所有内网穿透方案折腾一圈后的总结

阿卡拉 · 发表于 2022-9-19 23:52

本帖最后由阿卡拉于 2022-9-19 23:55 编辑

IPV4公网，优点：兼容性最强，稳定，速度和延迟第二快，没有流量烦恼，是大流量低延迟穿透需求的最佳选择。缺点：难申请，且IP位数较短非常容易被扫描，没有安全防护水平的用户暴露公网很危险。依然需要NAT。

IPV6公网，优点：无NAT公网，速度和延迟最强，IP地址长不容易被扫描，坚持使用临时地址的话安全性高，否则依然有被扫描的风险。缺点：离开家庭或者公司网络环境，几乎无法获取到IPV6，只能依赖4G\5G手机流量获取，而手机流量是有限的，所以类似远程串流之类的应用无法很好的发挥，流量完全不够用。

类FRP\NPS的服务器中转，优点：无公网IP下最稳定的穿透方案，软件开源，自建服务器安全性最高。缺点：需要一台有公网的服务器，因为是中转，速度和流量受服务器限制，因为是中转流量，延迟是所有方案里最大的。

类Zerotier\Tailscale的P2P打洞，优点：无公网IP下延迟最快的选择，不走服务器中转，流量无限多，是无公网IP下远程串流最好的选择。打洞成功后流量为P2P直通，安全性很高，但因为软件都不开源，后台安全性有待考验。缺点：虽然很多人会说缺点是P2P容易打洞失败，但对于能把自家网络设置为NAT1，会自建MOON或者牵手服务器的人来说，打洞基本不会失败，我打洞成功率已经99%了，已经不是缺点。但目前P2P打洞都是走UDP，而各大运营商对UDP有QOS机制，所以造成P2P打洞难以跑满宽带上行速度，容易丢包，速度忽高忽低不稳地，所以一切P2P打洞最大的缺点是逾越不了运营商QOS机制。

至于IPV4是不是最好的选择，如果钱不是问题肯定是目前最好的选择，但很多时候钱就是问题，举个例子：
A：电信千兆宽带，手机每月消费149元即送，上行50M，出口通道拥堵，连接自己的几个海外VPS有快有慢，都不能达到慢速，但是有动态公网IPV4
B：移动千兆宽带，手机每月消费99即送，上行200M，出口通道顺畅，连接自己几个海外VPS全部满速，但是无公网IPV4

这时候你怎么选？选A，虽然有公网IPV4了，但是上行才50M，玩PT下载困难，远程串流很勉强，远程看NAS的4K电影拖动进度条困难，购物海淘度慢，但是有公网IPV4啊，
选B，价格便宜，上行有200，哪怕用P2P打通，延迟够用，速度秒A方案的50M，还非常合适PT下载，购物海淘速度快。但没有公网IPV4都是遗憾。

老实说，我现在就遇到这样的两难选择了，如果有钱的话，选B然后花每月1000元开通IPV4肯定是最好的选择了，可是舍不得花这么多钱啊。

ImRuYi · 发表于 2022-9-20 00:18

小孩子才做选择，成年人都要

你可以把这两个套餐都办理了，通过软路由指定双WAN静态路由，内网向外访问走移动，外网穿越走电信。

dxb305 · 发表于 2022-9-20 07:25

两种以上的方式配合使用就可以了

ldh7616890 · 发表于 2022-9-20 07:53

哪里的啊，湖北移动99才送300m的宽带，电信更贵。

minico · 发表于 2022-9-20 08:40

有对比过tailscale 和zerotier吗？

LFY539 · 发表于 2022-9-20 08:43

我公网ip才30M上行

阿卡拉 · 发表于 2022-9-20 09:12

ImRuYi 发表于 2022-9-20 00:18
小孩子才做选择，成年人都要你可以把这两个套餐都办理了，通过软路由指定双WAN静态路由，内网向外访问 ...

钱不是问题那我之家拉2.5G宽带上下行对等网好了。

阿卡拉 · 发表于 2022-9-20 09:15

minico 发表于 2022-9-20 08:40
有对比过tailscale 和zerotier吗？

对比过，如果家里已经设置好NAT1网络了，那zerotier是打洞成功率最高的
tailscale成功率也很高，但比zerotier还是弱一点点。
一旦打洞成功感觉tailscale速度比zerotier快一些，可能代码写得好，但是tailscale遇到一点网络波动经常会转到中转模式，延迟一下变得很大然后没多久又恢复，而zerotier可以在服务端和客户端全部禁止中转，感觉更稳定

阿卡拉 · 发表于 2022-9-20 09:16

ldh7616890 发表于 2022-9-20 07:53
哪里的啊，湖北移动99才送300m的宽带，电信更贵。

南宁，移动129千兆，但是因为我有每月返回30的优惠所以就99了

minico · 发表于 2022-9-20 10:15

阿卡拉发表于 2022-9-20 09:15
对比过，如果家里已经设置好NAT1网络了，那zerotier是打洞成功率最高的
tailscale成功率也很高，但比zer ...

ImRuYi · 发表于 2022-9-20 15:17

阿卡拉发表于 2022-9-20 09:12
钱不是问题那我之家拉2.5G宽带上下行对等网好了。

149+99=249，带宽双倍，这个不算贵吧

Aiboy · 发表于 2024-2-8 05:22

想请问一下大家，设置了NAT1之后对网络环境的安全性会有什么影响吗？内网同一个网段下有NAS之类的设备？

xiang0703 · 发表于 2024-2-16 19:34

用向日葵收费版本不好吗？？？

ebhb · 发表于 2024-2-27 16:29

我用联通300M下行，40M上行，手机200G流量，1000分钟，7个手机共用1000分钟，130一个月，家里面用小娱C5，刷padavan做主路由，宽带拨号，联通给一个动态IPV4，然后做了ddns,用frp带家里面的黑群晖，远程控制这些感觉很方便。

xianxixi · 发表于 2024-6-5 10:41

总结的非常到位了

账号		自动登录	找回密码
密码			立即注册

[openwrt(x86)] 所有内网穿透方案折腾一圈后的总结

点评

点评

点评

点评

欢迎大家光临恩山无线论坛 1/1