大佬们，内网穿透哪种方案适合我？

[mikaelson]

首先，有云主机，也就是有公网 IP 了

我的环境是这样：

各地有散落的本地服务器，我希望能组个局域网，让所有地区的服务器都能自己设置个虚 ip ，然后互联。并且相关人员可以访问。

目前的方案是：
tinc 组网，然后云服务器对各个地区服务器的 22 端口进行转发，所有相关人员通过公网 ip+端口访问到各个服务器。
服务器之间的业务用虚 IP 连接。。。还有一些内网应用，通过映射端口让外部访问。

本来挺简单的把，最近不懂咋了，tinc 一直没速度，或者丢包，连正常的 ssh 都不稳了。我尝试更新到 1.1.18 版本改一些配置，还是这样。。。之前一直用的 1.0.36

所以来需求其他方案了。了解了一下能组网的也就 n2n ，zerotier ，tailscale ？哪个会比较适合？

大佬们给点建议呀。谢谢各位。

[mikaelson]

@a33291 没听过呀，我去了解看看、

[masterclock]

有比 softether 更强的吗？

[yulgang]

openvpn

[liyafe1997]

自用 tailscale 跨国组网还是双方 NAT 的情况下，稳得一逼

[Dzer0]

n2n 效果好的一匹，可以直接 P2P 。

[mikaelson]

@liyafe1997 如果是内网业务，都只能走公网 ip 映射出来依托于云服务器的带宽了是把？

[mikaelson]

@Dzer0 真的吗？ n2n 和 tailscale 都试过了吗？

[superchijinpeng]

Headscale + Tailscale 无敌

[mikaelson]

@superchijinpeng 可以自定义虚 IP 吗？可以自建 server 对吗？我去了解一下。然后内网服务要映射的话，都只能走公网 IP 映射端口依托于公网宽带了是把

[Achophiark]

wg-easy 解君愁

[hello365]

udp 打洞就算成功，但是效果不能保证，国内大环境就是这样，要稳定尽量考虑 tcp 中转链接模式。

[lingeo]

我也有这种需求，公司有个动态公网 IP ，公司路由器上配了个 L2TP ，户外有 20 多个设备，已经到了路由器的上限了。后面又在服务器上跑了个[L2TP-VPN]( https://github.com/daisreaux/L2TP-VPN/tree/master)。

[mikaelson]

@superchijinpeng 感谢，我去搜搜教程

[mikaelson]

@lingeo 那你的相关人员是走公网 ip+业务端口访问吗？还是都给他们分配了 vpn

[NealLason]

我的方案：
OpenVPN -> NAT -> Nebula.
所有开发人员在 OpenVPN 子网下，然后各地的服务器都通过 Nebula 实现 P2P Mesh 组网，OpenVPN 的子网和 Nebula 之间通过一层 NAT 转换

[hbytw1]

@mikaelson zerotier 可以自建 planet server 可以自定义内网地址，可以互相映射内网地址。

[greenskinmonster]

建议官方 tailscale + 自建 derp ，headscale 最近 0.22.x 版本 bug 有点多。

Wireguard 我测试有断流的情况，比如远程桌面和 SSH 偶尔会断开，我留作备用方案了。

而且 tailscale 本身的权限控制非常强大，相对来说 wg 就不够灵活。

[mikaelson]

@yuantianwei 想要映射到外网，就走云服务器的公网 IP ，在走云服务器的带宽，是嘛

[mikaelson]

@greenskinmonster 好的，谢谢，我去找教程看看

[ShunYea]

上次各位大佬推荐我的 NPS ，没有人推荐给楼主吗？