内网穿透现在有啥不墙境外节点的工具？

[LeeReamond]

月经贴。

家宽，无公网端口，通过境外服务器中转实现异地组网。为什么用境外服务器，因为境外服务器带宽大。。。即使全走中转，cn2gia 一天中大多数时段都能跑到 100Mbps 左右。

目前用 frp 做服务中转，它设计也不是用来做内网穿透用的，只能说勉强能用。之前用过一段时间 zerotier ，moon 各种被墙。vpn 肯定也是不行的，有什么办法异地组网吗？

[lcy630409]

很麻烦 墙各种问题
还是建议境内吧


中国宁波电信
300M
1024GB
￥ 54.00 物语云

[coolcoffee]

为什么不试试 tailscale+自建 derp 国内节点呢？

vpn 流量最好不要去过墙，跨境这块只要是不认识的流量会进行不同程度的干扰导致无法正常使用，不然现在大家也不会想方设法去做混淆了。

[qwerz]

国内 nat vps, 大盘鸡

[CodeAllen]

我很好奇延迟不高吗？我就是 ZeroTier 自建 Planet ，Planet 用的是阿里云，设备位置都在北京，延迟在 10ms 以内，体验很好，主要是我也用不了多大的带宽，Windows 自带的 RDP 用的多

[x86]

酷雪，$1.50USD 每月
--
CPU：1x AMD 7840HS 5.1GHZ
内存：512MB DDR5 5600
硬盘：5GB NVMe SSD
网络：Nat4(10 端口)|1 IPV6
速率：500M 下|100M 上
流量：500G | 用尽限速 5Mbps

[x86]

补充：北京移动
@x86 #5

[SHF]

建议直接宽带买个电信 1000 M ，网速快，有公网 IP ，可以直连，还省了 VPS 的钱

[SuperDaFu]

@SHF 电信还有这福利

[yinmin]

京东上有华为云服务器 2 核 2G 2M 带宽 38 元/年，自建节点

[Jinnrry]

v2ray
xray
只有这两个，我曾经测试过网上你能搜到的一切内网穿透工具，只要是需要过 gfw ，全部凉凉。xray 和 v2ray 的流量可以配加密混淆，而且本来就是梯子工具，有且只有这两个可以跨国内网穿透不被 gfw 拦截

[fanxasy]

各色富强工具任君选择，比如 sing-box

[mikasa1024]

@x86 #5 这个不错，如果占用带宽不限速的话，比其他几家国内的 30M nat 鸡强不少

[mikasa1024]

异地组网可以使用 [headscale + 自建 derp 节点] 这个方案，不确定会不会被墙，我是使用国内小鸡组的

https://phyng.com/2023/04/06/headscale.html

[Puteulanus]

之前看到有个分享的 /t/1035681

[squarefong17]

zerotier 的话搭建 planet 啊，服务器只负责打洞，点对点成功后网速取决于你的上行带宽。我的 planet 就在国内，直接选按流量计费的 vps ，日常流量很小流量费抹 0 。

[dmanbu]

国内也有大带宽的 NAT vps 节点，足够你跑 frp 了

[liyafe1997]

自搭 headscale 以及中转服务器，headscale 是 tailscale 服务端的开源实现，可以本地化部署

[unneeded]

surge ponte 之类的 nat map 方案？

[NoobPhper]

cloudflare zerotrust 貌似也没墙

[ZnductR0MjHvjRQ3]

@SHF 那个活动

[SHF]

@Motorola3 杭州电信，不需要活动，办了装好自动就有公网 IP ，05.17 前后，或者双十一左右比比较优惠 ￥ 517 / 半年

[MangK]

移动宽带使用超管账号登录直接映射端口使用 IPV6 访问。

[ZnductR0MjHvjRQ3]

@SHF 我擦可以啊，续费什么价 我也是杭州的 我刚还想说晚点发帖问问杭州宽带那个划算呢
我现在用的是移动的 1200 一年的 1000M 快到期了六七月份就到期吧

[xqzr]

> 用 frp 做服务中转，它设计也不是用来做内网穿透用的

恐怕有什么误会...

