外贸企业想让在国外的员工访问国内公司的内网服务，什么方案比较安全靠谱、成本低？（公司网管离职很久了一直没招新的，都是我在帮忙瞎搞）直接起个 Docker 装 Open\/PN 有什么问题吗？（怕 wg 的 UDP 丢包严重）

[LLaMA]

[AndyZhuAZ]

一般公司不都用思科吗？有实力的大厂是用自己的一套软件

[Soo0]

招网管 IPsec openvpn ，也可以考虑各家的 Sdwan ， 申请跨境专线？

[anstinz]

我建议你不要搞，等新人来了弄，要不以后就是你的活也不给你付费

[zx900930]

亲测 openvpn/wireguard 一天封一次端口，套上 xray 能好点

[anstinz]

@zhang77555 这都不属于卷了，属于白嫖了

[gulugu]

开个向日葵远程呗

[yanqian]

国外的员工是手机还是电脑访问？
电脑访问的话，电脑是什么系统？

[cnleon]

申请个专线国内到香港的，海外员工拨香港

[JensenQian]

买个 9929 或者 cn2 机子

[hoky]

之前买的水墨的 IPLC 独立服务器打游戏，就有 1 个外包公司的网管找我。搞店群，搞一堆落地 IP 。
单纯搞出国还好，回国就怕查水表。

[morphyhu]

一个字。慢。。。

[yinmin]

最简单的方式是 docker 部署 l2tp server ，我用过这个 hwdsl2/ipsec-vpn-server 很稳。windows 、mac 、iphone 、android 都内置客户端软件

[Huelse]

准备 2 套以上的常驻方案就行，楼上说的 zerotier 和 tailscale 都挺不错，然后备个 parsec 来远程桌面

[opengps]

op 你这是 vpn 的正规用法，怎么也需要回避关键字呢^_^

[LLaMA]

@opengps #54 有这关键词主题就会被转进上不了首页的节点

[maizero]

建议 op 了解一下数据出境管理办法，如果这个事情不是你的责任的话，建议你还是不要碰了。

[busier]

@asd7160 真这么神奇？稳定么！ 这样的话 OpenVPN 客户端可以不配置缺省路由，只点对点连接，在隧道里面跑个 Socks5/或 http proxy 了！

[kennylam777]

@LxnChan IKE 走 ESP 會比 NAT traversal 下的 UDP 4500 穩定一點點 NAT 下用 udp2raw 的 FakeTCP 也比 UDP 好, 但兩張問題在於流量大還是不行。

我說的穩定是不斷流能 VoIP 的那種，不是一些人看到連線沒斷就說穩定，或重連就連得上那種基本能用的程度。

[niji]

softether 有完善的图形化用户和组管理

[coffeesun]

@zx900930 确实， 我 oracle 的 vps 部署了 wireguard 都不用了，老是封。