新未名空间

weidong 写了： 2024年 7月 10日 19:24 喜欢折腾router的琐男可以试下。不用在防火墙上打洞了。从外网多设备访问内网多设备方便多了。

Riikanbkk 写了： 2024年 7月 22日 03:57 这个是不是能较佳解决现在头痛无比的共用IP CGNAT呀？OP能否推荐个入门感谢

weidong 写了： 2024年 7月 23日 00:47 第一次听说CGNAT这种骚操作。

这个overlay network VPN可以自组虚拟局域网，应该能解决没有自己IP的问题。

有了这个，我现在都不用DDNS或端口转发了。

这个是简介：

tend 写了： 2024年 7月 24日 17:52 玩了一下，感觉是脱了裤子放屁，而且安全性不好。在路由器上端口转发简单多了，还可随便选内网的某个IP的某个端口转发到外网的任意端口，安全性非常好。而用tailscale，等于把整台机器的端口都暴露在外网上。

另外，很多设备也不一定支持，比如无线摄像头，没法安装tailscale客户端就办法穿透。

weidong 写了： 2024年 7月 24日 19:02 1. 只有加入你自己认证好了的Tailscale VPN虚拟网的机器才能互访，公共网上是看不到这些机器的。


2，可以用tailgate自带的subnet routing解决，即，一个机器在Tailscale虚拟网和私有内网之间bridge。

你应该看看它们网站的一些具体介绍。比较详细回答你的问题。

weidong 写了： 2024年 7月 24日 19:02 1. 只有加入你自己认证好了的Tailscale VPN虚拟网的机器才能互访，公共网上是看不到这些机器的。


2，可以用tailgate自带的subnet routing解决，即，一个机器在Tailscale虚拟网和私有内网之间bridge。

你应该看看它们网站的一些具体介绍。比较详细回答你的问题。

tend 写了： 2024年 7月 24日 19:31 这样的话，我在公司机器上还是连不到家里的机器，很不方便

weidong 写了： 2024年 7月 24日 19:49 反正我在工地不敢用公司机器联家里鸡。

tend 写了： 2024年 7月 24日 20:24 开一个ssh到家里，然后通过ssh加密通道可以remote desktop 到家里的Windows电脑

weidong 写了： 2024年 7月 24日 21:25 以前我偷偷用过synology.me ddns 这么干，后来想想自己一个黄皮琐男，被三哥掌控的中央IT捉住，绝对是现行反革命。

weidong 写了： 2024年 7月 24日 21:25 以前我偷偷用过synology.me ddns 这么干，后来想想自己一个黄皮琐男，被三哥掌控的中央IT捉住，绝对是现行反革命。