chaniqure

请教一下关于访问家庭网络的一些事

  •  
  •   chaniqure · Nov 13, 2024 · 3169 views
    This topic created in 732 days ago, the information mentioned may be changed or developed.
    我是电信宽带,有公网 ip ,家里有一台软路由,上面部署了一些服务,我想在外面可以访问家里网络的服务。最开始是直接通过 OpenWrt 暴露到公网上面的,后面被警告了,不敢再直接暴露了,后面就是通过 PPTP 、IPSecVPN ,但是这样有个问题,一个是设备上网速度受到限制,另外一个是在公司使用,没办法访问公司一些限制 ip 的服务。现在我是通过内部网络建立一个 Socks5 服务,在外面外面的设备通过这个协议访问,但是这样还是有一个问题,没办法访问 mysql ,redis 这样的服务。我尝试了很多方法,总不怎么完美,请教一下各位大神是怎么搞的?
    momo65535
    momo65535
    Nov 13, 2024
    1
    tailscale ,zerotier
    drlee
    drlee
    Nov 13, 2024 via iPhone
    2
    tailscale
    NOneKnowYeah
    NOneKnowYeah
    Nov 13, 2024
    3
    你干啥了警告你,,,
    maybeonly
    maybeonly
    Nov 13, 2024
    4
    有公网 ip 直接 wireguard/openvpn 回家
    用一般的梯子也可以
    然后所有流量直接从家里出,顺便过墙
    Dream4U
    Dream4U
    Nov 13, 2024❤️1
    5
    一直用 Apple TV Surge 开了 Ponte 回家,

    IP-CIDR,192.168.2.0/24,Home Ponte
    laikicka
    laikicka
    Nov 13, 2024
    6
    直接买 surge 一键回家了
    chaniqure
    chaniqure
    OP
    Nov 13, 2024❤️1
    7
    @NOneKnowYeah 之前用的是未备案域名做的 ddns ,被警告是未备案域名访问
    chaniqure
    chaniqure
    OP
    Nov 13, 2024
    8
    @laikick 这个怎么搞哇?有点好奇
    wcnmm
    wcnmm
    Nov 13, 2024 via Android
    9
    @chaniqure 我无备案照常用
    wcnmm
    wcnmm
    Nov 13, 2024 via Android
    10
    @wcnmm 你跑大流量了?
    chaniqure
    chaniqure
    OP
    Nov 13, 2024
    11
    @chaniqure #7 主要是当时不只是警告,还封了我的宽带,我写了保证书才解封的,说是再遇到类似的事情,就解封不了了
    chaniqure
    chaniqure
    OP
    Nov 13, 2024
    12
    @wcnmm #10 当时在测试小雅,搭建了一个服务暴露出来了,算是跑大流量了吧,不过应该不是好大
    chaniqure
    chaniqure
    OP
    Nov 13, 2024
    13
    @laikick surge 、surge mac 我倒是有,只是我不止 ios ,还有安卓、Windows 设备,想弄一个跨平台的
    yyysuo
    yyysuo
    Nov 13, 2024
    14
    wireguard 就行了,用 docker 开个 wg-easy ,主路由上映射出去就行。
    chaniqure
    chaniqure
    OP
    Nov 13, 2024
    15
    我去搜看看,我在 OpenWrt 上面尝试过,老是搞不成功
    zhsama
    zhsama
    Nov 13, 2024
    16
    为啥不用 ng 反代,只需要暴露一个 ng 的端口就可以了
    yinmin
    yinmin
    Nov 13, 2024 via iPhone
    17
    你折腾这么一圈,还不如回归原点,用备案的域名做 ddns
    chaniqure
    chaniqure
    OP
    Nov 13, 2024
    18
    @yinmin 我最开始就是使用 ddns ,只是用的是未备案域名做的 ddns ,在 namecheap 上面买的域名,然后被说是未备案域名访问,直接封宽带了,本来可以不用被封的,当时因为一些原因,电信工作人员的警告电话没接到,是国安局亲自封的,电信的工作人员都没权限解封,我是写了保证书才解封的。工作人员说的是原则上不允许家庭网络暴露服务的,后续如果再遇到类似的情况,就解封不了了,我摸不准这个度,所以才搞得这些
    chaniqure
    chaniqure
    OP
    Nov 13, 2024
    19
    @zhsama 没懂,麻烦具体一点呢
    yinmin
    yinmin
    Nov 13, 2024 via iPhone❤️1
    20
    备案是通信管理局管的。能惊动国安,大概率是这个域名的老主人有问题,或者是电信人员胡扯。

    公司电脑连上 vpn 后无法访问某些资源,是你的 vpn 客户端设置有问题,关闭“在远程网络上使用默认网关”试试,如果是 windows 内置 vpn 客户端,操作如下:

    控制面板 - 网络和共享中心 - 更改适配器设置,找到 vpn 连接后鼠标右键点击后选择“属性”,选择“网络”卡片,关闭 ipv6 ,双击 ipv4 - 高级 - 关闭“在远程网络上使用默认网关”

    如果是其他客户端软件,或者上门的方式不行,可以使用 route 命令调整路由表。
    yinmin
    yinmin
    Nov 13, 2024 via iPhone
    21
    关于跨网络访问 mysql ,redis 等服务,推荐 stunnel 软件,我在很多生产项目中部署过,超级稳定的。
    linlord
    linlord
    Nov 13, 2024
    22
    CY
    SenLief
    SenLief
    Nov 13, 2024
    23
    ts 表示我就是做这个的
    chaniqure
    chaniqure
    OP
    Nov 13, 2024
    24
    @SenLief 啥?没懂
    chaniqure
    chaniqure
    OP
    Nov 13, 2024
    25
    @yinmin #21 我去搜看看
    qianxuu
    qianxuu
    Nov 13, 2024
    26
    wireguard ,可以在客户端设置允许的 IP ,比如家里是 192.168.1 ,那就设置 192.168.1.0/24 ,这样访问其他的 ip 都是走直连
    SenLief
    SenLief
    Nov 13, 2024
    27
    @chaniqure tailscale
    sunulin
    sunulin
    Nov 13, 2024
    28
    tailscale 现在在 op 上 感觉问题挺多的,这几天升级了下 一直没搞好。。。。
    chaniqure
    chaniqure
    OP
    Nov 13, 2024
    29
    @yinmin #20 按照你说的“在远程网络上使用默认网关”这个弄了过后,可以访问公司内部网络了,感谢大佬
    wuruxu
    wuruxu
    Nov 13, 2024
    30
    可以在路由器上部署一个 IKEv2 的 VPN 服务,直接支持 Android/MAC/iOS/Windows 很方便的
    chaniqure
    chaniqure
    OP
    Nov 13, 2024 via Android
    31
    @wuruxu 就是不知道怎么部署
    MYDB
    MYDB
    Nov 13, 2024 via iPhone
    32
    在 namecheap 买的域名,被查出来未备案?你说网友是信你没干坏事,还是信运营商撒谎?全国首例国外买域名,还要在国内备案的
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   1049 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 56ms · UTC 17:58 · PVG 01:58 · LAX 09:58 · JFK 12:58
    ♥ Do have faith in what you're doing.