家中有电信动态 ipv4+ipv6 公网 ip ，需要在 外省(江苏)/外国(英国) 连回家里 nas/监控/路由器 ,以及 macbook time machine备份到 nas 上，一般使用 webdav 、smb 、rtsp 、ssh 协议多点，不考虑传输性能，延迟，只求稳定
目前在路由器上用 frp 代理，硬路由性能太差，连接数一多，cpu 和内存就爆，而且不是特别安全
大家有啥异地组网的好方案吗？
 |
1
axxxiba Apr 16, 2025 via iPhone
QuanX 的 ss-server
|
 |
2
Actrace Apr 16, 2025  2
tailscale 已经足够了
|
 |
6
v2er119 Apr 16, 2025
tailscale +derp 稳定好几年了。
退而求其次，用 cf 的 argo +3389 +长开机的 linux 图形 或 windows 桌面。 |
 |
7
xiaoun001 Apr 16, 2025
1. wireguard + udp2raw , 或者 wireguard + phantun ，这两个组合是曾经用过最爽的。就是 FACKTCP 。
2. tailscale ，我自己没有用过，也没有深入研究，但记忆里就是 TCP 版的 wireguard ，和上面方案异曲同工之妙。 3. CF 代理应该是比较省事的，特点就是慢。国外我也没有去过，不知道。 |
 |
8
Lentin Apr 16, 2025
vless+reality+Mihomo/或者其他+Tun 模式(非全局路由模式手搓路由表)
这个缺点就是只能回家，不能再家里连接外部（如果只是要回家 or 回国应该没问题的 |
|
9
Lentin Apr 16, 2025
另外我家宽 IPTV 走 rtsp 协议似乎不能通过 tun 透传，取不了视频流，后面也懒得折腾了，op 自己试一试吧
|
 |
10
ETiV Apr 16, 2025 via iPhone
有 Mac 就买个 Surge ，靠 Ponte 打洞
|
 |
11
Int100 Apr 17, 2025
标准解法:
国内走 IPsec VPN, 跨国走 SSL VPN. |
 |
12
hua7328wang Apr 17, 2025 via iPhone
学习了
|
 |
13
RoyCho Apr 17, 2025
之前一直国外用 zerotier 回国，能跑满带宽
|
 |
14
sxbxjhwm Apr 17, 2025
一般情况下 v6 直连，v4 开个端口提供 ssh tunnel 作为备用连接，zerotier 作为最终手段连接
|
 |
15
v2rxy Apr 17, 2025
wireguard over udp2raw
处理不了 mtu 问题的话无脑串 udpspeederv2 wg->udpspeederv2-udp2raw—>udp2raw->udpspeederv2->wh |
 |
16
Ipsum Apr 17, 2025
wg 不限速就直接 wg 。如果限速试试 ovpn 的 tcp
|
 |
17
heiybb Apr 17, 2025
国内路由 ROS----无公网 IPV4
香港中转 VPS----有公网 IPV4 澳洲路由 ROS----无公网 IPV4 我的方案是 国内 ROS 用 WireGuard+WSTUNNEL 连香港 澳洲 ROS 用 WireGuard 直连香港 这个方案稳定一年多了 上行带宽也完全能跑满 |
 |
18
MFWT Apr 17, 2025
TCP 长连接过大墙不确定有没有问题（ WireGuard+WSTunnel 这类方案都会产生 TCP 长连接）
建议跨境段用代理协议，按需建立连接，当然缺点就是不做特殊处理只能客户端主动发起访问了 |
 |
19
gpt5 Apr 17, 2025
我和一个国外的兄弟，互相 g 连到对方家里，好几年了，稳的一批。
|
|
20
Actrace Apr 17, 2025
@oIMOo 如果官方的 tailscale derp 节点不可用，可以考虑自建 derp 节点，或者直接用微林的 derp 服务。另外还有一个就是家里的设备，tailscale 客户端要保持最新版本，一般打开自动更新就好。我也是人在海外，用 tailscale 连回国内（微林 derp + 官方 derp 混合使用），用 tailscale 方案稳定使用了三年了。
|
 |
21
return0faIse Apr 17, 2025
上个月刚折腾完，提供一点自己的测试结果。东京（ 1G 上下对等）-北京（ 300M/30M ）。
测试时间东京 21:30 IP 直连---------------------------------30MB/s WireGuard 直连-----------------------672KB/s WireGuard + VLESS-----------------2.7MB/s SingBoxTun + VLESS + Reality----29.2MB/s 最终用的 SingBox Tun 模式加 Vless Reality 。缺点楼上有人也提及了，只能从家里拉数据，没法从家里推数据。 北京家里开了一个摄像头推流看猫，东京（几乎）不间断拉流，每个月得快能跑个 1T 左右的流量，没有观察到被阻断或者 QoS 的情况。 |
 |
22
v2alice Apr 17, 2025
路由器支持 L2TP 拨号么？
|
 |
23
tool2dx Apr 17, 2025
|
 |
24
coldswell Apr 18, 2025
openvpn
|
 |
25
x4gz Apr 19, 2025 via iPhone
|
 |
26
z742364692 Apr 19, 2025
@return0faIse #21 套一个 wireguard 不就可以双向了么
|
 |
27
jiub Apr 20, 2025 via iPhone
IX>云厂>家宽
|
 |
28
deepseek Apr 20, 2025
[easytier]( https://github.com/EasyTier/Easytier) 直接去中心化 p2p 组网
|
 |
29
madsword Apr 20, 2025
用 ss 之类的 tcp 协议，或者路由器自带的 l2tp 就行了 国外往国内拨墙基本不管，没啥问题
|
 |
35
RichardHu OP 1
quick update:果然跨国访问比较复杂，还是得按照梯子的思路，op 目前测试的 wg over vless 还算稳定
----- ps:很多方案实测效果不好的，time machine/备份场景下（国外上传，国内下载）大部分协议会被当成梯子无差别封禁。 --- pps:国外真有黑客，建议强加密起步，防止中间人攻击 |
 |
36
VpChris Aug 4, 2025
抱歉挖坟 有跟楼主一样的需求 (但没有楼主头铁用 time machine...前后斗争了两年了还是不成功 现在 restic 美滋滋
然后就是感谢楼上各位的一手信息! |
 |
37
helsinglee Sep 22, 2025
@return0faIse #21 有搭建的教程吗？谢谢
|
|
38
return0faIse Sep 25, 2025
@helsinglee 任意一个搭 v2ray 的教程就可以. 用 Tun 模式, 写好哪些 IP 段走代理回家就行了.
|
Select Language