Home Sign Up Sign In
szsgz

求问移动网络翻回家里网络的正确姿势

  •   
  •   szsgz · Feb 11, 2022 · 14123 views
    This topic created in 1730 days ago, the information mentioned may be changed or developed.
    科学了那么久一直没搞懂怎么才能正确从外面手机移动网络接回自己家的局域网。
    设备：iPhone 12/R4S
    公网 IP: 有

    希望用上的场景：
    1.在外面可以手机投屏到家里房间的 Apple TV ，比如提醒孩子该休息眼睛了，之类；
    2.在外面可以使用家里的打印机；在外面可以直连家里的其他设备包括路由器，NAS 等；
    3.在外面使用家里的网络设置，包括 Openwrt 里的科学 /ADG 等现成的设置。

    已经一知半解的解决方案：
    openwrt 中的科学插件开启‘服务端’，使用 socks5 协议，IOS 端使用小火箭全局连接。这个方法好像只能实现场景 3 的功能，但是实测无法直接访问内网中的设备，不知道是哪里没有做对。

    ZeroTier 等穿透工具，没试过不过好像要 IOS 端下载另外的 APP 实现。

    有没有直接用小火箭或者手机自带的网络设置就可以实现三个场景的方案呢？
    Supplement 1  ·  Feb 11, 2022
    还有点没说清楚，就是尽量能用小火箭或者 ios 自带的 vpn 功能实现就最好了，如果要下载其他 app 太麻烦。。。
    Supplement 2  ·  Feb 16, 2022
    说明下标题中的‘移动网络’是指的手机蜂窝网络，并不是中国移动运营商的网络。
    用的手机和家庭宽带都是中国电信的。
  • 家里
  • OpenWrt
  • 网络
  • 场景
    59 replies  •  2024-04-02 16:43:57 +08:00
    xlsepiphone
    xlsepiphone
    Feb 11, 2022 via Android
    1
    tailscale
    Livid
    Livid
    MOD
    PRO
    Feb 11, 2022 via iPhone
    2
    Tailscale 里可以把家里的其他网段也暴露到 Tailscale 网络上。
    keepeye
    keepeye
    Feb 11, 2022
    3
    vpn 的典型应用场景吧
    cvbnt
    cvbnt
    Feb 11, 2022 via Android
    4
    OpenVPN
    cctrv
    cctrv
    Feb 11, 2022 via iPhone
    5
    就是 VPN 。
    我以前用 OpenVPN 。然後 VPN 回家就可以透過有翻牆的寬帶翻牆上網了。

    大陸內到大陸的使用 VPN 是白名單的。所以也不會阻斷。

    只有大陸對境外的 VPN 會被阻斷。
    ltkun
    ltkun
    Feb 11, 2022 via Android
    6
    openvpn 可以满足你所有要求 包括科学上网
    Lentin
    Lentin
    Feb 11, 2022 via iPhone
    7
    你局域网估计放行了吧 设置一下 192.168 这个网段走代理就行，我是路由搭的 ss 回家的，可以访问 pc 的 rdp 服务之类的
    szsgz
    szsgz
    OP
    Feb 11, 2022
    8
    @keepeye

    @cctrv

    @ltkun

    OpenVPN 是一个 app 是吧？
    软路由上能找到 openvpn-server 这个插件，那么 IOS 上要怎么使用呢？是要下载 APP 还是用小火箭？还是系统自带的 VPN 功能？
    szsgz
    szsgz
    OP
    Feb 11, 2022
    9
    @Lentin 看了下科学插件的设置，没有吧内网 ip 设置为代理。
    小火箭端也是走的全局
    neilyoone
    neilyoone
    Feb 11, 2022
    10
    蒲公英内网穿透啊
    比 DDNS + 端口转发 方便太多了
    gps949
    gps949
    Feb 11, 2022
    11
    随着 tailscale 的出镜率越来越高，我感觉它在大陆快完了
    DawnMoon
    DawnMoon
    Feb 11, 2022 via Android
    12
    wireguard 连回家，openwrt 上有现成的软件
    simplove
    simplove
    Feb 11, 2022
    13
    ZeroTier 最好是有个中转 moon
    vmebeh
    vmebeh
    Feb 11, 2022 via iPhone
    14
    wireguard
    yongboy
    yongboy
    Feb 11, 2022
    15
    若宽带 ISP 提供了公网 IPV6 ，那就可以在 OpenWRT 路由器拨号，并使用 DDNS 绑定上域名，然后开启 IPv6 OpenVPN ，移动手机上 4G 自动支持 IPv6 网络。
    zhangxudong
    zhangxudong
    Feb 11, 2022
    16
    @cctrv 小姐姐销声匿迹好久了啊
    xhcnb
    xhcnb
    Feb 11, 2022
    17
    有公网 ip 就使用 lt2p/ipsec vpn, ios 系统可以直接添加 vpn 配置就可以了
    需特殊处理的是 场景 1 需要让 mdns 广播数据包跨 vpn, 不然你用手机 vpn 之后无法发现 apple tv
    Lentin
    Lentin
    Feb 11, 2022 via iPhone
    18
    我直接用 opkg 的源装的 ss ，楼主可以试试
    opkg install luci-app-shadowsocks-libev
    teky
    teky
    Feb 11, 2022 via iPhone
    19
    Ovpn 稳如狗
    sxcsfan
    sxcsfan
    Feb 11, 2022
    20
    投屏需要跨网段转发 mdns ，如果是 openwrt 的话装一个 avachi 把 reflector 打开
    SenLief
    SenLief
    Feb 11, 2022 via iPhone
    21
    现在一般用 wg 了
    photon006
    photon006
    Feb 11, 2022
    22
    wireguard： https://github.com/WeeJeWel/wg-easy ， 一行 docker 命令部署。
    ik
    ik
    Feb 11, 2022 via iPhone
    23
    也不知道为什么楼上都是推荐 vpn 的， 既然有小火箭， 肯定是 v2ray ss http socks 这类代理优先的。 我看你的方案是可行的，但是为什么访问不了可能得排查一下，1. 测试 socks 代理是否能正常联通。2. 确定小火箭的路由规则， 访问内网是不是走了家里的代理。
    ik
    ik
    Feb 11, 2022 via iPhone
    24
    @ik 哦 我知道了 投屏 和打印 可能确实需要 vpn
    datocp
    datocp
    Feb 11, 2022 via Android❤️1
    25
    。。。
    用 openwrt
    Opkg update
    Opkg install softethervpn

    哎，有公网 softether 是最无敌的，所有的链路全程掌握在自己手里。既是服务器端又是客户端，一个进程连通一切。
    用途 1 在外面通过手机 l2tp 连回家内网
    用途 2 家里通过 softether 的 l2 桥接借道公司移动专线连到搬瓦工 vps,将这个接口和 wlan 连接。家里的 wifi 直接全局出墙，平时就看 youtube
    用途 3 用 3 层路由模式打通两个不同网段的局域网

    最吸引人的地方它有 windows gui 配置界面，好像不适合苹果用户。习惯，其它也就玩 openvpn ，拉倒吧老掉牙的文本配置界面。跟这种一个进程可以配置各种设定的 vpn 不是一个级别。搜索一下官方的文档吧，有各种各样的组网文档。
    littlewing
    littlewing
    Feb 11, 2022
    26
    Cisco vpn
    littlewing
    littlewing
    Feb 11, 2022
    27
    ikev2
    snw
    snw
    Feb 11, 2022 via Android
    28
    如果是国区 App Store ，好像只有 Anyconnect 和自带的 VPN(比如 ikev2)可用，对应的服务端软件实现是 ocserv 和 strongswan 等，不过正统 VPN 配置起来都比较麻烦。
    如果不限于国区，那么选择比较多。
    dxgundam01
    dxgundam01
    Feb 11, 2022 via Android
    29
    ipv6 啊，我用手机下载群晖的文件基本有个 6,7m/s 的速度
    pill
    pill
    Feb 11, 2022
    30
    tailscale 只支持 linux 下内网网段暴露吧
    jtshs256
    jtshs256
    Feb 11, 2022 via iPhone
    31
    如果把打印机和 aTV 的需求砍掉就有一堆选择，最简单的 ss server 就行，不然牵涉到 mDNS reflector 的话还是麻烦…路由器那头好弄，iOS 这头的客户端没 TAP ，也不知道哪些支持 mDNS-SD 的…
    把投屏换成用 HomePod 吼就简单多了…
    wwhc
    wwhc
    Feb 11, 2022
    32
    提醒一下，softether 有可能连接到第三方服务器中转，在第三方服务器可能存在解密再加密的状况
    mandymak
    mandymak
    Feb 12, 2022
    33
    @datocp 苹果有 sstp connect app 可以用 softether 。
    Believer
    Believer
    Feb 12, 2022
    34
    移动不是只有 ipv6 地址吗？ ipv4 地址是 nat 后的吧？
    lovelive1024
    lovelive1024
    Feb 12, 2022
    35
    openvpn 有公网 ip 就可以用，连上后就和在家里内网访问一样
    laucenmi
    laucenmi
    Feb 12, 2022
    36
    @datocp softether 是神器

