全球主机交流论坛

标题: 求助大佬，关于异地组网的问题 [打印本页]

作者: 落叶随风 时间: 2023-10-24 10:08
标题: 求助大佬，关于异地组网的问题
本帖最后由落叶随风于 2023-10-24 16:16 编辑

已解决，问题在于公司电脑也需要做nat伪装。

原因: 自己的开发环境在公司开发服务器上，想在家里能直接访问公司的网段。
环境: 公司与家里都是内网，用了腾讯小鸡做了open扶墙服务端。

公司网段:192.168.21.0/24
家里网段:192.168.110.0/24
扶墙网段: 15.15.16.0/24

以下是简单的拓扑图:

需求: 如何让家里的电脑能直接访问公司的 192.168.21.0/24 网段。

尝试过给家里电脑设置路由: route 192.168.21.0 255.255.255.0 15.15.16.2，公司电脑设置路由转发，抓包发现数据包都没到公司电脑。

小弟昨天已经搞了一天了，google、gpt 都看了个遍，还没搞定，故求助各位大佬

用 ZeroTier 倒是可以做到以上功能，但不是很稳定，公司移动网对udp限制比较多。

作者: mjj666zzz 时间: 2023-10-24 10:11
本帖最后由 mjj666zzz 于 2023-10-24 10:24 编辑

wireguard,open微pn也可以tcp协议啊

作者: lilyhcn1 时间: 2023-10-24 10:14
如果光你这点需求，建议frp内网穿透3389端口。这个速度最快。
如果要组网，可以n2n，这个好理解一点。

作者: nightcat 时间: 2023-10-24 10:15
两边互加路由

作者: hdown 时间: 2023-10-24 10:15
ZeroTier 可以满足你的需求的话，剩下就是内网穿透问题。
ZeroTier 的打洞能力已经是数一数二的了，它穿透不了你找别的软件也无能为力。

所以你需要的是“打洞不成功后的服务器中转方案”
【Zerotier moon配置步骤】https://www.bzetu.com/451/.html

作者: 打酱油的 时间: 2023-10-24 10:15
在我司，这种行为直接顶格处理（开除）

作者: 落叶随风 时间: 2023-10-24 10:19

打酱油的发表于 2023-10-24 10:15
在我司，这种行为直接顶格处理（开除）

哈哈，在管理严格的公司的话确实，但开发环境里跑的服务太多了

作者: coco99 时间: 2023-10-24 10:20
腾讯不会把你的小鸡割了吗？

作者: 落叶随风 时间: 2023-10-24 10:20

hdown 发表于 2023-10-24 10:15
ZeroTier 可以满足你的需求的话，剩下就是内网穿透问题。
ZeroTier 的打洞能力已经是数一数二的了，它穿 ...

ZeroTier 我尝试过确实可以，但移动网限制udp比较死

作者: 落叶随风 时间: 2023-10-24 10:25

mjj666zzz 发表于 2023-10-24 10:11
wireguard,open微pn也可以tcp协议啊

我目前用的就是 openv-p-n，但在设置路由方面遇到问题了，家里电脑无法访问公司的网段。

作者: 落叶随风 时间: 2023-10-24 10:27

nightcat 发表于 2023-10-24 10:15
两边互加路由

大佬能给个思路吗？我尝试过给家里电脑设置路由: route 192.168.21.0 255.255.255.0 15.15.16.2，公司电脑设置路由转发，抓包发现数据包都没到公司电脑。

作者: CMBCHINA 时间: 2023-10-24 10:35

OPENVPEN网关 15.15.16.1
自己电脑
route print 查看网卡ID 比如扶墙 CLIENT IP网卡ID是6
route -p add 192.168.21.0 MASK 255.255.255.0 15.15.16.1 IF 6
# -p不添加的话，重启需要再次执行，-p代表永久生效

复制代码

作者: CMBCHINA 时间: 2023-10-24 10:37
不如在公司电脑启动个SSserver或者CCPROXY开个http代理，用小鸡FRP映射公司端口，家里连接，PAC分流代理，比啥都好使，完全不用这么麻烦

欢迎光临全球主机交流论坛 (https://443502.xyz/)