求优雅（安全）的连回家里网络的方式

[yzc27]

人在外面（公司之类），有时有事需要连回家里的网络，远程操控一下家里的电脑、树莓派或者 NAS 之类的设备，请问有什么方式比较优雅？ PS：同时要兼顾家里的网络安全，数据传输的加密性。地点都处于中国大陆。

[NSAtools]

teamviewer

[SuT2i]

VNC 或者 Teamvier 我都是这样做的

[yzc27]

@NSAtools 主要其实是想连回家里的内网，并不是说真的直接操控某台电脑

[yzc27]

@SuT2i 主要其实是想连回家里的内网，并不是说真的直接操控某台电脑

[f2f2f]

路由器集成 DDNS+花生壳

[wevsty]

有公网 IP 的话就 VPN 呗。

[yzc27]

@wevsty vpn 用哪种 vpn 比较好？可以直接部署在树莓派吗？

[lution]

@yzc27 联通，在用 openVPN

[yzc27]

@lution openVPN 在国内使用，会不会被误认为是酸酸乳之类的，而被限速甚至封掉？

[kmahyyg]

@yzc27 移动不要用 vpn，其他随意

[gamexg]

zerotier 可以把设备加到一个虚拟内网，在内网树莓派上面安装一个，然后到 zerotier 配置路由表。家庭内网网段下一条设置为树莓派 ，树莓派记得做 SNAT 或修改路由器路由。

缺陷是家庭内网网段需要设置为和其他地方不重复。

[lution]

@yzc27 就你正文提到的使用场景和需求，一点问题都没有

[onsale]

你看一下高校 VPN 用的什么协议，选那个就没问题

[datocp]

昨天配 tinc 想见识一下所谓的 mesh vpn，够笨的花了将近 3 小时，完了在 mtk7620 下才 1mb/s 的速度，想哭的心都有。

应该没有比 softether 更强大的 vpn 了，直观的仅 windows 才有的图形配置界面，直接无视什么 openvpn tinc ocserv 这些文本配置方式。nb 的二层级联功能，三层路由功能可以将全世界的服务器都连接在一起。最大 32 线程 https 连接穿越 gf w。带访问 acl 控制，无敌详细的组网文档。随处可见的客户端，支持常见 l2tp openvpn sstp。mtk7620 下不加密能有 4mb/s.
没见过比 softether 更好的了。

[xiaoz]

ddns+端口映射+网络唤醒。

[ys0290]

不是 vpn 吗？ pptp l2tp

[cisisustring]

@ys0290 非常同意。建议两个协议都配置一个，因为有的公司他们会封杀其中一个协议。

[cye3s]

ssh，端口映射，省事

[yzc27]

@datocp 我比较想把 vpn 搭在树莓派那里。看到很多企业用 anyconnect，这个可以吗？

[yzc27]

@kmahyyg 为什么呢？