推荐个最靠谱的内网穿透方案

搞七捻三
1

我有动态家宽ipv4/ipv6公网。
我有1个域名（我没有vps没有服务器），我内网的软路由小主机上装了openwrt（ immortalwrt）和1panel，想把1panel上的服务可以外网访问，求推荐个最靠谱的内网穿透方案。

5 Likes
2

有公网 ip 的 话直接部署一个 ddns-go 的容器完事了

3

有公网就路由器端口转发，域名设置动态域名

4

有公网IP还穿透个啥，直接做openwrt 的端口映射就可以了。害怕安全可以加一层cf域名返代，还不够就再加一层雷池，就差不多了。

5

别直接映射, 被运营商扫到轻的就是申请重新复机. 严重的直接算你违约把网拉了.
我目前用的tailscale, 家里有公网的情况下打洞还没失败过.

关于直接映射, 一个是不安全(这个可以解决) 主要还是运营商有的时候查的严有的时候松, 但总体是越来越严的, 我就是以前不信邪一直端口映射了好几年没问题, 前短时间刚被拉闸.

6

动态ip直接ddns，frp那些速度也都得看你的带宽，不如直接ddns

1 Like
7

这个是在客户端也要安装tailscale 吗？

8

都要装才行

9

映射了没有任何服务持续被访问有影响吗

10

如果是个人，最简单而又免费的，一定选用Tailscale，基于WireGuard，一键组网，无需配置，简单而又实用。

1 Like
11

外网访问是个人访问还是提供给其他人也能访问，个人访问就像上面说的那些ts之类的。提供他人访问。建议套cloudflare cdn最安全，也最省事

12

国内一线城市试验的结果是, easytier最好

tailscale勉强能通

zerotier直接通不了

当然, 跟各种NAT有关, 4代就基本很难

需要中继

1 Like
13

对, 基础模式开箱即用的话是有几个设备需要互相访问每个设备都要下载对应的客户端. 但是一般情况是家里的网络只需要一台设备比如NAS安装tailscale然后开启子网,家庭网络内其他设备都不需要安装了, 只需要你的访问客户端(手机,笔记本电脑)之类安装.

P.S.开机子网模式非常简单, 一行命令, 然后管理端Approve一下就好了.

14

没有访问但是是持续暴露的, 取决于运营商是否扫端口.

15

之前看到的这个

16

都用过了，实测不如easytier

17

组网给你推荐几个吧，排名不分先后，喜欢哪个用哪个，均可自建中转服务器：

1、tailscale
2、wireguard
3、happyn
4、vnt
5、zerotier
6、easytier

我现在是vnt，备用zerotier和wireguard

如果你要给别人访问，那就直接映射，比较容易上手的工具：

lucky

记得转发出去的端口号尽量选择大五位数字

18

ddns+wireguard，简单方便省事儿安全

19

如果只是个人使用，我感觉openp2p不错，延迟低速度完全免费，手动设置共享带宽，共享多少带宽获得多少速度

20

国内都试过,如果要简单不烧脑,且不需要折腾的话,还是推荐easytier
虽然楼上几个大佬都推荐过了,但是真的自己不花钱 还能用,花钱更好用