基于固定外网IP打造远程VPN隧道连接

oooft

网络拓扑图

优点：远程访问胜视内网。
缺点：需要固定外部IP地址，网络质量要求好。

原理：通过固定IP地址建立VPN服务地址，家里路由器拨号连接取得VPN地址连接导通隧道，在家里路由中添加静态路由地址指向公司地址测试通过后即可连接任意一台设备，同样公司路由器中加入静态路由表，客户端也可以访问家里共享文件或者远程桌面。

这几天测试一下实地环境的组网，完全没有问题，远程家里电脑下下你懂得电影，或者在公司里摸鱼时候打开共享看看电影听听歌来着，在家（疫情期间）远程办公确实理想，访问公司服务器拿资料，远程电脑做做图等。

小C

一个SDWAN就解决的问题，整这么复杂。。。

66762753

这个图是用什么软件画的

oooft

66762753 发表于 2022-2-25 14:44
这个图是用什么软件画的

Visio 网上到处都有下载破解就能用

yjd

我也差不多。不过我的主ipsec site是用pf,对端爱快。手机端用strongSwan
其他都没啥问题。pf还可以灵活定义规则
就是宽带盒子带的DLNA没法直接扫到跨网段的资源。
我用电脑映射一下再开DLNA server 变相解决。
其实搞多媒体中心还能有封面和介绍，盒子再弄个播放器播放也行。过年就几天临时用用没去整

kleisthmily

自建zerotier最方便，稳定

yjd

kleisthmily 发表于 2022-2-25 19:04
自建zerotier最方便，稳定

ipsec可以站模式。我看了下这个是针对设备分配ip的。且权限还得交到对方服务器。自建网上说的是中转服务器。
我还是喜欢都控制在自己手里。
比如我上面的场景宽带盒子除非去破解再装个客户端否则不行了。
现在更流行WireGuard了。比ipsec配置方便