希望能够在校内使用 P2P 连接,外网使用已经部署的 VPS 进行代理访问校内服务。
TailScale 是一个利用 WireGuard 组网的工具(闭源可恶),它为网络中的任意一台设备建立 P2P 连接。
通过实际测试,校外 P2P 连接有接近 500ms 延迟。
ZeroTier One 在校内的速度,就不是很好说了)
实现参考了 wgsd ,但是实际部署是否有些太麻烦了。
1
shmilyin 2022-09-07 17:59:20 +08:00
有 vps 的话,这个不知道能不能满足你的需求。https://key-networks.com/ 自建 zerotier
|
2
XiLingHost 2022-09-07 18:00:38 +08:00
试试 headscale ,在国内建应该延迟就低了
|
3
BeautifulSoap 2022-09-07 18:02:30 +08:00 via Android
“通过实际测试,校外 P2P 连接有接近 500ms 延迟。”
校外连接 500ms 证明打洞失败走了服务器中转。tailscle 打洞能力已经很强了(打洞成功后公司里甚至能直连到家里两层 nat 后的 nas ),如果打洞失败的话估计你换啥工具都得需要一台服务器做中转 因为 tailscale 没有国内节点供你中转。所以想要国内速度好的话,需要搞个有公网的机器自建 derp 服务 |
4
brucedone 2022-09-07 18:07:50 +08:00
vps 本身的网络链路质量就会参差不齐
|
5
Elaina 2022-09-07 18:09:45 +08:00
@BeautifulSoap 不过 tailscale 的一个问题就是没法和手机或者 ipad 设备的 VPN 共存,但 tailscale 的打洞比 zerotier 不知道高到哪里去了(
|
6
happyn 2022-09-07 19:28:36 +08:00
俺家就是为了能让这点事傻瓜化、省心一点,在 N2N 基础上开发了一个小作坊软件:
* windows, MacOS, Android, Linux 多平台支持; * 锥形 NAT 基本上都能打洞成功 * 国内正规备案服务器,如果不能打洞的话中转速度也可以;一般延迟在 80ms 以内 * 有免费套餐,如果不满意免费版的限制,提供付费套餐 * 非常稳定,我自己家里的几个服务稳定运行好几个月都不会断连 * windows 特别做了一些优化,可以跟传统 VPN ,各种组网软件共存 * 不会更改设备原来的网络设置,访问外网等不受影响 官网: https://happyn.cn 发布介绍: https://v2ex.com/t/796362 有兴趣的小伙伴可以试试; |
7
guowq 2022-09-07 21:29:48 +08:00
直接全部上 v6 ,教育网 v6 建设最完善了
|
8
EricXuu 2022-09-07 21:38:10 +08:00
ZeroTier One 在校内的速度,就不是很好说了?
之前上学的时候一直在用,寝室连实验室机器,爽的一笔好么?校园网内网的话稳定穿透,又不用中转。 连 VPS 自然不用说,该多少就多少,物理距离在那里。 比较难受的是寒暑假回家,在家连实验室就不太行了,一般用 frp 顶一顶 |
9
SgtPepper 2022-09-07 22:21:18 +08:00
我就 ikev2
|
10
mingl0280 2022-09-07 22:42:00 +08:00
ssh -L 和 ssh -R
简单易用而且速度还不差。 |
11
ByteCat 2022-09-07 22:45:49 +08:00
Tailscale P2P 500ms ,那绝对是你自己的问题,我同城打穿只有 7ms
|
12
winson030 2022-09-07 23:08:17 +08:00
覆盖那么多设备,恐怕只有 wireguard 能满足你了。headscale iPhone 用不了,安卓需要单独编译(网上有现成的安装包)
|
14
mingl0280 2022-09-08 00:05:42 +08:00
@Liku 校内服务用 ssh -R 转发本地端口到校外 VPS 上的某个端口,然后你直接访问 VPS 上那个放开的端口就行了。
校内 P2P 这个我没懂你想干啥?校内你无法上网吗? |
15
derek80 2022-09-08 00:17:07 +08:00
目前在用 https://github.com/slackhq/nebula ,证书统一管理还算方便。
|
16
Tink 2022-09-08 00:49:15 +08:00 via Android
zt 和 tailscale 都可以,500ms 一定是打洞失败了
|
17
bthulu 2022-09-08 08:18:38 +08:00
todesk 满足你的一切幻想
|
18
lj0014 2022-09-08 09:03:44 +08:00
我家里有电信公网 IP ,在家里软路由上运行 ssserver ,手机上配置好访问家里局域网的分流规则。实现手机随时访问家里局域网,以及连公共 WIFI 时全局代理走家里的 ssserver 。
|
19
jahanngauss414 2022-09-08 09:18:38 +08:00
@happyn 开源了吗,发个地址来看看?
|
21
documentzhangx66 2022-09-08 09:59:49 +08:00
只要是校内,就不可能舒服。校内各种拦截设备 + 防火墙 + 垃圾网管限速限协议,那些基于 udp 打洞的软件,大多数,不是慢死,就是卡死。
|
23
derek80 2022-09-08 13:54:26 +08:00
@root01 跟着 quick start 跑下来就可以了,不过我这没配置 subnet ,其他功能满足我要求了。https://www.defined.net/nebula/quick-start/
|
24
smallparking 2022-09-10 12:14:37 +08:00 via Android
我推荐 tailscale 打洞能力太强了
|