你说对公网 ip 的需求，那肯定是存在的，即使没有也会尽可能提高 NAT 等级

但是，就目前我看到你的描述来看，我不太建议你目前搞

首先有点刑，我记忆中 IP-VPN 即使有照也一般是只能用来做『闭合用户群』的服务（如果有错请批评指正），换句话说如果你搞 FRP 什么的，上头有概率以此为理由搞你。比如众所周知的花生壳，从官网下面至少可以看到，除了 IP-VPN 证外还有增值电信许可证（当然，毕竟人家花生壳是做付费的，我不太清楚你的这个免费提供服务会不会也被判定为『经营』到这方面）（当然如果确定办齐证件了，可以试试）

其次，从技术层面讲，既然涉及到售卖（免费送，算是 0 元售卖）就必然涉及到自动控制等方面的东西，总不可能说人工收款人工开户罢（除非有大客户，那另说），一般人肯定会希望和某宝购物差不多，点点点，付款，就可以使用了。但是据我了解，目前比较常用的内网穿透软件（比如 FRP ，Ngrok ，NPS ）即使有控制面板，也并没有具备商业功能的，也就是说你需要根据所使用的服务端软件开发相应的控制面板。这方面的例子是『$$Panel 』（替换下前两个字母），Google 一下就可以找到大量的项目和版本供你部署

基本上就是这样，当然如果 OP 搞成功了别忘了叫我一声，我来捧个场

120.231 段家宽，广移出口

看了你的补充，我感觉可以这么干：
1. 办一条小带宽的正规货，用来处理关键业务和低延迟业务
2. 看视频之类的大流量业务，另找线路
3. 研究下现在的代理软件的分流规则，很方便的

@wesleyqiu 可能是你权限没设置对

以下内容摘选自 LoopDNS 频道，感觉非常符合 OP 碰到的情况：

Emby 紧急发布 4.7.12 更新，修复黑客攻击漏洞

漏洞表现状况:

1. 你的 Emby 服务器在 2023 年 5 月 25 日自行关闭
2. 自 2023 年 5 月 25 日起，Emby 服务器无法启动
3. 在 Emby 服务器日志中遇到某些特定消息，提示检测到可能未经您知情就安装的恶意插件
4. 在 Windows 事件日志中遇到与以上相同文本的错误条目


处置建议:
1. 删除名为 helper.dll 和 EmbyHelper.dll 的插件.dll 文件
2. 将 emmm.spxaebjhxtmddsri.xyz 的主机名添加到服务器机器的 /etc/hosts 文件中，并设置为指向 127.0.0.1 [该域名为入侵者后门链接域名]
3. 修改用户密码和管理员密码，确保没有用户的密码为空并检查服务器是否存在异常链接
4. 禁用外部网络访问，删除 programdata/plugins/configurations 文件夹下的 ReadyState.xml 文件和 EmbyScripterX.xml 文件（如果存在），然后启动 Emby 服务器
5. 尽快安装 4.7.12 的安全更新

@daiv 好是好的，主要是 op 的环境需要考虑合规性，不考虑合规性的话这个方案基本没啥问题

@ideacco 顺带一提，如果是找运营商买跨境专线，对资质要求是比较高的，你可以看看第三方服务商（比如阿里云腾讯云等等），可能会低一些要求
但是老实说，这种正规的专线很贵，真的很贵，15K 我不确定能不能搞下来

15K/年，基本上如果 OP 不怕被查的话，可以：

1. 在国外的 VPS 售卖网站（主要是图稳定和不怕跑路）上买一台流量大一些的香港 VPS ，可以不直连，用作落地
2. 访问 GPT ，可以在落地 VPS 上部署 Cloudflare WARP （ WARP+）等工具，指定 GPT 流量分流到 WARP
3. 多找几个机场，在你公司部署一台转发服务器（转出来 Socks/HTTP 供你们的内网电脑使用），设置一下客户端，让这台服务器先连接到几个机场（比如大家都喜闻乐见的 Justmysocks ，有香港 IPLC 可供选择。至于为什么要多选几个，是用作备份的）再通过这些机场连接到那台香港 VPS （这种做法叫做链式代理，网上很多教程）

因为你预算充足，所以这种方法基本上是平衡了稳定性和保证 IP 不乱跳，如果需求再高的话，可以选择一些 IPLC/IPEL 什么的。当然老实说，这都是些不正规的做法，有条件建议还是买正规跨境专线

@awinds 说了，没有公网 v4 ，只有公网 v6 ，v6 不是个个地方都有的

@ohmyself

你说的方法我也试过，还是类似于 VPN 的方式，确实 v6 可以用，但是我的目标还是 v4 连接性，所以也不太适合

@BeautifulSoap

并不矛盾

1.FullCone 可以无客户端打洞，这是真的，但并非全无代价（最主要的就是，外网端口会变动，因此我需要某种方式来获取最新的可用端口）

2.Zerotier 可用，这不错，但是问题是 zerotier 本身并不具备有文件管理等功能，他就是个组网工具，因此我需要一个别的程序（比如浏览器）来访问我的文件系统。而我的目标需求就是，寻找一个多客户端可用的网盘系统，这个系统自带打洞和中转回落等功能

3.syncthing 据说 P2P 传输效果不错，但是我并不是要『文件同步』，因为我不想在不同客户端上都拥有一模一样的一个文件 /文件夹，我只需要上传下载指定的一个或者数个文件，就可以了

@BeautifulSoap 但是我的文件服务器在 NAT 之后（家宽的），SMB 之类的怎么直连呢

@gogogo2000 不，我是 FullCone 网络，可以做到无客户端打洞（服务端打出来就行了）

@root01 网上教程很多啊，而且这是最基本的操作了

@Ericality 主要是我现在 NAS 还算够用，而且六盘位白裙也贵啊

@BeautifulSoap

就是用我在家宽后面的 NAS 做服务端，我出门在外可以直接通过 P2P 的方式（比如，我的条件下就是，FullCone 打洞穿透 NAT ）进行访问

允许再加一台公网服务器，但是优先用于打洞握手，实在不行再用来做中转

@SenLief 我提到过了，Syncthing 之类的 P2P 同步工具的工作模式不合我要求

@Linken404 公网 VPS 有（双栈网络），但是在香港，所以担心 FRP 之类的软件长连接会不会导致服务器被墙