求大佬们给一个远程回家的方案

[comlewin]

趁着双 11 自己组了一台机子，目前装 pve ，上面一些 Linux 虚拟机和黑群。

求大佬们帮忙推荐一个合适的回家方案

基本情况：
1 ，没有公网 ip ，公司网没有 v6 ，所以也不考虑 v6
2 ，有一台国内的 vps ，域名也有

想实现在公司本子可以正常连接网络，也可以直接访问家里的虚拟机

发帖之前搜索过回家方案的帖子，有大佬推荐 ss server 的方案，但不知道没有 ipv6 能不能实现，麻烦大佬推荐时描述下链路

[Jinnrry]

内网穿透？

[ych8398527]

tailscale ，家里保持 nat1 容易打洞成功

[JayZXu]

不熟悉的话，用 tailscale 直接组局域网吧，sub net 和 exit node 够用了
用 tailscale ping 设备，如果无法直连。在 VPS 上搭一个 derp 节点中转就行

[luckyrayyy]

我之前是 vps 上 frp 穿透回家，带宽比较小，不传文件看电影的话也能用。后来换了个宽带，直接给客服打电话就给了公网 IP...

[happyxhw101]

国内的 vps 有 v6 吗？有的话可以用 vps 代理，我之前是用 xray 代理的，然后在 xray 里面配置下分流

[zer]

多种方式组合最稳妥吧，tailscale 局域网，frp 内网穿透 ss ，内网有常开的电脑开个向日葵

[drush]

家里装个 ddclient, 绑个 domain 然后用 WireGuard

[comlewin]

@ych8398527 用 tailscale ，现在科学上网时的 clash 是不是就用不了，两个没法同时用吧

[op351]

[frp 安全地暴露内网服务]( https://gofrp.org/zh-cn/docs/examples/stcp/)
简单一点来说就是
你的 vps 上运行
```
./frps -c ./frps.toml
```
家里的虚拟机和公司本子运行
```
./frpc -c ./frpc.toml
```
frps.toml 和 frpc.toml 的配置参照最上面的文章即可
其实这个方案可以做到双向访问，因为相当于两端都是内网，全在你的 vps 上中转。
链路 1
公司本子 frpc 的本地绑定端口->公司本子的 frpc->你的 vps 的 frps->家里的虚拟机的 frpc->家里的虚拟机 3389
链路 2
家里的虚拟机的本地绑定端口->家里的虚拟机的 frpc->你的 vps 的 frps->公司本子的 frpc->公司本子 3389

[ych8398527]

@comlewin windows 可以两个一起用，安卓不行

[cielpy]

如果 NAT 是 Full Cone 可以试试这一套 https://imciel.com/2023/04/07/connect-to-home-without-public-ipv4/

[comlewin]

@happyxhw101 公司网没有 ipv6 地址，vps 有也访问不了
@drush 家里没有公网 ip ，ddns 用不了

[COW]

我现在用 openvpn 4+6 双栈组网的，clash 客户端在一台 pc 上开了局域网共享，其他 pc 通过本地代理连的 clash ，暂时没发现有冲突

[happyxhw101]

@comlewin #12 你理解错了，公司 ->v4-> vps -> v6 -> home ，你只要公司能用 v4 访问 vps ，vps 可以用 v6 访问家就可以

[ilylx2008]

vps 上搭个 openvpn ，两台电脑都连到这个 openvpn 上，两台电脑之间可以互通。

[superchijinpeng]

tailscale

[htfcuddles]

vps 做中转的话用 VPN 做两个隧道呀，wireguard,openvpn,ipsec 都行。就是组网麻烦一些。

[cy18]

综合考虑方便、安全性等因素，还是 tailscale 这类最好用，如果经常无法穿透的话就想办法自建一个速度好一些的中继。

[pxiphx891]

wireguard

[saka0609]

https://ring.link/
好使