如果是企业用就不要自己搞了，最低成本就是买 sdwan 省心省力还有服务保障。
如果缺少资金，有时间、人力（这些其实对企业来说本身也是钱）还有固定公网，那么找 deepseek 之类的 ai 基本都可以帮你搞定 一般都是用 wireguard （ wg ），但是正如 12 楼的说法，不是真正意义的局域网（两侧所有的设备同样的广播地址，掩码）。

像我自己玩还没有公网，用的 zerotier （自建 moon [这个是公网 0.0 vps] 和认证），网络规划上 采用 16 子网掩码， 构建一个局域网 如 10.1.0.0/16 ，区域 1 （路由，如 10.1.1.1 ） 和 区域 2 （路由 如 10.1.2.1 ）。区域内配合 dnsmasq 自定义分配 的地址（区域 1 起始地址 10.1.1.100 ，区域 2 起始地址 10.1.2.100 ）保留本地网关及 dns 。

问题：
1. 设备太多时，广播、组播 流量很大
2. 实现细节上需要桥接 zerotier 的网卡到 lan ，并且每个区域都要过滤 dhcp 流量，不然会造成 dhcp 冲突，挺折磨人的 ；当然之前考虑过 dhcp-relay 技术搞 走统一 dhcp 但是没搞成☹️ 。 没搞过 就不要走这个方案了，太地狱了。

不过好处是组成之后，确实很方便，四海皆为家，体验几乎就是大局域网（比如设备发现）。

体验了下不错。只是支付方式有点门槛啊，只能是外币信用卡还加收 2% fee...