在异地两个局域网之间构建局域网

[glenChen]

需要将外部的服务器拉到本地局域网，有这块的 VPN 解决方案吗

[mandymak]

@glenChen 你这是在哪里 ping?

[mandymak]

@glenChen https://www.v2ex.com/t/281981

[cllvking]

@hinate 神器

[mandymak]

@glenChen 内网穿透跟内网互连还是不同的。

[hugelion]

买两个蒲公英路由器，500 块很简单就解决问题！！！！

[yingfengi]

ipsec VPN 即可
预算多少，给你方案

[glenChen]

@mandymak 是的，穿透已经可行，现在因为部署一个集群，穿透达不到网络要求，所以要用 vpn 了
我是在 IP 为 10.0.0.2 的 edge 节点上 ping 另一个 IP 为 10.0.0.1 的 edge 节点

[glenChen]

@mandymak
supernode(有公网 IP:1.2.3.4) : supernode -l 6489
edge2: edge -d edge2 -a 10.0.0.2 -c abcd -k grg002152 -l 1.2.3.4:6489
edge3: edge -d edge3 -a 10.0.0.3 -c abcd -k grg002152 -l 1.2.3.4:6489
启动就是这样，可是 ping 不通

[marsteel]

ipsec vpn

[FourAndHalf]

还有啥好讨论的建一个 VPN 就完事了

[mandymak]

@FourAndHalf vpn 也有不同种类的，要合用。

[mdos]

n2n
不然就用站友写的 fcn

[mandymak]

@mdos 看起来不错！少见的用 TCP 打洞。

[shilyx]

有一方有公网 ip 和端口就 ok 了，双方都做端口映射是没必要的。
一方做端口映射，简历 vpn 连接即可。PPTP、L2TP 都可以

[mandymak]

@shilyx 楼主是双方公网 ip 控制权都不在他手上。

[mysteri0uss]

@glenChen #30 可以使用 wireguard 组网，配置很方便，目前已集成在主流 Linux 发行版内核 https://wireguard.com

[mysteri0uss]

#56 纠正下，运行在内核态但尚未合并到内核主线，较新内核都支持手动安装，域名已被污染

[sophil]

今天遇到同样问题, hk 服务器和 SH 服务器公网直通的问题.
腾讯给的它家的内网方案有三个:
1. vpn 网关
2. 对等连接
3. 云联网

公网就 vpn, 不推荐 pptp