前段时间我的公网 IP 掉了,也引起了大伙的讨论。我懒得跟运营商继续扯皮,所以想自己折腾折腾,用打洞的方式连回家。
首先要感谢 @mikewang @heiher @gdy666 几位大佬提供的 TCP 打洞的程序,不然我可能就只能选择 frp 之类中转的方案了,个人还是比较倾向于直连。
家里 HTTP 的服务通过 302 跳转访问,基本没什么痛点。SSH 连接借鉴的的是 natmap 项目中提出的方案——使用 NATMap 在 NAT-1 私网 IP 宽带上部署 SSH 服务,但是我选择将端口信息保存到 TXT 记录中,个人觉得更方便一点。
唯一比较难受的是,以前有公网 IP 的时候,可以直接用 VPN 连回家里,这样干活(摸鱼)能方便点,但是公网 IP 掉了以后,我就没办法连回家里内网了。
一开始我是想找有没有类似实现的 VPN ,但似乎没找到,因为我原来用的就是 OpenVPN ,服务端是 Mikrotik 自带的,索性就尝试魔改了一下 OpenVPN 客户端,调研后我选择魔改 OpenVPN 3 这个库,看起来挺多 UI 客户端都依赖这个库。
我修改的方法大概是这样的,需要 ovpn 配置文件中添加一行记录
remote-srv _openvpn._tcp.yourdomain.com
OpenVPN 3 启动时需要读取 ovpn 配置,如果发现有remote-srv
字段的配置,就会尝试解析 SRV 记录,获取到对应的端口号后,自动覆盖掉端口号的配置。
由于要解析 SRV 记录,所以引入了 ldns 库,现在想想,可能利用 IP4P 格式的记录做解析可能更方便,还不用引入其他库,不过我都写完了才想起来,就懒得改了
本身这是一个核心库,但是它本身带了一个 cli 程序,编译完后用 cli 命令连接即可,我偷懒就没弄 GUI 了(我是废物
这个图是我在公司网络用 cli 连回 Mikrotik 管理页面的截图
仓库地址在这,欢迎大佬尝试使用,如果 readme 写的不清晰或者有问题,也欢迎提 issue: https://github.com/jdjingdian/openvpn3_srv
1
jdjingdian OP |
2
jdjingdian OP |
3
asilin 127 天前
很赞,无论是 remote-srv 还是 remote-ip4p 都是很好的创意!
但是有一个小建议:OpenVPN 3 在服务器上面用的比较少,大部分发行版的源都是 OpenVPN 2.x 版本,如果能支持 2.x 版本就更好了! |
4
jdjingdian OP @asilin 在 openvpn3 仓库有一段介绍
``` OpenVPN 3 is a C++ class library that implements the functionality of an OpenVPN client, and is protocol-compatible with the OpenVPN 2.x branch. ``` 所以理论上来说,我魔改的这个库只是针对客户端的,而且这个东西也兼容 2.x 的版本,服务端是 2.x 的话也可以用我这个,因为我这个改动只是连接前更新了一下端口信息,没有改其他 openvpn 的逻辑 |
5
godmiracle 126 天前
学习下,最近电信换了移动公网 ip 也无了
|
6
MFWT 126 天前
我也在考虑 SRV 相关的东西,不过我的侧重点是 WireGuard ,毕竟 OpenVPN 对我来说好像还是有点太重了
顺带一提另一个的话,AnyConnect 可以做到动态跳转(访问地址可以 302 到真实地址),不过直接访问端口的话会有 HTTP 内容出现,我怕运营商会因此找借口,所以不太敢用 |
7
Jhma 126 天前
有 V6 就很简单,V6 DDNS openvpn 连回家,我现在连回家后串流局域网的 PS5 很顺畅
|
8
jdjingdian OP @Jhma v6 我家有,但是问题是公司的网络没有,我又不想用自己的手机流量连回家,所以只能想办法 v4 打洞啦🥵
|
9
funnypc 119 天前
TXT 记录的更新是怎么做的呢?需要自己去写个脚本?
希望还是能改个 IP4P 版本的,这样可以直接使用 natmap |
10
Xemember 99 天前 via iPhone
我努力看了半天…确实没看懂…缺少相关知识…
|