基于 FRP 和 WireGuard 远程办公解决方案

[uncat]

实现内网虚拟化环境的公网可达. 实现了基本的添加和删除人员权限的逻辑.

适用对象:

• 团队在公司内网有一台虚拟化服务器, 公司成员远程办公, 需要能公网访问这些在内网虚拟化下的自建服务, 比如内网的 GitLab 或 Jira 或 Confluence.
• 自己有一台工作站, 希望通过 vscode 的 remote 功能, SSH 回家中的工作站, 实现开发环境性能跃升.

https://github.com/jinmiaoluo/wireguard-helper

[uncat]

@joesonw 小公司的自建虚拟化在电信 NAT 设备后, 无公网 IP, 因此需要 FRP.

[junmoxiao]

nebula 不香嘛

[uncat]

@junmoxiao 没用过，我了解一下。

[squirrelBdg]

我用的是 nps 很省心 但是也有一些 bug

[uncat]

@squirrelBdg nps 也很棒

[SimonOne]

这图用哪个工具画的？

[uncat]

@SimonOne https://www.processon.com/view/link/61cd44225653bb069fe8da69

[sacuba]

偶然间搜到了这样一个主题，可能楼主已经知道了。
wireguard 利用 iptables 以及 allowdips 是可以实现你想要的效果的，不用 frp 。

[sacuba]

https://zhuanlan.zhihu.com/p/447375895 随手搜了下，可以看看这个博主的帖子

[uncat]

@sacuba 哈哈哈，我现在才明白你想跟我表达的意思。

[sacuba]

@uncat #30 手动狗头一个。 不过看到你的文章，虽然我没试，但是我感觉你的 key 都是可用的，建议隐藏一下

[uncat]

@sacuba

> 感觉你的 key 都是可用的，建议隐藏一下

有意为之。key 相关的公网（内网）服务器是临时资源，验证完文章的正确性后就回收了。保持 key 的可用，可以让文章的读者更顺利的复现。