在办公室网络没有 IPV6(传统的私网 IPv4+路由器 NAT 线路),如何去连接家里宽带路由器上映射出来的 tcp&udp 端口?(PPPoE 已获取到全球 IPV6 地址,但没有 ipv4 公网地址)

25 天前
 SzgSw5zGyN1iy

场景:
A:公网上我有一个不知名机房的便宜的 VPS 服务器(目前没有 IPv6 地址,但看网管公告,应该是可以去申请开通的,有 IPv4 公网地址 1 个),我有 roo 权
B:从办公室 ping 服务器和在家里 ping ,都能 35ms 左右

自己的期望,并不想通信流量完全都经过 VPS 中转,三方握手协调防火墙打洞这些必要步骤还是可以接受的,
VPS 并不完全可信,
以前家里宽带有 V4 公网地址+ddns 的时候,其中一个端口是 UDP 的,办公室里,我通过客户端通过 ddns 域名,发送的包是明文控制 IP 220V 继电器多路开合,
这个不想被截取,并被玩坏电器,但如果要为这个流量套个什么加密,又好像搞复杂了

这种场景,有以下问题请教:
问题 1 ,完全不通过 VPS 中转流量,可行吗?

问题 2 ,应该用什么方式?

1794 次点击
所在节点    宽带症候群
33 条回复
Decillion
25 天前
tailscale
IDAEngine
25 天前
tailscale+自建 derp
jiabing520a
25 天前
你的现状是 IPv4 要访问 IPv6 ,不中转能实现?我觉得至少需要一台双栈 VPS 才能实现你的需求,且必须中转
SzgSw5zGyN1iy
25 天前
tailscale+自建 derp ,流量也必须要经过服务器中转吧? 流量加密吗? 安全如何?


@jiabing520a 您所提到的双栈 VPS ,是指 IPV6 地址也要有,对吧?
mandymak
25 天前
jiabing520a
25 天前
@SzgSw5zGyN1iy 不管哪种方案都要中转,双栈就是 IPv4+IPv6
Ggmusic
25 天前
如果家里的宽带是 nat1 ,设置一下端口转发或 dmz ,还是可以通过 tailscale 做穿透的。但是,如果运营商给你 nat4 ,基本只能中转了。
jiabing520a
25 天前
@Ggmusic IPv4 和 IPv6 可以直接穿透?
llwy1412b
25 天前
买个阿里云 38 块钱一年的做 frps~
llwy1412b
25 天前
@llwy1412b 没仔细看需求,算了,tailscale 吧
Ggmusic
25 天前
@jiabing520a 他家里是有 ipv4 的,只不过没有公网 IP 。v4 对 v4 。当然能不能成功看 nat 类型和个人技术。
jiabing520a
25 天前
@Ggmusic 哈哈,看半天就关注了公网,我的锅~
EastLord
25 天前
让公司你给开 ipv6
royking930911
25 天前
买个 wifi 棒子或者 CPE 配个流量卡不就有 V6 地址了
mcluyu
25 天前
tailscale 打开就行了, 简单方便, 公司的 v4 nat 不是太差的话, 家里有公网 v6 基本能打洞成功, 我就是这样的家里移动的宽带, 基本都是直连,延迟低于 20ms

我是公司和家里都是在路由器 openwrt 上安装的 tailscale, 跟内网一样无感使用
SzgSw5zGyN1iy
24 天前
@mcluyu 您好,请问你的 tailscale 中心点是用哪里的? 你这种打洞通了之后,流量是直通么? 要经过中心节点?
@EastLord 是办公楼园区网,园区是甲方所在地,是传统行业的,我能理解在路由器上开几个开关做配置应该就可以的了,但不想从这里向上去做事情,这种方向搞人情世故,麻烦又不一定有结果
SzgSw5zGyN1iy
24 天前
@royking930911 最后没办法的时候,应该是个办法
allplay
24 天前
无论 tailescale 或 zerotier ,都必须 4+6 中转
allplay
24 天前
帖主可以去 he network 申请一个 ipv6 地址,关联到你的 ipv4 主机
allplay
24 天前
Hurricane Electric(简称:HE) ,tunnel broker IPv6

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://yangjunhui.monster/t/1131372

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX