国内 VPS 和国外 VPS 搭虚拟局域网最好的方式是什么？

[DOGOOD]

RT

前段时候入了两个 CLAW 的机器，加入了国内机器用 wireguard 组的虚拟局域网。结果三天不到就被拿下了。虽然我知道他们在不管你在做什么，但是我只是想方便几台机器互访，调用各自的资源啊。🤡

我本来想用 openvpn ，翻了翻站里之前的帖子好像还不如 wireguard 。
友友们能不能推荐一些靠谱的方式啊。

[SuperGeorge]

用了一年多的自建 planet 的 zerotier 组网，国内阿里腾讯云 4 个和国外 30 多个 VPS ，没有遇到过阻断和警告。wg 和 openvpn 都是重点监控协议，不走专线阻断率应该是 100% 吧。

[Donaldo]

@SuperGeorge #1 wg 我这还好，延迟很低。。

[tool2dx]

openvpn 也有 udp 模式。默认是 tcp ，对于过墙确实不太稳定。

反正我是想通了，过墙网络这东西要随缘，别强求稳定性和高速，这些本身就和技术关系不大的。

[tool2dx]

@SuperGeorge openvpn 的 udp 模式不好监控。wg 是设计协议的时候，就没考虑过会被针对，留下了明显可识别特征。

[SuperGeorge]

@tool2dx OpenVPN 这个没咋用过确实不了解有 UDP 模式，UDP 墙现在应该还是不完善。WG 这我知道开发的目的不是拿来过墙的。

[piero66]

小流量 zerotier 可以用，大流量需要自己做承载网，套壳转发

[eijnix]

openvpn 可以使用代理

[bobryjosin]

wireguard ipv6 直接裸跑

[pengyoukun]

外层 VLESS 过墙，内层 WG 组网。测下来 IPv6 墙要低一点。

[HenryHe613]

@pengyoukun 能细说一下 wg 如何套 vless 过墙吗？

[lsww]

冒昧问下有啥妙用

[pengyoukun]

@HenryHe613 你可以搜一下，具体配置很多。简单说外层 vless 就是一端是 inbond 任意门，outbond vless ，另一端，inbond vless ，outbond freedom ，起到一个端口转发的功能。一端 wg 就用这个任意门的端口做 endpoint ，另一端 wg 被动听。