求问移动网络翻回家里网络的正确姿势

tailscale

Tailscale 里可以把家里的其他网段也暴露到 Tailscale 网络上。

vpn 的典型应用场景吧

OpenVPN

就是 VPN 。
我以前用 OpenVPN 。然後 VPN 回家就可以透有翻的翻上了。

大到大的使用 VPN 是白名的。所以也不阻。

只有大境外的 VPN 被阻。

openvpn 可以满足你所有要求 包括科学上网

你局域网估计放行了吧 设置一下 192.168 这个网段走代理就行，我是路由搭的 ss 回家的，可以访问 pc 的 rdp 服务之类的

@keepeye

@cctrv

@ltkun

OpenVPN 是一个 app 是吧？
软路由上能找到 openvpn-server 这个插件，那么 IOS 上要怎么使用呢？是要下载 APP 还是用小火箭？还是系统自带的 VPN 功能？

@Lentin 看了下科学插件的设置，没有吧内网 ip 设置为代理。
小火箭端也是走的全局

蒲公英内网穿透啊
比 DDNS + 端口转发 方便太多了

随着 tailscale 的出镜率越来越高，我感觉它在大陆快完了

wireguard 连回家，openwrt 上有现成的软件

ZeroTier 最好是有个中转 moon

wireguard

若宽带 ISP 提供了公网 IPV6 ，那就可以在 OpenWRT 路由器拨号，并使用 DDNS 绑定上域名，然后开启 IPv6 OpenVPN ，移动手机上 4G 自动支持 IPv6 网络。

@cctrv 小姐姐销声匿迹好久了啊

有公网 ip 就使用 lt2p/ipsec vpn, ios 系统可以直接添加 vpn 配置就可以了
需特殊处理的是 场景 1 需要让 mdns 广播数据包跨 vpn, 不然你用手机 vpn 之后无法发现 apple tv

我直接用 opkg 的源装的 ss ，楼主可以试试
opkg install luci-app-shadowsocks-libev

Ovpn 稳如狗

投屏需要跨网段转发 mdns ，如果是 openwrt 的话装一个 avachi 把 reflector 打开

现在一般用 wg 了

wireguard： https://github.com/WeeJeWel/wg-easy ， 一行 docker 命令部署。

也不知道为什么楼上都是推荐 vpn 的， 既然有小火箭， 肯定是 v2ray ss http socks 这类代理优先的。 我看你的方案是可行的，但是为什么访问不了可能得排查一下，1. 测试 socks 代理是否能正常联通。2. 确定小火箭的路由规则， 访问内网是不是走了家里的代理。

@ik 哦 我知道了 投屏 和打印 可能确实需要 vpn

。。。
用 openwrt
Opkg update
Opkg install softethervpn

哎，有公网 softether 是最无敌的，所有的链路全程掌握在自己手里。既是服务器端又是客户端，一个进程连通一切。
用途 1 在外面通过手机 l2tp 连回家内网
用途 2 家里通过 softether 的 l2 桥接借道公司移动专线连到搬瓦工 vps,将这个接口和 wlan 连接。家里的 wifi 直接全局出墙，平时就看 youtube
用途 3 用 3 层路由模式打通两个不同网段的局域网

最吸引人的地方它有 windows gui 配置界面，好像不适合苹果用户。习惯，其它也就玩 openvpn ，拉倒吧老掉牙的文本配置界面。跟这种一个进程可以配置各种设定的 vpn 不是一个级别。搜索一下官方的文档吧，有各种各样的组网文档。

Cisco vpn

ikev2

如果是国区 App Store ，好像只有 Anyconnect 和自带的 VPN(比如 ikev2)可用，对应的服务端软件实现是 ocserv 和 strongswan 等，不过正统 VPN 配置起来都比较麻烦。
如果不限于国区，那么选择比较多。

ipv6 啊，我用手机下载群晖的文件基本有个 6,7m/s 的速度

tailscale 只支持 linux 下内网网段暴露吧

如果把打印机和 aTV 的需求砍掉就有一堆选择，最简单的 ss server 就行，不然牵涉到 mDNS reflector 的话还是麻烦…路由器那头好弄，iOS 这头的客户端没 TAP ，也不知道哪些支持 mDNS-SD 的…
把投屏换成用 HomePod 吼就简单多了…

提醒一下，softether 有可能连接到第三方服务器中转，在第三方服务器可能存在解密再加密的状况

@datocp 苹果有 sstp connect app 可以用 softether 。

移动不是只有 ipv6 地址吗？ ipv4 地址是 nat 后的吧？

openvpn 有公网 ip 就可以用，连上后就和在家里内网访问一样

@datocp softether 是神器

@wwhc 关闭动态 DDNS, VPN Azure 应该就没问题了吧

tailscale 速度最快

softether, 支持 l2dp sstp openvpn 等各种协议，各种手机电脑系统自带 vpn 功能都直接支持。

一个经验分享，可能对你有用
家庭宽带：杭州移动宽带，有公网 ipv4 地址。
移动、联通手机网络或宽带可直连回家，电信手机网络或宽带无法访问移动宽带的公网 IP 地址。

