这是一个创建于 1067 天前的主题，其中的信息可能已经有所发展或是发生改变。
深圳电信，申请了公网 IP ，目前使用这样的方式进行访问，不知道是否还有可以优化的空间？
- 访问：
- 使用 ssh 隧道转发到 nginx 反向代理的接口，通过 nginx 访问自建的 web 服务。
- 内网服务器定期更新 ip 到 git 上，客户端定期将 ip 更新到 hosts 里。这样子 vscode remote 和 ssh 都比较方便，每次服务器 ip 变更不需要重新记录指纹。
- 安全：
- 使用 OTP port knocking(准备用) + fail2ban(在用) + ssh 密钥登录(在用) + nftables 限制访问端口(懒，还没配置)
这样的话，使用时先 ssh 登陆过去，然后用浏览器打开映射的地址。新机器访问时先添加 ssh 公钥。
在内网可以直接访问，不需要 ssh 隧道。外网可以用电脑访问，手机不太方便，没找到 port fowarding 比较好用的 app ，经常后台会杀掉连接。所幸也没有在外网使用手机的需求。
感觉在安全和使用上都还可以，不知道是否还有其他可以优化的空间？
之前用自己的域名做 ddns ，后来听说解析到家庭宽带 ip 也会被请喝茶就取消了，还是用 ssh 隧道的方式。感觉 ssh 隧道这种方案如果没有公网 ip ，用 stun 的方式做 p2p 应该也可行？
 |
1
semglassiebaba 2021-12-21 13:18:47 +08:00
费那事，直接各类 vpn 接上，不出国没人管
|
 |
2
PerFectTime 2021-12-21 13:58:11 +08:00
wireguard/tailscale
进内网就是了，搞那么多干啥 |
 |
3
Mrcocoa 2021-12-21 14:05:15 +08:00
openvpn pc mac 用，家里搭 ssr 给手机 quantumult x 用 感觉蛮好
|
 |
4
jk54 OP @PerFectTime wireguard 看起来是挺不错的。但需要在办公网使用，自己搭 v2ray 代理都会被网管找(多个同事都提起过)，使用 VPN 我不确定是否也会。
|
 |
5
dier 2021-12-21 15:53:11 +08:00
电脑上访问就用 SSH 隧道，就算是在办公室，连个 SSH 不至于被网管找吧。wireguard/tailscale 就在手机上用，不过看你描述貌似手机文章的需求几乎没有
|
 |
6
jones2000 2021-12-21 18:42:43 +08:00
TS Gateway
|
 |
7
miyunda 2021-12-21 21:59:39 +08:00
ocserv 服务器公共 ssl 证书
anyconnect 野生客户端证书 |
 |
8
wslzy007 2021-12-21 23:50:05 +08:00
|
|
10
jk54 OP 看来还能优化的地方就是手机访问用 VPN ，这倒是不错。多谢楼上的各位老哥，之后有时间弄一弄。
|
 |
11
titanium98118 2021-12-22 15:18:48 +08:00
ocserv+letsencrypt 证书
|
 |
12
ZeroKong 2022-01-06 16:07:51 +08:00
你没事甚至可以 zerotier 建立个隧道在用 openvpn 连
|
Select Language