V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
chaniqure
V2EX  ›  宽带症候群

请教一下关于访问家庭网络的一些事

  •  
  •   chaniqure · 42 天前 · 1677 次点击
    这是一个创建于 42 天前的主题,其中的信息可能已经有所发展或是发生改变。
    我是电信宽带,有公网 ip ,家里有一台软路由,上面部署了一些服务,我想在外面可以访问家里网络的服务。最开始是直接通过 OpenWrt 暴露到公网上面的,后面被警告了,不敢再直接暴露了,后面就是通过 PPTP 、IPSecVPN ,但是这样有个问题,一个是设备上网速度受到限制,另外一个是在公司使用,没办法访问公司一些限制 ip 的服务。现在我是通过内部网络建立一个 Socks5 服务,在外面外面的设备通过这个协议访问,但是这样还是有一个问题,没办法访问 mysql ,redis 这样的服务。我尝试了很多方法,总不怎么完美,请教一下各位大神是怎么搞的?
    32 条回复
    fanersai
        1
    fanersai  
       42 天前
    tailscale ,zerotier
    drlee
        2
    drlee  
       42 天前 via iPhone
    tailscale
    NOneKnowYeah
        3
    NOneKnowYeah  
       42 天前
    你干啥了警告你,,,
    maybeonly
        4
    maybeonly  
       42 天前
    有公网 ip 直接 wireguard/openvpn 回家
    用一般的梯子也可以
    然后所有流量直接从家里出,顺便过墙
    Socrazy
        5
    Socrazy  
       42 天前   ❤️ 1
    一直用 Apple TV Surge 开了 Ponte 回家,

    IP-CIDR,192.168.2.0/24,Home Ponte
    laikick
        6
    laikick  
       42 天前
    直接买 surge 一键回家了
    chaniqure
        7
    chaniqure  
    OP
       42 天前   ❤️ 1
    @NOneKnowYeah 之前用的是未备案域名做的 ddns ,被警告是未备案域名访问
    chaniqure
        8
    chaniqure  
    OP
       42 天前
    @laikick 这个怎么搞哇?有点好奇
    wcnmm
        9
    wcnmm  
       42 天前 via Android
    @chaniqure 我无备案照常用
    wcnmm
        10
    wcnmm  
       42 天前 via Android
    @wcnmm 你跑大流量了?
    chaniqure
        11
    chaniqure  
    OP
       42 天前
    @chaniqure #7 主要是当时不只是警告,还封了我的宽带,我写了保证书才解封的,说是再遇到类似的事情,就解封不了了
    chaniqure
        12
    chaniqure  
    OP
       42 天前
    @wcnmm #10 当时在测试小雅,搭建了一个服务暴露出来了,算是跑大流量了吧,不过应该不是好大
    chaniqure
        13
    chaniqure  
    OP
       42 天前
    @laikick surge 、surge mac 我倒是有,只是我不止 ios ,还有安卓、Windows 设备,想弄一个跨平台的
    yyysuo
        14
    yyysuo  
       42 天前
    wireguard 就行了,用 docker 开个 wg-easy ,主路由上映射出去就行。
    chaniqure
        15
    chaniqure  
    OP
       42 天前
    我去搜看看,我在 OpenWrt 上面尝试过,老是搞不成功
    zhsama
        16
    zhsama  
       42 天前
    为啥不用 ng 反代,只需要暴露一个 ng 的端口就可以了
    yinmin
        17
    yinmin  
       42 天前 via iPhone
    你折腾这么一圈,还不如回归原点,用备案的域名做 ddns
    chaniqure
        18
    chaniqure  
    OP
       42 天前
    @yinmin 我最开始就是使用 ddns ,只是用的是未备案域名做的 ddns ,在 namecheap 上面买的域名,然后被说是未备案域名访问,直接封宽带了,本来可以不用被封的,当时因为一些原因,电信工作人员的警告电话没接到,是国安局亲自封的,电信的工作人员都没权限解封,我是写了保证书才解封的。工作人员说的是原则上不允许家庭网络暴露服务的,后续如果再遇到类似的情况,就解封不了了,我摸不准这个度,所以才搞得这些
    chaniqure
        19
    chaniqure  
    OP
       42 天前
    @zhsama 没懂,麻烦具体一点呢
    yinmin
        20
    yinmin  
       42 天前 via iPhone   ❤️ 1
    备案是通信管理局管的。能惊动国安,大概率是这个域名的老主人有问题,或者是电信人员胡扯。

    公司电脑连上 vpn 后无法访问某些资源,是你的 vpn 客户端设置有问题,关闭“在远程网络上使用默认网关”试试,如果是 windows 内置 vpn 客户端,操作如下:

    控制面板 - 网络和共享中心 - 更改适配器设置,找到 vpn 连接后鼠标右键点击后选择“属性”,选择“网络”卡片,关闭 ipv6 ,双击 ipv4 - 高级 - 关闭“在远程网络上使用默认网关”

    如果是其他客户端软件,或者上门的方式不行,可以使用 route 命令调整路由表。
    yinmin
        21
    yinmin  
       42 天前 via iPhone
    关于跨网络访问 mysql ,redis 等服务,推荐 stunnel 软件,我在很多生产项目中部署过,超级稳定的。
    linlord
        22
    linlord  
       42 天前
    CY
    SenLief
        23
    SenLief  
       42 天前
    ts 表示我就是做这个的
    chaniqure
        24
    chaniqure  
    OP
       42 天前
    @SenLief 啥?没懂
    chaniqure
        25
    chaniqure  
    OP
       42 天前
    @yinmin #21 我去搜看看
    qianxu2001
        26
    qianxu2001  
       42 天前
    wireguard ,可以在客户端设置允许的 IP ,比如家里是 192.168.1 ,那就设置 192.168.1.0/24 ,这样访问其他的 ip 都是走直连
    SenLief
        27
    SenLief  
       42 天前
    @chaniqure tailscale
    sunulin
        28
    sunulin  
       42 天前
    tailscale 现在在 op 上 感觉问题挺多的,这几天升级了下 一直没搞好。。。。
    chaniqure
        29
    chaniqure  
    OP
       42 天前
    @yinmin #20 按照你说的“在远程网络上使用默认网关”这个弄了过后,可以访问公司内部网络了,感谢大佬
    wuruxu
        30
    wuruxu  
       42 天前
    可以在路由器上部署一个 IKEv2 的 VPN 服务,直接支持 Android/MAC/iOS/Windows 很方便的
    chaniqure
        31
    chaniqure  
    OP
       42 天前 via Android
    @wuruxu 就是不知道怎么部署
    MYDB
        32
    MYDB  
       42 天前 via iPhone
    在 namecheap 买的域名,被查出来未备案?你说网友是信你没干坏事,还是信运营商撒谎?全国首例国外买域名,还要在国内备案的
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1029 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 23ms · UTC 19:51 · PVG 03:51 · LAX 11:51 · JFK 14:51
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.