这是一个创建于 640 天前的主题，其中的信息可能已经有所发展或是发生改变。
我想把手上闲置的 5M 公网服务器，安装上 vpn 进行组网，有什么推荐的成熟软件方案么？目前的想法就是：把家里的闲置主机虚拟多个 vps 做成微服务，进行使用，这样自己在公司&家里都能进行调试，学习啥的。也想过内网穿透，但是内网穿透不是最优选（每次只能单端口）。
 |
1
smdbh 2023-02-14 11:46:48 +08:00
zerotier 能默秒全吗
|
 |
2
Ayahuasec 2023-02-14 11:54:15 +08:00
@smdbh 我感觉 zerotier 给国外 VPS 组网的时候，确实方便好用。但是现在我这边 zerotier 被运营商 udp 限速，严重的时候会各种阻断，经常出现连接中断，用得很恼火。
然后我切换到了交换机模式的 tinc ，并且启用了 TCPOnly 和 aes-128-gcm 加密，用着就挺稳定了，不过缺点就是所有流量都要走服务器中转。 坐等楼下看看还有没有更好用的方案。 |
 |
3
fzleee 2023-02-14 11:56:58 +08:00 via iPhone
自建的 headscale ？
|
 |
4
wolfmei 2023-02-14 11:57:36 +08:00
headscale
|
 |
5
piku 2023-02-14 12:10:20 +08:00 via Android
国内到国内啥都行，最简单 ipsec ，sstp 或 openvpn 。我实际使用 sstp 觉得好些，tcp 协议自定端口号。ovpn 需要考虑证书和加密解密开销。
理论上国内非经营自用是合法的。 |
 |
6
shinko 2023-02-14 12:11:00 +08:00 via iPhone
headscale
|
 |
7
ysicing 2023-02-14 12:16:12 +08:00
我现在就是 headscale 打通全部，除了 ios
|
 |
8
Puteulanus 2023-02-14 12:34:13 +08:00
udp 有限制，又有公网 ip ，用 tcp 的 openvpn 呗
|
 |
9
huangsen365 2023-02-14 12:35:24 +08:00 via Android
Wireguard 或者 zerotier
|
 |
10
Tumblr 2023-02-14 12:38:58 +08:00
公司运维或者技术大拿给的方案要么是 SD-WAN ，要么是 MPLS-VPN ，你这个需要最好还是求助于野生的“网络专家”。
|
 |
11
masterclock 2023-02-14 13:13:16 +08:00
softether
|
 |
12
idblife 2023-02-14 13:18:14 +08:00
headscale
|
 |
13
wtsamuel 2023-02-14 13:21:01 +08:00
主路由 zerotier ，tailscale 备份
|
 |
14
NealLason 2023-02-14 15:44:25 +08:00
nebula ，Mesh VPN ，iOS 、iPadOS 也支持
|
 |
16
csh010101 2023-02-15 11:26:06 +08:00
|
Select Language