Linux 下有没有 IP 隧道只需要一方有公网 IP 的

2020 年 11 月 5 日
 snoopygao
如题，我再找一种解决方案，一端有公网 IP 地址和一端只有内网地址的机器打通，比如移动宽带
5043 次点击
所在节点    宽带症候群
22 条回复
LGA1150
2020 年 11 月 5 日
ipsec, wireguard 或 foo-over-udp
lbp0200
2020 年 11 月 5 日
友情提供关键字：“ssh 打洞”
snoopygao
2020 年 11 月 5 日
@LGA1150 fou 需要两端都是公网吧
ZRS
2020 年 11 月 5 日
就 wireguard 吧，配起来也挺简单的
301
2020 年 11 月 5 日
nebula
herozzm
2020 年 11 月 5 日
ssh 隧道就是只需要一方有公网 ip 就行了吧
Darkatse
2020 年 11 月 5 日
zerotier，两端都没公网也可以
liyvhg
2020 年 11 月 5 日
没看懂, OpenVPN 不行吗?
terrancesiu
2020 年 11 月 5 日
可以啊，先做 vpn 比如 ikev2 或者 ipsec，假设 a 没有公网，b 有公网，a 连接 b，然后然后 a 获取的 b 的子网地址后就可以做 gre 了。
lululau
2020 年 11 月 5 日
倒是好奇哪个隧道工具是要求两端都必须是公网的。。。
fiveelementgid
2020 年 11 月 5 日
wireguard，双向 UDP 密钥加密的
cwbsw
2020 年 11 月 6 日
只有直接基于 IP 的才需要两边公网吧，基于 UDP 的不都随便 NAT，只要一边有公网就可以了。
Tink
2020 年 11 月 6 日
所有的隧道不都是一端有公网就行么
cpstar
2020 年 11 月 6 日
@lululau GRE 不就是双端公网的么
JimmyTinsley
2020 年 11 月 6 日
ssh 不就行了吗...
itechify
2020 年 11 月 6 日
最简单就是 ssh，其他工具 frp 次之，后期需要异地组网就用 zerotier 或 n2n，功能更强大
no1xsyzy
2020 年 11 月 6 日
Zerotier 的话两边都是两层 NAT 开洞开半天（ 4 小时）
而且需要保洞，开着 nextcloud 的时候洞没断过，重启就断了。
所以 wireguard + frp 把 wg 端口反代出来，然后 -L 随便玩了。
hxy100
2020 年 11 月 7 日
这是任何隧道形式的软件都具备的功能，Linux 的话 SSH 就自带这功能，参考 SSH -L 和 SSH -R 用法详情。
bidem
2020 年 11 月 12 日
给自己机器装木马就好了 pupy
guanyin8cnq12
2020 年 11 月 16 日
ss-tunnel，只代理 udp53，trojan forward 模式，可以转发所有 upd/tcp 流量

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://v2ex.xtra.eu.org/t/722125

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX