（关于打洞) ， A 在电信宽带的大 NAT 内(100.*.*.*)， B 在不知 NAT 了多少层的园区网内， B 要访问 A 的一些 TCP Port，不想用商业性的远程服务，先决条件，是不是必须自有一个公网服务器(C)做支撑辅助？

[qazwsxkevin]

A 应该是能拿到 V6 地址的，目前还未在路由器网关上做配置去获取 V6(RouterOS)
C 目前还没买，觉得好像也必须买个 C 来做辅助？
请教，如果必须自部署一个 C （会有固定 IPV4 地址）

• A,B,C 上用个什么方式让 B 可以访问到 A 的 TCP 某些端口？
• 数据能不能不经过 C ？
• 如果必须经过 C ，必须要加密钥加密之类的 请教，如何弄起来最便捷？

[yyzh]

先查好到底是 nat1 和 nat4 才知道方法

[Arose1]

我是用 Tailscale 、zerotier 这俩打洞,免费有设备数量限制,但满足日常使用了

[v2tudnew]

有第三方中继 100%，没有得具体情况具体分析。

[thereone]

是 NAT1 的话可以用 lucky 打洞然后端口转发，再加个动态域名和 cloudflare302 页面跳转就可以实现动态建站了。输入域名就可以直接访问

[leconio]

C 可以是 stun （网上一大推），也可以是自建的 turn 。或者直接用现成的解决方案 frp （可能贼慢）

[wind1986]

我家里应该是 NAT4, 不知道为什么 surge ponte 可以...但是我一般都是用的 frp

[Ipsum]

c 上做个 wg 的星状结构就行了。直通是不可能的。

[Donaldo]

@Arose1 #2 他这个大概率打不通洞，走境外中转巨卡

[xiaoxt]

B 有 ipv6 吗，ipv6 直连吧

[1018ji]

移动大内网，路由器桥接开 nat1 ，公司不知道多少层的 NAT ，v4 打动成功（家里有 v6 ，公司没 v6 ）

移动大内网，路由器桥接开 nat1 ，建议测试下 stun 打洞，如果能成功，基本就能成功