没有公网 IPv4 也能玩转 Homelab 远程访问

[ccbikai]

家用 Homelab 远程访问的场景大多有三个：

1. 共享内部服务到外网访问 (比如 RSSHub)；
2. 外部设备连接家庭内网，访问内网的各种服务/设备；
3. PT 连通性和上传速度。

常用的方案有 FRP 代理、IPv6 、Zerotier 等，但都有各自的缺点：

1. FRP 非直连，依赖代理服务器带宽，不一定跑慢带宽；
2. IPv6 要求外部设备的网络也支持 IPv6 ，好多办公网络是不支持的；
3. Zerotier 有时间不能直连，需要中转速度很慢；
4. 都无法解决 PT 上传的问题。

我现在折腾的方案用了大概两年，稳定性很好，几乎可以媲美公网 IPv4 。

但是也有一些前置条件：

1. 宽带 NAT 为 NAT1(Full Cone)；
2. 路由拨号，路由器系统最好是 Openwrt (其他 Linux 发行版也行，但无法抄作业)。
3. 有一个内网设备支持运行 Clash (运行在主路由也行)。

也有一些好处：

1. 不需要代理服务器，可以跑满带宽。
2. 不依赖 IPv6 ，有 IPv6 更好一些。
3. 支持 PT 上传。

如果你的网络和设备满足上面的条件，就可以按照我的方案来尝试了。

https://chi.miantiao.me/posts/without-ipv4/

感谢 V 友开发的 NATMap

[Puteulanus]

深圳和合肥新办电信宽带的朋友现在都是 Restric NAT 了，不知道找客服能要到 Full Cone NAT 不

[terrancesiu]

收藏了

[uncat]

$ pystun3 -H stunserver.stunprotocol.org

NAT Type: Restric NAT
External IP: 223.73.113.x
External Port: 12130

广州移动，哭了

[ccbikai]

@Puteulanus 客服： 什么是佛抗南特？ 😄
@uncat 移动是为了限制 PCDN 吧

[Puteulanus]

@ccbikai 刚刚测了一下家里成都电信的，前段时间测过是 Full Cone NAT ，现在也是 Restric NAT 了。。

[heiher]

没有 Fullcone 的多投诉，一口咬定之前有，是你们单方面修改，影响到了我的正常使用了。检测要注意防火墙的干扰，误判。

[titanium98118]

@uncat 广州移动是 FULL CONE 的，我在用着 natmap

[uncat]

@titanium98118 OK ，我再试试，射射你。

[uncat]

测试了一下，TCP 不行，UDP 可以。感谢各位！

[shinsekai]

这是不是 surge ponte 的原理？

[lovepocky]

udp 可以的试下开 dmz 重新测

[uncat]

@lovepocky 是的，广州移动 UDP 是可以。

[uncat]

很多家庭带宽可以通过 DHCPv6 给局域网所有设备分配公网 IPv6 。

我家局域网的虚拟化以桥接模式接入局域网，每个虚拟机通过 DHCPv6 分配了公网 IPv6 地址（相当于有多台公网 IPv6 的服务器），配合 DDNS （或者类似的动态更新 DNS 的方案），做基于 IPv6 的 WireGuard 也挺爽的。

[ccbikai]

@shinsekai 类似，可以达到 surge ponte 的效果

@uncat #13 IPv6 我这边也有正常使用， 但是办公室没有 IPv6 ， 所以使用 IPv4 更多一些

[zhaidoudou123]

和 Surge Ponte nat 穿透一个原理
ponte 要是支持 Windows 客户端那可就太方便了

[xwybss]

我用 natmap 打洞 1 年多了，穿透一个 xray vless 代理出去，端口十天一变

[milkman155]

@Puteulanus 合肥电信刚测的 full cone

[samersions]

1 、共享内部服务到外网访问 (比如 RSSHub)；
2 、外部设备连接家庭内网，访问内网的各种服务/设备；
3 、PT 连通性和上传速度。

对于 1 ，对于带宽需求大的服务（如 Jellyfin ）我是通过 IPv6 直连，其他对于带宽需求小的（如 calibre 以及一些本该放在云服务器的 blog 等网站）则直接走 Cloudflare Tunnel ；

对于 2 ，提供 Tailscale 通过 IPv6 直连，同时部分服务如 RDP 等同时走 IPv6 直连和 FRP 转发，满足双栈的使用需求；

对于 3 ，IPv4 走 NAT 打洞+IPv6 走直连，打洞成功后通过 webhook 触发脚本动态修改 QB 的监听端口和 OpenWRT 的防火墙设置及端口转发设置以同步。

[ccbikai]

@samersions 1 和我一样，但是我没在 IPv6 共享，主要是办公没 IPv6

2 Tailscale 我作为备用的， 因为我想把访问国外网站和家庭服务的需求用同一个软件解决

3 我们一模一样