内网穿透的问题

[Yux0]

假设说我有一台 linux 设备（树莓派）放在学校连着学校网，接着我把这台设备的网络暴露出去，使我能在外地能访问这台设备，这样是可行的吗？接着我用这台设备去连接学校的服务器，会不会有什么风险以及对学校网会有什么影响呀？

[wujingquan]

@Dosenf 他这种校园网基本上用不了 DDNS ，只能玩内网穿透。不过内网穿透没出事还好，出事了可能被扣帽子。

[nicefrp]

可以用 FRP 内网穿透，风险就是被学校审计到了，可能会被屌。

[Master1993]

学校内网，肯定有行为管理，找 IT 搞个 VPN ，外联吧
自己弄跳板访问，不出事没人说什么，有事情了，日志抓包，背锅的就是你

[leon2023]

@Yux0 你收一下 wireguard

[R77]

@Yux0 可以搜索 ssh remote port forward ,可以参考 https://iximiuz.com/en/posts/ssh-tunnels/

[HongyuGao]

1. 弄一个虚拟局域网: 目标是在非校园网环境下能够和处于校园网的树莓派通信，直接搜搜 tailscale 或者 ZeroTier 是干什么的以及怎么用就行了
2. 设置 ssh 代理: 目标是以树莓派作为跳板机登录学校服务器，可以搜索 "ssh config ProxyCommand" 关键词了解其作用及用法

[HongyuGao]

关于安全性，tailscale 如果不是主动发送邀请，别人是无法加入你的网络的，不加入你的虚拟局域网也就无法同树莓派通信，自然不能访问到学校服务器

[linzh]

可不可行看学校防火墙策略，我校是直接不可行，NAT4 ipv4+ipv6 拒绝入网请求，根本没得玩。要搞只能自己搞内网穿透，然后我们内网穿透是不管的，其实特征也不明显吧，本来就 NAT 不了一点，udp 连通性说句实话挺烂的，想自己搞不如直接 tcp 转发，这个真看不着。udp 直接 tailscale 省事，qos 也是真的狠。

至于如果真的出事了......那风险肯定是你自己承担咯