好像很少有人给自家开个 VPN 然后连回去的？

[imrei]

看到不少说自己局域网设备开外网端口用，不是风险很大么？给局域网开个 vpn ，每次用就连回去，或者干脆做个异地组网不是更香么？比如用 softether 开个 l2tp 或者 openvpn ，没有公网 ip 也可以轻松搞定连网，不香么？

[Jiceburger]

在家里部署 https://github.com/apernet/OpenGFW 后 vpn 回家，格局一下就上来了 🤣

[lovelylain]

家里开个 wg ，访问内网各种服务方便，手机科学上网也方便，能 ipv6 的直接连 wg ，不能的走 frp 打洞或者中转，适应各种网络环境。

[gscsnm]

tailscale 。

[giffgaffman]

我是用 zerotier

[imdong]

路由器自带 OpenVPN ，内网一切服务都没暴露，都通过 OpenVPN ，不过路由器的 ssh 端口是暴露了的（密钥登陆），然后又额外暴露了一个 Socket5 代理（强密码），基本各种场景都能覆盖到了。

[OLOrz]

所以我把两个地方都换 foritgate 了。
组网用 ipsec ，回家用 ssl vpn ，还挺省心的。

[a154312237]

现在都比较推荐 wg(WireGuard)吧, tailscale 好像也是基于 wg 的

[lefthand2006]

vpn 回家当然好，但你确定普罗大众都有这觉悟用 24x7 的服务器和这水平架设 vpn 吗？

[YsHaNg]

因为懒 经常在外面用 家人朋友也要用 有用户组的 app 登完再也不用管 没有的一个 anyone 共享链接就能访问

[datou]

主要是 zt 太方便了

[coolcoffee]

tailscale 的稳定性和上手门槛都优于 wireguard ，而且可玩性很强。初级玩零配置启动，中级自建节点，高级 ACL 控制权限。

[MYDB]

直接 ss 回家并实现免流😐

[lovelylain]

@coolcoffee openwrt 自带 wg ，像配置网络一样就能配置好，两地 openwrt 直连不用额外装软件，网页上点点点就行；手机上用 wg 也是装个官方 APP 就行；不过如果没有公网 ip 或者想在没有 ipv6 的环境使用就会比较麻烦。

[panlatent]

@lovelylain 应该不是自带吧 应该是额外安装或者别地三方固件集成

[zisen]

可不敢乱开服务，没有及时更新维护的话，哪天漏洞出来然后端口被扫了，家里电脑全被黑

[s1e42NxZVE484pwH]

docker 搭建的 SS ，然后 SS 回家访问内网

[duduke]

v2ray 回家

[villivateur]

我就是 wireguard 回家啊

[x86]

zerotier 省事

[niubee1]

首先家里网络全局小火箭 FQ ，然后在 OpenWRT 上启动了一个 VPN Server ，这样手机就不需要安装小火箭之类的了，配置好 VPN 后，手机有 FQ 需要的时候只需要点开 VPN ，就回到了家里的网络，然后 1 是可以 FQ ，2 是可以同步照片到家里的 NAS