国内家宽访问海外公司内网问题

[zx900930]

最近有人回国，在国内的网是南京移动的家宽。

需要访问欧洲公司的内网（ smb 共享和 https 服务）。

我有内网一台服务器和路由器的管理权限，可以随意架设服务和开放低位端口。

该公司有固定公网 ipv4 地址，但是南京移动的网却没有。



南京移动的家宽测试可以访问公司的域名，ip 也可以 ping 通，延迟大约 200 不到。



原本用的 openvpn ，回国第一天 1194 tcp 可连，第二天就被阻断了（封端口没封 ip ）。换了个端口，也是用一天就被阻断了（访问的只有 smb 共享和公司内网 erp 页面，全是小容量文档流量也不大）。另外一个德国分公司的 ip 1194 udp 就没事。



试了下 xray vless ws+tls 443 可以连接能显示延迟大约 500 ，测速只有 0.01M/s ，完全不可用。



换成 tailscale ，无法 p2p 直连，走中转速度极慢。



不知道还有啥好方法能内网穿透。

[L4Linux]

ws+tls 套一下 cdn 试试

[JensenQian]

整个德国 9929 转发下

[zx900930]

@L4Linux 也许套 cf 能提高一下速度吧, 我试试.

[datocp]

Softether 才是针对墙设计的。它能做到直联 /借助中间网络，条条大路通罗马。当然从去年开始已经变成 30 分钟连接不同端口，电信公网依然是 24x7 稳定。
其它就是看看国外的社区 mesh 固件，可以在 tplink 像 tl wdr4310 直接连到德国的社区。

[datocp]

忘了还有 stunnel,目前用 haproxy 端口复用在 tcp80 。这么多年就剩下 softether+stunnel 了，直接可以安装在 openwrt 路由，其它的都是旁门左道软件。。。不知所谓的实现。。。

[adrianzhang]

@datocp 这方式竟然还活着？远古老家伙了。

[lcy630409]

@datocp 不要宣传 Softether ，自己默默的用就行

[dearmymy]

tailscale 找个 hk 服务器建中继。基本就完美解决了。

[alect]

找香港的服务器中转一下

[czwstc]

不要欧洲和大陆家宽直接连。
让大陆的人自己买个 vpn 挂路由器上中转一下。
我们企业里是开个 vdi ，挂个 vdi 来访内网资源。

[yaott2020]

出境流量想要稳定，梯子最简单

[JoeoooLAI]

用 SSL VPN 湊合。。。

[prondtoo]

搞个支持 UDP 的梯子先到香港 /日本，剩下的一切好说。

[photon006]

可以试试 wireguard + udp2raw

https://github.com/WeeJeWel/wg-easy
https://github.com/wangyu-/udp2raw

用 vps 中转速度受限，还是直连快，udp2raw 用来过墙，单纯 udp 协议很容易被封，模拟成 tcp 好很多。

[ptrxeu]

早就放弃了...

如果回国不呆久的话可以用港澳漫游卡(转机时可以买), 或者租机场. 因为公事来中国的话, 让他买稳定 /贵的机场, 这个支出是需要企业提供的, expense 就可以. 如果不是公事回国的话, 员工自己承担提供稳定互联网的责任

[worldquant]

找直连线路 vps 做下中转，tailscale 就可以了

[zhangjyu]

别用移动，墙中墙，换联通或电信

[Chaconne]

移动也是个坑

[pendulum]

@worldquant tailscale 大部分时间还行，但是偶尔还是会连不上，被迫走慢得要死的中转服务器，即使是连接国内的固定 IP 的服务器也是一样。还是有点糟心

[PrinceofInj]

anyconnect 或者 global protect 。当然为一个人的话就没必要了。我之前试过 wg ，短时间是没问题的。