[gaojiren]

我在用星空组网，很好用啊 https://doc.starvpn.cn/#/

[cnt2ex]

在境外的同一台机器上搭个科学代理，然后想办法让你内网穿透的协议套个这个代理。

[iceecream]

我用的是 zerotire 免费的那种

[rkonfj]

试试基于 WebSocket 的组网工具？

https://github.com/rkonfj/peerguard

[ZeekChatCom]

没人用过 netbird 吗

[Arionbat]

easytier 可以试试这个
https://www.easytier.top/guide/installation.html
https://github.com/EasyTier/EasyTier

[zololiu]

好奇，求问，frp 不是做服务中转，那是做什么用的呢？

[LeeReamond]

@zololiu 不用好奇，我觉得还是重修一下小学语文吧，

“目前用 frp 做服务中转，它设计也不是用来做内网穿透用的”，这句话可以看出它不是用来设计做 [内网穿透] ，而是用来做 [服务中转]

[jiangboyueplus]

@CodeAllen 求分享一个自建的教程。去年搜索还没有比较完善好用的教程

[m4d3bug]

wireguard over vless

[ysc3839]

看看能不能 WireGuard 套 TLS/DTLS 吧

[xiaofeiyangduizh]

frp 是一个专注于内网穿透的高性能的反向代理应用，支持 TCP 、UDP 、HTTP 、HTTPS 等多种协议，且支持 P2P 通信。可以将内网服务以安全、便捷的方式通过具有公网 IP 节点的中转暴露到公网。

[wm5d8b]

@Motorola3 移动保底消费 58 ，千兆每月 20 ，你这 1200 图啥

[zkwang]

可以试试 cpolar

[CodeAllen]

@jiangboyueplus https://github.com/xubiaolin/docker-zerotier-planet ，这个通过 docker 来部署的，还不会影响服务器的其他服务，要说缺点的话，管理页面的登录密码直接表单提交，看着就不安全，有能力的话自己加固一下

[qtxxm]

@lcy630409 这是啥？我也宁波的，家里电信 200M 带宽上传好像也就 30M

[lcy630409]

@qtxxm 物语云的 vps 地点在宁波 带宽 300M 流量 1T

[ZnductR0MjHvjRQ3]

@wm5d8b 不想办浙江移动的卡 看样子电信比较划算，不行用电信了回来

[jiangboyueplus]

@CodeAllen 这个从部署上来说比以前方便多了。但是诚如你所说。管理页面密码登录直接表单提交。这如果没有配置 https 或者其他加固方式确实听不安全的（被其他人窃取到管理面板的密码就全完了。。。）

[Pteromyini]

我自用 FRP 到日本服务器快 3 年了月流量大概在 400G 左右没啥问题，GFW 好像对 FRP 挺宽容的，这个问题我查阅了全网的很多信息，单纯用来 FRP 的设备基本没见到被 ban 的，恩山和 loc 有被墙的都被表示一机多用跑了其他的服务

[CodeAllen]

@jiangboyueplus 有两个思路来加固，一个就是加 https ，如果服务器没备案的话这个还是有点麻烦，另外一个思路就是在服务器上再部署个 leaf 节点，管理页面端口 ban 掉外部连接权限或者干脆绑定 127 ，访问管理页面的话通过 leaf 节点 IP 就行，这样本机 http 也就安全了

[JayZXu]

自己部署一个 tailscale 的 derp 的节点，打洞效果实测比 zerotier 更稳定，但是缺点是性能开销大

[simplove]

@x86 这家的北方移动稳定不？ 会不会经常掉线之类的

[Hopetree]

你没有 ipv6 吗，电信可以电话让他们给你开，然后路由拨号，tailscale 和 zerotier 搭配 ipv6 使用就贼舒服，延迟 100ms 以内

[jiangboyueplus]

@CodeAllen 哈哈哈哈哈哈啊哈我和你想的一样，https 和 leaf （但这个有点套娃了）。另外看了下这个 github 的项目，好像没看到源代码？这个链接只是说明如何部署的，其实如果有源代码，改一下密码用公钥加密服务端私钥解密应该也是方便的。

[SHF]

@Motorola3 #23 基本上 05.17 ，06.18, 11.11, 国庆都会有优惠的，一年 1100 ~ 1200 左右