请教一下关于访问家庭网络的一些事

[chaniqure]

我是电信宽带，有公网 ip ，家里有一台软路由，上面部署了一些服务，我想在外面可以访问家里网络的服务。最开始是直接通过 OpenWrt 暴露到公网上面的，后面被警告了，不敢再直接暴露了，后面就是通过 PPTP 、IPSecVPN ，但是这样有个问题，一个是设备上网速度受到限制，另外一个是在公司使用，没办法访问公司一些限制 ip 的服务。现在我是通过内部网络建立一个 Socks5 服务，在外面外面的设备通过这个协议访问，但是这样还是有一个问题，没办法访问 mysql ，redis 这样的服务。我尝试了很多方法，总不怎么完美，请教一下各位大神是怎么搞的？

[fanersai]

tailscale ，zerotier

[drlee]

tailscale

[NOneKnowYeah]

你干啥了警告你，，，

[maybeonly]

有公网 ip 直接 wireguard/openvpn 回家
用一般的梯子也可以
然后所有流量直接从家里出，顺便过墙

[Socrazy]

一直用 Apple TV Surge 开了 Ponte 回家，

IP-CIDR,192.168.2.0/24,Home Ponte

[laikick]

直接买 surge 一键回家了

[chaniqure]

@NOneKnowYeah 之前用的是未备案域名做的 ddns ，被警告是未备案域名访问

[chaniqure]

@laikick 这个怎么搞哇？有点好奇

[wcnmm]

@chaniqure 我无备案照常用

[wcnmm]

@wcnmm 你跑大流量了？

[chaniqure]

@chaniqure #7 主要是当时不只是警告，还封了我的宽带，我写了保证书才解封的，说是再遇到类似的事情，就解封不了了

[chaniqure]

@wcnmm #10 当时在测试小雅，搭建了一个服务暴露出来了，算是跑大流量了吧，不过应该不是好大

[chaniqure]

@laikick surge 、surge mac 我倒是有，只是我不止 ios ，还有安卓、Windows 设备，想弄一个跨平台的

[yyysuo]

wireguard 就行了，用 docker 开个 wg-easy ，主路由上映射出去就行。

[chaniqure]

我去搜看看，我在 OpenWrt 上面尝试过，老是搞不成功

[zhsama]

为啥不用 ng 反代，只需要暴露一个 ng 的端口就可以了

[yinmin]

你折腾这么一圈，还不如回归原点，用备案的域名做 ddns

[chaniqure]

@yinmin 我最开始就是使用 ddns ，只是用的是未备案域名做的 ddns ，在 namecheap 上面买的域名，然后被说是未备案域名访问，直接封宽带了，本来可以不用被封的，当时因为一些原因，电信工作人员的警告电话没接到，是国安局亲自封的，电信的工作人员都没权限解封，我是写了保证书才解封的。工作人员说的是原则上不允许家庭网络暴露服务的，后续如果再遇到类似的情况，就解封不了了，我摸不准这个度，所以才搞得这些

[chaniqure]

@zhsama 没懂，麻烦具体一点呢

[yinmin]

备案是通信管理局管的。能惊动国安，大概率是这个域名的老主人有问题，或者是电信人员胡扯。

公司电脑连上 vpn 后无法访问某些资源，是你的 vpn 客户端设置有问题，关闭“在远程网络上使用默认网关”试试，如果是 windows 内置 vpn 客户端，操作如下：

控制面板 - 网络和共享中心 - 更改适配器设置，找到 vpn 连接后鼠标右键点击后选择“属性”，选择“网络”卡片，关闭 ipv6 ，双击 ipv4 - 高级 - 关闭“在远程网络上使用默认网关”

如果是其他客户端软件，或者上门的方式不行，可以使用 route 命令调整路由表。