实测 tailscale 和 ZeroTier 无法满足场景 3 的需求，不知道是哪里没有设置好。

@cctrv 主要是没有公网 ip

推荐个机场 https://xflash.pro

@photon006 这个很好啊，但是我有一个问题。

在主路由（ 10.10.10.1 ）下，我用 ubuntu （ 10.10.10.205 ）装了 docker 版 wg-easy ，手机连接后我可以访问主路由下的其他设备（如 10.10.10.204 ），但是我不能通过内网 ip 访问 ubuntu （ 10.10.10.205 ）及装在上面的 docker 服务。是哪里设置错了嘛？

@wangweitung 参考这样呢：

docker run -d \
--name=wireguard \
-e WG_HOST=vpn.example.com \
-e WG_PORT=38293 \
-e PASSWORD=password \
-e WG_DEFAULT_DNS=10.10.10.1 \
-e WG_DEFAULT_ADDRESS=10.10.1.x \
-e TZ=Asia/Shanghai \
-v /opt/wireguard/wg-easy:/etc/wireguard \
-p 38293:51820/udp \
-p 51821:51821/tcp \
--cap-add=NET_ADMIN \
--cap-add=SYS_MODULE \
--sysctl="net.ipv4.conf.all.src_valid_mark=1" \
--sysctl="net.ipv4.ip_forward=1" \
--restart unless-stopped \
weejewel/wg-easy

WG_HOST 可以配你的公网 ip 或者 ddns 域名。

openwrt 开启端口转发把 38293/udp 隐射到公网，浏览器登录： http://10.10.10.205:51821 管理客户端，手机扫码连接测试。

如果没有公网 ip 可以用 vps 公网 ip ，用 frp 把 38293/udp 内网穿透到公网照样使用，不过所有流量经过 vps 中转，没有公网 ip 直连速度快。

@photon006 我就是这么设置的。我的 docker 命令如下：
```
sudo docker run -d
--name=wg-easy
-e WG_HOST=123.com
-e PASSWORD=12345a
-v ~/.wg-easy:/etc/wireguard
-p 51820:51820/udp
-p 51821:51821/tcp
--cap-add=NET_ADMIN
--cap-add=SYS_MODULE
--sysctl="net.ipv4.conf.all.src_valid_mark=1"
--sysctl="net.ipv4.ip_forward=1"
--restart unless-stopped
weejewel/wg-easy
```
已经可以连接，可以正常使用。

docker 跑在我局域网的 10.10.10.205ip 的 server 上，我手机连上后，无法访问 10.10.10.205 上的其他服务。

@wangweitung 加上 dns 试试，没有特殊设置就是你的主路由 ip：10.10.10.1 ，用了 adguardhome 就要改成 adguardhome 所在 ip 。

@photon006 加了 DNS ，是 10.10.10.1 。没有用 adghome 。

@wangweitung 检查 10.10.10.205 上的服务是否监听的 0.0.0.0 ，手机不方便可以用电脑版 wireguard 测试，telnet 检测端口是否通。

@photon006 我想了下，我的需求可能是：从 docker 访问宿主机
找了个教程，还没看明白。。。。
https://jingsam.github.io/2018/10/16/host-in-docker.html

@photon006 可以这么解决，手机连接 docker 的 wg-easy 后，使用 docker 的 ip+端口访问同一个宿主机的其他 docker 服务即可。

@jtshs256 没理解把投屏换成用 HomePod 吼就简单多了这句话是什么意思。请问想异地控制 homepod 有什么优雅的方案吗？

@xhcnb 求解如何让 mdns 广播数据包跨 vpn ？

@xiaoxiannv 要看你使用的 vpn 是什么, 可以搜索一下关键字 mdns reflector + vpn 类型, 默认情况下一般 vpn 都不允许广播数据包的

@xhcnb 牵涉到 mDNS reflector 的话还是麻烦…路由器那头好弄，iOS 这头的客户端没 TAP ，也不知道哪些支持 mDNS-SD 的。

@xhcnb 毫无头绪

@xiaoxiannv 所以你最后怎么解决
@zshstc 你解决到投屏的问题吗,mdns 转发这个才是最难的点

@rhaegarlai #56 我已经放弃了

@rhaegarlai 弃了

用 wg 加 udp-proxy-2020 可以实现内网 upnp,就可以 dlna 投屏,我现在就是这个在外面听内网 dlna 服务器的歌