基于 FRP 和 WireGuard 远程办公解决方案

[uncat]

实现内网虚拟化环境的公网可达. 实现了基本的添加和删除人员权限的逻辑.

适用对象:

• 团队在公司内网有一台虚拟化服务器, 公司成员远程办公, 需要能公网访问这些在内网虚拟化下的自建服务, 比如内网的 GitLab 或 Jira 或 Confluence.
• 自己有一台工作站, 希望通过 vscode 的 remote 功能, SSH 回家中的工作站, 实现开发环境性能跃升.

https://github.com/jinmiaoluo/wireguard-helper

[Ganing]

没看懂 frp 的意义

[cweijan]

1. FRP 是端口转发, 不是内网穿透
2. 内网穿透是指通过 UDP 的方式, 让两台机器直接通信, 不走中转服务器, wireguard 天生就支持, 和 ftp 一点关系都没有
3. 如果你运行 FRP 的服务端有公网 IP, 那用不用 wireguard 没有区别.

[uncat]

@Ganing 私有虚拟化，无公网 IP ，需公网访问。

[uncat]

@cweijan 私有虚拟化，无公网 IP ，需公网访问。NAT 网关和权限管理，类似 OpenVPN 。

[xsen]

tailscale

若有自建后台需求，tailscale + headscale

[patrickyoung]

Zerotier 一步到位

[ciaoly]

🌚我觉得用个 mesh VPN 挺不错的🤔
tinc 或者 zerotier

[uncat]

@xsen headscale 不错.

[uncat]

@patrickyoung 准备试试, 谢谢.

[uncat]

@ciaoly tinc 抽空试试.

[cweijan]

@uncat 我明白你的使用场景, 只是说你的文章有些术语描述的不对.

[uncat]

@cweijan updated.

[miyunda]

有公网 IP 的话就一个 ocserv

[hawei]

@patrickyoung 同 zeortie 一把梭

[uncat]

@miyunda 不是很了解 ocserv. 请问 ocserv 客户端可以只指针对某一个网络段(比如 192.168.1.0/24)进行路由吗?

[JustSong]

刚刚试了一下，zerotier 也太香了吧

[tobylee]

如果有一台具有公网 IP 的 VPS ，那就 Wireguard 或 OpenVPN ，都可以完美实现。反代请求到内网服务器就行了，如果没有具有公网 IP 的 VPS ，那就用 Zerotier 吧，但是要忍受极慢的网速。

[uncat]

@tobylee 不是只访问一台或几台, 是要做内网整个网络段的公网可达. Zerotier 我来试试.

[joesonw]

公网服务器也装 wireguard 不就好了？要 frp 干嘛，又不是 OpenVPN 。

[uncat]

@joesonw 不是只访问一台或几台, 是要做 WireGuard 服务端所在内网整个网络段的公网可达.