宽带有公网 IP，隧道连接到家里的最佳方式是什么

[swiftg]

迫于过年要回老家，想远程访问家里的设备，跟电信申请了公网 IP。客服很爽快，也没问为啥直接叫重启光猫就好了。

鉴于目前家宽开 http 服务的形式严峻，想先通过隧道连接到家里的内网再访问设备，所以问题就是，在有公网 IP 的前提下，连接到家里的最佳方式是什么？

试了 zerotier，虽然有公网 IP，可还是用的国外的服务器中转，明明设置好了路由，外网也还是不能访问内网的设备。

各种 vpn 怕和 fq 扯上联系，毕竟公共场所会被检查手机，怕万一解释不清

[MeteorCat]

光猫要桥接模式，这个一般宽带没有，实际上这个固定 IP 啥事都干不了

[swiftg]

@MeteorCat 这个我有，问师傅要了超级密码。双拨，一个光猫拨号，DMZ 给路由器，一个桥接路由器拨号，都有公网 IP。目前各种服务访问是没有任何问题的，只封了 80 和 443 端口

[cwbsw]

怕查手机可以用 iOS 自带的 IKEv2。

[MeteorCat]

@swiftg 我曰，我们这里都不提供这种，我们最近直接没得搞

[swiftg]

@MeteorCat 广猫连 DMZ 或者端口转发的功能都没有么

[fmumu]

ssh 开起来

[iamwho]

RDP/VNC/SSH

[MeteorCat]

@swiftg 别说了，最近我们这里移动上面下派的任务，好像普及千兆网络和华为那个垃圾光猫，那个破光猫只有开个 WiFi 功能，除此之外连关闭 DHCP 设置内网静态 IP 不行，连流量统计啥都没有，就这一台破光猫还要 250 块，真几把垃圾。

[swiftg]

@MeteorCat 自己买个光猫自己配置

[psirnull]

蒲公英 能花钱解决的 绝不动脑筋

[eGlhb2Jhb2Jhbw]

VPN 直连国内没啥问题，VPN 又不是只给 FQ 用

[lightwell]

哪里公共场所会检查手机？

[ccadb]

VPN 只要不跨境，没的问题

[itenyh]

哪里公共场所会检查手机？

[Vanquish5419]

vpn/ss/v2，随便怎么连都可以

[coolcoffee]

目前我用 wireguard, 配置简单，性能也不错。而且客户端可以设置部分网段转发，所以我都是一直不间断的挂着。

[tankren]

openvpn

[olbb]

路由器映射端口不就行了 为什么要 web 服务

[lzokks04]

路由 erx，配置了 wireguard 随时连回家，跑满 30m 上传 cpu 占用 50%不到，很好用

[Sekai]

zerotier 很好用 你没配置好而已啊

[swiftg]

@Sekai 不知道怎么配，貌似要自己架一个 moon ？然后还要开放全部端口？

[futandrew]

公共场合查手机有点恐怖

[yw9381]

任何形式的 VPN 就可以
PPTP/L2TP/IPSEC/OPENVPN 随便。
VPN 正确用途是打通两个网络的。用 ss/ssr 反而有一种欲盖弥彰的意思。我自己家宽开了 pptp/l2tp/openvpn 三种。持续使用一年多了一点问题都没

[Sekai]

@swiftg 要不你看看这个 https://laohuoji.xyz/products/22177

[tvirus]

wireguard

[wmphone]

路由搭 ss 很方便

[birkhofflee]

Wireguard

[boshok]

@coolcoffee
@tvirus
@birkhofflee
50 元求助配置 openwrt 上的 wireguard，用 tunsafe 连到路由，谢谢

[birkhofflee]

@boshok https://blog.birkhoff.me/setting-up-a-wireguard-server-on-openwrt/

[sczan1101]

我用 openvpn 速度 20mbps，ssr50mbps，但是 ssr 隔一会就没网了