IOS 端内网穿透方案探讨

[qingmuhy0]

想在 IOS 端找个舒服的内网穿透是真滴麻烦，内网穿透了就没法科学上网，科学上网就没法不能内网穿透。

用过 FRP 穿透的解决方案，但因为服务器在墙外，经常被阻断。

我暂时找到的唯有 tailscale 可以做到内网穿透再全局连回可以科学上网的局域网里实现（穿透+科学），但没中不足的是，tailscale 用一段时间就会出现一直卡住全空白的状况，重新安装后就会立马恢复。

也看了不少其他的方案，netmaker 、自建 tailscale 等等，但大多数对于封闭的 IOS 生态不怎么行。

唯一不确定的就是 netmaker ，但因为没弄明白怎么改端口（因此贫穷，服务器还放着博客，不想把 443 端口交给 netmaker 。）

所以，有 V 友试过 netmaker 在 IOS 上咋样不？或者还有啥我不晓得姿势不。

[maoshen1234]

？
没懂，你在你家路由器端架个什么 SX 客户端或者 V2R 客户端，你路由器也带梯
IOS 上全局，不就又可以内网，又可以穿透了？

[maoshen1234]

打错，架服务器端（）

[totoro625]

我用的 surge ，弄了一个国内的服务器连 tailscale ，规则里面设置需要内网穿透的组走这个节点

推荐内网机器弄好科学上网，再配合 FRP 或者干脆使用 cloudflare tunnel 做内网穿透，你把内网映射出去或者你手机连接回来都行

[dcty]

@maoshen1234 估计他没公网。
我有公网，在软路由上搭建了一个 ss 服务（ Home ），surge 分流（非家里 Wi-Fi ）内网 IP 段走 Home

[qingmuhy0]

@dcty 楼主说的没错，要是有公网啥都解决了。

[neroxps]

很简单啊，FRP 暴露 SS 端口出来，然后在 qx 链到公网 frp 服务器上的端口就回家了啊。
我有公网 ip ，所以直接用 qx ss 回家，规则写家里 IP 就好了。

[qingmuhy0]

@neroxps 我用 SS 或者 V2 （公网 IPv6 ）全局连回去可以共享局域网的科学上网，但不能访问内网设备。
服务端是 paawall ，勾选了允许访问局域网，但是依然无法访问局域网设备，还有其他什么可能性的原因导致这个问题不。
网上能搜到的案列比较少，如果有排错思路还望分享。
@maoshen1234
@dcty

[maoshen1234]

@dcty 没公网考虑上 IPV6 吧，也简单，基本都有了（手机啥的，办公环境就算了）

[maoshen1234]

@qingmuhy0 防火墙里的 WAN 口转发，开了没？另外，你 PAAWALL 里的服务器端，开启之后，有没有个对钩

[qingmuhy0]

@maoshen1234
[img]https://i.qingmuhy.com/i/2022/04/28/kgs7dn_4.webp[/img]
[img]https://i.qingmuhy.com/i/2022/04/28/kice2n.webp[/img]

[qingmuhy0]

@maoshen1234 我可以连接正常用家里的 IP 上网，但是无法访问内网。

[maoshen1234]

你点到外面，然后看状态那里有没有个勾，另外我觉得吧，建议你用 vmss ，然后端口换个大端口

[qingmuhy0]

@maoshen1234 感谢老哥的建议
我再试试换个协议改端口试下吧。

[maoshen1234]

@qingmuhy0 端口你肯定还是得改下的，另外端口转发那里应该是不需要你调什么的，改个大端口，自动就映射出去了。无法访问内网，这个可能跟插件版本有关，如果你是 X86 ，我建议你可以考虑换个系统了

[qingmuhy0]

@maoshen1234 找到解决方法了，是小飞机的分流问题。

[maoshen1234]

@qingmuhy0 原来是设置问题，那挺好的

[qingmuhy0]

最终方案：因为只是听音乐，所以用 ipv6 webdav 加 cf 实现 v4 访问。

[Danswerme]

zerotier 试过没，我一直用这个挺好用。

[qingmuhy0]

@Danswerme 的确还是他最稳，试了一圈或多或少都有点问题。最后还是回过来用 zerotier 了。

[BeliefanX]

surge + wireguard 很完美，可以做到 公网、内网、科学上网共存，配置好之后，各种场景无缝切换。