各位公司运维师傅和技术大拿？有什么优选的异地组网方案

[gmlaogong]

我想把手上闲置的 5M 公网服务器，安装上 vpn 进行组网，有什么推荐的成熟软件方案么？目前的想法就是：把家里的闲置主机虚拟多个 vps 做成微服务，进行使用，这样自己在公司&家里都能进行调试，学习啥的。也想过内网穿透，但是内网穿透不是最优选（每次只能单端口）。

[smdbh]

zerotier 能默秒全吗

[Ayahuasec]

@smdbh 我感觉 zerotier 给国外 VPS 组网的时候，确实方便好用。但是现在我这边 zerotier 被运营商 udp 限速，严重的时候会各种阻断，经常出现连接中断，用得很恼火。
然后我切换到了交换机模式的 tinc ，并且启用了 TCPOnly 和 aes-128-gcm 加密，用着就挺稳定了，不过缺点就是所有流量都要走服务器中转。
坐等楼下看看还有没有更好用的方案。

[fzleee]

自建的 headscale ？

[wolfmei]

headscale

[piku]

国内到国内啥都行，最简单 ipsec ，sstp 或 openvpn 。我实际使用 sstp 觉得好些，tcp 协议自定端口号。ovpn 需要考虑证书和加密解密开销。
理论上国内非经营自用是合法的。

[shinko]

headscale

[ysicing]

我现在就是 headscale 打通全部，除了 ios

[Puteulanus]

udp 有限制，又有公网 ip ，用 tcp 的 openvpn 呗

[huangsen365]

Wireguard 或者 zerotier

[Tumblr]

公司运维或者技术大拿给的方案要么是 SD-WAN ，要么是 MPLS-VPN ，你这个需要最好还是求助于野生的“网络专家”。

[masterclock]

softether

[idblife]

headscale

[wtsamuel]

主路由 zerotier ，tailscale 备份

[NealLason]

nebula ，Mesh VPN ，iOS 、iPadOS 也支持

[gmlaogong]

@wolfmei 这个我试试，谢谢

[csh010101]

https://www.bilibili.com/read/cv12347753?from=search