远程回家还有啥方案吗

[RRyo]

目前发现的运营商限制（包括疑似）：

1.80/443+常见 vpn 标准端口（如 1701/1723 等）全军覆没

2.openvpn 一定时间后出现链接中断、握手不正常等问题（ tcp/udp 模式均有该问题，其他端口上的 tcp/udp 服务如 HTTP3 、MC 服务器等未观察到该现象）

3.openconnect 一段时间后出现类似 openvpn 问题，更换端口后恢复正常，但更短时间后会复发（比如第一次撑了 2 个月，后面可能一两周就会出问题）

4.QNAP 内置 SSL VPN 使用约 2 周后出现类似 2/3 问题

现在怕被请喝茶已经完全不敢用 VPN 回家了，就开了个禁密码的 SSH 用密钥登录，把内网服务端口转发出来用，到目前为止还算稳定。

PC 这样勉强 OK，移动端设备就很难受，iOS 用 termius 转发切后台分分钟挂掉，求解有什么别的移动端友好的方案吗？

[DianQK]

用 ss，顺便求一键三连：
https://www.bilibili.com/read/cv9219407/

[oneisall8955]

@Smash 我也发现这个问题，v2rayNG/SSR 和 zerotier 不能同时打开，好在很少远程需要回家🙃

[sprite82]

向日葵蒲公英两件套，足够使用了，默认使用 p2p，网速取决你的上传，只要你所在网络没有禁 p2p, 禁了也还有 1m

[astkaasa]

ipv6 很好用, 北京电信

[sutra]

frp 把 22 和 5900 映射出来，然后连进去。

[shynome]

tinc vpn 加上 ipv6 直连，连服务器都不需要，只需要一个域名

[Ljcbaby]

我的方案：Zerotier 主用 + PPTP 备用，在路由器上设置
都是在电信网络下，Zt 基本成功，少量不是常用环境的 PPTP，

[liukanshan]

问题不在这上面吧 任意加密 vpn 协议 就算知道你的 ip 有流量 也并不能知道你在做什么 对外就不要暴露 http 端口了 对于运营商来说和裸奔没啥区别 现在的问题是你的 ip 有流量 被干扰了 看看你的域名备案没?

[gBurnX]

@gps949
电信没被墙。

zerotier 这公司还真牛逼，在北上广偷偷建立各种高速节点，这勤奋程度比很多机场都要强。

[makusuofute]

有公网地址的话当然推荐深信服等第三方厂家的自有 VPN 了
深信服推荐用自己的 PDLAN
总部使用单臂模式
分支用网关 建立隧道后直接指路由到对端就行了。除了加密性能受限制设备本身外没有限制。

[jsq2627]

有公网 ip 的话，路由器上开个 ss-server，应用端配合规则（比如 10.0.0.0/24 走路由器的 ss-server ）也可以实现 VPN-less 访问回家

[Tianao]

@makusuofute #50 PDLAN 深信服自己都弃坑多少年了兄弟……


@jsq2627 #51 用 ss 和用 VPN 有啥差别吗？😂为了 less 而 less 啊。

[gps949]

@gBurnX 这样啊，感觉 zerotier 稳定性相比还是差点，之前搞过一段时间（还自己搭 moon 甚至自己建 earth/root ），最后发现 ios 移动端 moon 、earth 除非自己写客户端 app 否则没法用，然后别的又快速方便（如 magic dns 、subnet 、exitnode 等）恰好符合自己需求就弃了。
还是看个人使用场景吧，比如我的场景就是任何地方任何平台设备（ ios 、macos 、windows 、linux 、android 、DSM 、openwrt ），都直连内网家宽，并且统一走家宽路由访问互联网，还要尽可能少的自己配置。

[cheng6563]

你网络有问题吧，我一直 openvpn udp 用的好好的。

[jsq2627]

@Tianao ss 方式回家可以和科学上网规则统一起来管理。有些场景并不允许科学上网和 VPN 共存，比如 iOS 。

[leewi9coder]

frp 不错子

[L299174105]

2 年 frp 用户,有 vps 还是挺稳的

[darknoll]

relay or p2p?

[laucenmi]

联通，用 SoftEther 的 L2TP/IPsec，各种设备都不要第三方客户端，很完美

[RRyo]

@liukanshan 我在别的端口开了 bitwarden/emby/aria2ng 等 http3 服务，还有类似 aria2 rpc 的 wss 服务，都没什么问题，ssh 也跑的好好的，就是 vpn 类的在使用一段时间后有明显的不正常现象

感觉我这最后要么蒲公英，要么用 v2ray 的 http2/ws 模式藏在正常运行的 http 流量里了，但是用 v2ray 总有一种越描越黑的感觉。。。