用 n2n 做内网穿透， iPhone 手机有上 n2n 客户端吗？

[weisoo]

移动光纤是内网IP，我想用iphone手机远程访问路由器的管理界面，以及访问内网电脑的3389远程桌面，路由器是Openwrt系统，在路由器上安装n2n可以实现吗？ iphone手机上是不是要安装n2n软件？
另外，有什么内网穿透的方法，不需要在手机上安装软件的？

[wwek]

有一种方法.
现有
内网电脑,编号 N (拨入V后 得到vpn分配的地址 10.0.0.2)
刷了op的路由器,编号 O (拨入V后 得到vpn分配的地址 10.0.0.3)
vpn服务器,编号 V 外网ip 8.8.8.8 vpn服务内网地址 10.0.0.1

把你在内网的电脑拨入你自己搭建的一个vpn 服务器上.
然后进行端口映射

S的 8.8.8.8 的 3389端口映射到 10.0.0.2 3389上,可以远程电脑了
S的 8.8.8.8 的 80端口映射到 10.0.0.3 80上,可以访问路由器了

说白了用vpn服务器做个桥梁

[wwek]

n2n 是用的udp直连, 有android客户端的

[wwek]

用n2n的方式. op上需要装n2n, 手机上也需要

[jasontse]

@wwek
n2n 想要实现 p2p 也要在 NAT 上做端口映射，否则流量一样是通过 supernode 转发。

LZ 的情况直接弄个 VPN 算了。

[wwek]

@jasontse 这我还不知道. 几年前搞过n2n. 当时测试的时候发现服务器只做调度,让两个内网的建立udp直连后就不管了~

[jasontse]

@wwek
peer 之间必须能直通才能 p2p，NAT 防火墙不行。

[millken]

n2n有NAT和穿防火墙的功能。
我们公司就是基于它来二次开发的VPN

[tuutoo]

我的openwrt的WAN是直接光猫拨号的。 直接把WAN的指定端口重定向到LAN的80端口就可以web访问了。访问内网电脑的3389，在openwrt上开3389的端口映射应该就行了。外网的3389映射到内网电脑的3389

可以参考下面的：
打开从WAN访问Luci的Web页面
- 1)开放 luci/ssh 远程登录访问权限。
ssh 登录进路由器，编辑 /etc/config/uhttpd 配置 option rfc1918_filter 0

- 2)配置防火墙，映射 luci wan 端访问。
#port redirect port coming in on wan to lan
config redirect
option src 'wan'
option src_dport '81'
option dest 'lan'
option dest_ip '192.168.1.1'
option dest_port '80'
option proto 'tcp'

[weisoo]

@tuutoo 多谢，不过你说的是有公网的IP的情况，这种情况直接在路由器的UI里设置端口映射就行，我的情况是没有公网IP

[tuutoo]

@weisoo 那样的话wwek的方法应该可以。手机连电脑的话可以考虑用Team Viewer，直接穿内网了。Iphone也有客户端

[linhua]

@jasontse
n2n是利用udp打洞原理实现的。
http://www.v2ex.com/t/119846
https://www.v2ex.com/t/153052
@weisoo