请教没有公网 IP，如何在办公室搭建一个可以外部访问的 V-P-N？

[xyxc0673]

坐标深圳，需求源自于公司内部要安装一个安全加密系统，需要访问服务器，但是服务器在一个办公室内，而使用加密系统的在另外的办公室，不是同一个网络。

安全加密系统的服务商采购了一个防火墙，可以搭建 V-P-N ，但是得需要公网 IP ，然而公司的网络属于普通的 ADSL 网络，没有公网 IP 。

咨询了下，公网 IP 需要每个月加 100 元。但是这个公网 IP 也是会变的吧？ 如果是专线的话，价格估计要上千块钱一年，而且带宽还小。

请教还有其他的办法吗？

[GCJER]

zerotier 蒲公英

[xyxc0673]

@GCJER 请教一下这两种方式是不是都属于流量走他们的服务器了？

[1041412569]

拉网线把安全加密系统跟服务器连起来？

[StoneHuLu]

能加 100 块钱上公网 ip 就上公网 ip ，直接端口转发+ddns 是最省时省力的，其他基本都是内网穿透的路子，稳定性方便性肯定都不如公网 ip 的方式。

[christin]

自己打洞就可以，但是开公网的话安全是个大问题，尤其是企业的。

[yinmin]

企业标准的做法是开公网 ip 设 vpn ，如果是动态 ip 就用 ddns 。

开专线拿公网固定 ip 的好处是可以 icp 备案，然后开启 80/443 端口，但价格贵很多倍。如果仅是做 vpn ，动态 ip 没啥问题，网络设备配置 ups ，一般不断电 ip 就不容易变。

加密安全系统都上了，就别为老板节省这 100 元了，自己搞了方案，哪怕不稳定半小时，都会成业务的背锅侠。

[xyxc0673]

@StoneHuLu
@yinmin

谢谢解答，如果动态公网 IP + DDNS 能解决的话，100 块钱这个确实不必省，不然 IP 变了还是挺麻烦的。

[GCJER]

@xyxc0673 对的 走他们的 还是推荐有个公网 ip 吧 穿透出去 比较靠谱 看你上行速度