户端是支持的吗？ 这个应该是 clash 、surge 这类第三方应用才支持的吧？

[jianv3]

家里有 atv 的话 直接买个 quanx 火箭之类的客户端，就连回去了 简单方便

[allenby]

话说有用 strongswan 回家的吗？感觉很小众

[huihuilang]

我用的就是路由器自带的 l2tp 和 pptp ，没别的原因，就是基本上所有设备都支持，不需要额装软件，尤其对于公司电脑这种不让乱装软件的特别友好。。。

[lovelylain]

@coolcoffee wireguard 原生 Android 客户端支持指定 App 或者排除 App ，iOS 的不清楚。

[HentaiOS]

@lovelylain Apple 系的 WireGuard 我觉得更好用，支持按需连接，可以把家里 WiFi 的 SSID 设置为 expect ，不论出门还是到工位都是自动开启回家，回到家之后自动断开连接

[lovelylain]

@HentaiOS 我现在回家不关 wg 了，本来我在外面也是 wg 回家，通过 fakeip 分流，仅 google v2 等网站走 wg ，所以即使一直开 wg 也没有任何问题。