异地组网方案求推荐

[HackerTerry]

如题，本人电信家宽有公网 ipv4+ipv6 ，爱快主路由+op 旁路由；老家移动家宽没有公网 ip ，主路由是梅林固件。现在想从有公网 ip 的家里访问老家局域网内的设备，请问有哪些异地组网方案可供选择？如果能用 wireguard 就最好了，因为有公网 ip 的家宽已经搭建好了 wireguard 服务端

[hu8245]

我在上海腾讯云上搞的 wireguard server ，组了上海北京长沙三地的机器，稳定运行。两地之间时延在 30~40ms 之间，很稳。

[Kaiyuan]

广东电网，非大数据传输，ZeroTier 最简便，目前和移动联通要没问题，大数据传输走公网 IP DDNS 。

[Kaiyuan]

广东电信

[Kaiyuan]

顺便说一下，tr069 好像只能同城，我跨地区就不通了。我还专门买了个双 wan 路由给老丈人家用，测试发现跨市就不通。

[Wenpo]

如果两地双向对 UDP 限速不是太狠

直接用 ZeroTier 就足够了

或者 10-20Mbps 的带宽够用的话

ZeroTier 也足够了

[huaes]

看你想干嘛了，梅林可以装阿里 DDNS V6 ，当然得自己上传安装包

[senxxx]

可以考虑用下 tailscale 。
直接用 wireguard 在家宽环境下会有一些问题, ip 变更后, wg 并无法使用新的 ip 重连, 你需要自己再写一个脚本, 检测到 ip 变更的时候重启 wg 。

[billytom]

用 wireguard 吧，对面用梅林固件，是华硕路由器吗？最新的 388.1 版自带官方 wireguard ，实测很稳

[billytom]

@Kaiyuan 请教下老哥广东电信 TR09 wireguard 大法，听说可以 1G 上下传对联？

[qq65905]

7 楼的朋友推荐的 tailscale 我也在用，个人使用完全没有问题，几乎是无门槛的好用。新版的梅林固件中也有 tailscale 的客户端。

[sunulin]

tailscale 在用，自己搭建的服务。

[z7356995]

老家移动宽带有 ipv6 ，光猫改桥结，路由器整一下

[thereone]

当然是 softether 啊，这个既可以 udp 也可以 tcp 任意组网不要太方便。还可以 IPv4inIPv6 这种类隧道。

[thereone]

softether 支持的 VPN 有不少的 L2TP sstp openvpn 而且支持 IPv6 协议，两边都有 IPv6 就可以直接用 IPv6 直连然后上面可以跑 IPv4 协议。单纯把你老家的网络直接远程延长过来都没有问题。
我现在就是联通和移动 IPv6 的互联跑满上传没有任何问题，既可以开启 UDP 加速也可以只使用 TCP 协议防止 QoS 不要太方便。

[Kaiyuan]

@billytom 我光猫只有一个千兆口，所以没试过。而且我两个宽带只隔了一条街。后来我就取消了另一条宽带，直接拉一条一百米左右的光线过去用光纤收发器链接。

[FrankAdler]

wg 能直接用 a ，移动的主动发起连接，之后两侧就是对等的了

[HackerTerry]

@hu8245 家里有公网 ip ，没必要买服务器吧，而且带宽太小了
@Kaiyuan 我两个局域网不在同一个城市，而且不是同一个运营商
@senxxx 我的 op 版 wireguard 没有过这个问题
@billytom 我的梅林固件没有 tailscale 插件，可能是版本太老了，还是 20 年刷的 380 版

[mzliangjianjun]

@billytom 这么 6 ？

[poporange630]

Tailscale 自动走 IPv6

[HackerTerry]

@thereone L2TP SSTP openvpn 这些传统的 VPN 协议很容易被运营商封掉，请问还有更安全的组网方案吗？比如 IPSec ，wireguard 之类的