(0757)电信宽带突然被回收了公网 IP，现在各处都处在 NAT4 了，原来的 hub 型组网方式，请教如何同等实现?

[qazwsxkevin]

上周在版内有问过打洞的事情，也看了 NAT 穿透原理，大概看了一下各家的原理，发现似乎难以恢复以前有公网 IP 时的的状态了，现在国内低延时的 VPS 还未买，简单点儿说说情况，想听听各位有什么办法了

• 先前 因为 A 点的宽带有公网 IP ，在 A 点放了一台 OpenVPN Server ，而在家里，市区租房的宽带等几个地方，放置了 OpenWRT 设备，配合上 iptables 和静态路由+OpenVPN Client ，全部都在同一个可信的LAN 下
  

• 现在 全部都连不过来了
  

• 想说、想问的事情
  一直多年以来，习惯上很依赖这种环境，因为除了 TCP/UDP/ICMP 都畅通无阻，还能跑微软家的 SMB(网上邻居），这个经常用，不过经常 SMB 操作这个事情行为是可以改变，比如可以改成 WebDAV 方式什么的
  

• 下面是理解穿透方式不深入的认识，
  打洞的方式，要对对固定的一些业务，做固定的配置，每当有变化，加内容也挺麻烦的（各处都要改规则），现在各处都在 NAT4 网络内，一不小心，得花几个小时回老家就为写几条命令恢复（在 OpenVPN hub 模式时，还真试过几次把证书搞错了，4 个小时回去就为这事情） 要买延时小的 VPS 中继，估计无法避免。
  使用别人家的 VPS 继续跑 OpenVPN ，也担心流量内容涉及到 LAN 内女老师，自己的帐号密码明文的事（证书密钥，都存放在 VPS 上，中继流量都经过 VPS ，各处也暴露内网)

• 我打算
  1 、就地加钱升电信套餐，要公网 IP ，这个有些不划算，没找到更好办法，到最后也许会这样
  2 、用 VPS 中继的办法，看过一些组网、穿透、打洞，记得 tailscale 好像是需要有域名，国内主机要搞域名，不是一般麻烦，而且也担心数据惹麻烦
  3 、换个有公网 IP 的其它运营商线路，找到一个移动的宽带分销，比第 1 个方法，年成本要便宜一些，此等线路没用过，有赌的感觉
  

请各位有啥就说啥吧，都是在帮我，谢谢各位了~

[Mast]

SD-WAN