如何在只能访问外部 80， 443 端口的网络里，实现 vpn 或者组建局域网

[angryfish]

防火墙限制，只能访问互联网 80.443 两个端口。

现有 vps 一台。希望该台电脑当成中转路由，实现多个地点的 pc 组成局域网，能互联互通。多个地点的 pc 均只能访问外网的 80 和 443 端口。

[imdong]

如果开端口没有检查流量的话。

你 VPS 直接开个服务就可以了啊，端口设置为 80 or 443 不就好了?

如果你的防火墙在 80 443 端口上还做了协议检测。

那就只能考虑用类似某些出国软件的方法，封装为 https 包。

但是它那个不能组网，还有 frp 可以组网，但是好像不能伪装协议。

[angryfish]

@imdong 不需要伪装协议。关键是那些 vpn 或者其他组网软件，可以仅仅使用两个两个端口

[illl]

nginx 反代

[angryfish]

@illl 反代不了。多个 pc 在 nat 之下

[yanyuechuixue]

用 websocket 啊~~~

[ytoworld]

softether vpn 应该就可以, 它可以监听 443

[ladypxy]

ssl vpn 啊，多简单的事。。。

[defunct9]

简单，vps 的 443 走 openvpn 就行。

[CheekiBreeki]

你甚至可以用 Haproxy 端口復用

[Blacate]

tinc

[throns]

dsvpn

[billlee]

不需要伪装协议，那就直接 openvpn 监听 443/tcp.

[jim9606]

如果检查不严的话，开个监听 TCP443 的 OpenVPN 就行。

如果会检测协议的话，还有几种办法：

1. 设置 tls-crypt 选项
2. 在 443 开一个 HTTP 代理，用正向代理模式连接 OpenVPN 服务器的端口
3. 如果 443 还想同时开 web 服务，使用 port-share 选项

[flynaj]

softervpn,只要一个端口就可以，其实还有 DNS 的 53 端口可以用

[mason961125]

wireguard

[mikeguan]

wireguard +1
简单好用

[treizeor]

在 frps.ini 里这样配置，绑定域名

[common]
bind_port = 443
vhost_http_port = 80

[realpg]

任何 SSL VPN 标准部署不就用 443 端口……