怎样可以规避公司防火墙监控网络流量

[y99c11]

公司上了深信服，开始监控上网流量，大家帮我看一下，通过下面的架构，能不能避免防火墙监控到访问的网站信息。 如果有遗漏，欢迎大家指出来。

补充一下，交换机上设置了网络准入，必须是公司的电脑才能连接。

仅技术探讨，不涉及其他。

[falcon05]

通过 tailscale 的 exit node 可以吗？

[y99c11]

@falcon05 我试试，最痛苦的是只要流量是来自个人电脑，就算通过 eth1 做个 nat 转换，到了防火墙那里就会阻断，我最后只能先搞个 vpn 接口出来，在通过 PC 的 tun0 转发，防火墙识别是 PC 流量，就放行。tailscale 估计也会被阻断。

[lynan]

远程桌面😊

[y99c11]

@lynan 卡死，体验很不好

[R77]

试试 ssh 动态转发

[paopjian]

内网 pc 连家中路由器, 不怕被开除?

[y99c11]

@paopjian 公司又不限制访问公网，只是监控有哪些流量，我只是不想让公司知道我有没有摸鱼。

[kekeyu]

绕来绕去没意思，公司就算看不到你的具体信息，但一定会知道你用什么办法绕过了
我干脆直接弄了一台新电脑，物理分割

[Tuuure]

可以避免，但 vpn 的流量特征应该挺明显的。建议一步到位，个人电脑有线连随身 wifi ，再关掉随身 wifi 的无线网络。

[somebody1]

每个这种问题，都得劝，你在公司上班还绕什么绕，上次那个直接被攻击进去了

[zzzyk]

建议搞个随身 wifi ，物理隔离吧，不要低估深信服那些软件。当然也可能是我高估了。

[kujou]

随便 vpn 应该都行吧只是流量特征确实明显，但用 vpn 没办法证明你摸鱼还是没摸鱼。只能怀疑不是吗。

[yinmin]

防火墙检测不到你访问哪些网站，但是能检测到你用了 OpenVPN 。

既然公司交换机设置了网络准入，你的个人电脑就不应该连入内网。最稳妥的方式是：
(1) 公司是否有给客人的 GUEST WIFI ，个人电脑可用 GUEST WIFI
(2) 个人电脑使用手机热点 4G/5G 上网

上面 2 个方式，都能符合绝大多数公司的网络安全规范。

[y99c11]

@somebody1 谁想绕啊，公司的破电脑，用得恼火，想换公司，现在这环境，又没有找到合适的。那个攻击进去的什么瓜？

[y99c11]

@yinmin 看来得搞个随身 Wi-Fi ，看来一下，基本没有可以插卡的

[somebody1]

@y99c11 #14
搞家里到公司的快速访问，家庭网被突破，顺到公司内网了。

这种事情公司有监控就老老实实不该干的咱不干了。回家咱再玩。

[y99c11]

@somebody1 听你的，回家玩

[Shura]

用流量开热点

[byte10]

一个 10 元 的随身 wifi 就可以解决了。再搞一个傻瓜爱快 x86 软路由 200 不到+ ，把随身 wifi 插进去，局域网走内网，上网娱乐啥的直接走随身 wiif 。一个 30 元的 wifi5 接到爱快当 AP 。

[bokchoys]

楼上这些用什么随身 wifi 之类的，等于公司内网打通外网，出事了咋办？