    @wwhc 关闭动态 DDNS, VPN Azure 应该就没问题了吧
    darknoll
    darknoll
    Feb 12, 2022
    37
    tailscale 速度最快
    ivan_wl
    ivan_wl
    Feb 13, 2022
    38
    softether, 支持 l2dp sstp openvpn 等各种协议，各种手机电脑系统自带 vpn 功能都直接支持。
    callmepopo
    callmepopo
    Feb 15, 2022
    39
    一个经验分享，可能对你有用
    家庭宽带：杭州移动宽带，有公网 ipv4 地址。
    移动、联通手机网络或宽带可直连回家，电信手机网络或宽带无法访问移动宽带的公网 IP 地址。
    szsgz
    szsgz
    OP
    Feb 17, 2022
    40
    实测 tailscale 和 ZeroTier 无法满足场景 3 的需求，不知道是哪里没有设置好。
    850521109
    850521109
    Feb 17, 2022
    41
    @cctrv 主要是没有公网 ip
    blackmao
    blackmao
    Aug 14, 2022
    42
    推荐个机场 https://xflash.pro
    wangweitung
    wangweitung
    Aug 24, 2022
    43
    @photon006 这个很好啊，但是我有一个问题。

    在主路由（ 10.10.10.1 ）下，我用 ubuntu （ 10.10.10.205 ）装了 docker 版 wg-easy ，手机连接后我可以访问主路由下的其他设备（如 10.10.10.204 ），但是我不能通过内网 ip 访问 ubuntu （ 10.10.10.205 ）及装在上面的 docker 服务。是哪里设置错了嘛？
    photon006
    photon006
    Aug 25, 2022
    44
    @wangweitung 参考这样呢：

    docker run -d \
    --name=wireguard \
    -e WG_HOST=vpn.example.com \
    -e WG_PORT=38293 \
    -e PASSWORD=password \
    -e WG_DEFAULT_DNS=10.10.10.1 \
    -e WG_DEFAULT_ADDRESS=10.10.1.x \
    -e TZ=Asia/Shanghai \
    -v /opt/wireguard/wg-easy:/etc/wireguard \
    -p 38293:51820/udp \
    -p 51821:51821/tcp \
    --cap-add=NET_ADMIN \
    --cap-add=SYS_MODULE \
    --sysctl="net.ipv4.conf.all.src_valid_mark=1" \
    --sysctl="net.ipv4.ip_forward=1" \
    --restart unless-stopped \
    weejewel/wg-easy

    WG_HOST 可以配你的公网 ip 或者 ddns 域名。

    openwrt 开启端口转发把 38293/udp 隐射到公网，浏览器登录： http://10.10.10.205:51821 管理客户端，手机扫码连接测试。

    如果没有公网 ip 可以用 vps 公网 ip ，用 frp 把 38293/udp 内网穿透到公网照样使用，不过所有流量经过 vps 中转，没有公网 ip 直连速度快。
    wangweitung
    wangweitung
    Aug 25, 2022
    45
    @photon006 我就是这么设置的。我的 docker 命令如下：
    ```
    sudo docker run -d
    --name=wg-easy
    -e WG_HOST=123.com
    -e PASSWORD=12345a
    -v ~/.wg-easy:/etc/wireguard
    -p 51820:51820/udp
    -p 51821:51821/tcp
    --cap-add=NET_ADMIN
    --cap-add=SYS_MODULE
    --sysctl="net.ipv4.conf.all.src_valid_mark=1"
    --sysctl="net.ipv4.ip_forward=1"
    --restart unless-stopped
    weejewel/wg-easy
    ```
    已经可以连接，可以正常使用。

    docker 跑在我局域网的 10.10.10.205ip 的 server 上，我手机连上后，无法访问 10.10.10.205 上的其他服务。
    photon006
    photon006
    Aug 25, 2022
    46
    @wangweitung 加上 dns 试试，没有特殊设置就是你的主路由 ip：10.10.10.1 ，用了 adguardhome 就要改成 adguardhome 所在 ip 。
    wangweitung
    wangweitung
    Aug 25, 2022
    47
    @photon006 加了 DNS ，是 10.10.10.1 。没有用 adghome 。
    photon006
    photon006
    Aug 25, 2022
    48
    @wangweitung 检查 10.10.10.205 上的服务是否监听的 0.0.0.0 ，手机不方便可以用电脑版 wireguard 测试，telnet 检测端口是否通。
    wangweitung
    wangweitung
    Aug 26, 2022
    49
    @photon006 我想了下，我的需求可能是：从 docker 访问宿主机
    找了个教程，还没看明白。。。。
    https://jingsam.github.io/2018/10/16/host-in-docker.html
    wangweitung
    wangweitung
    Aug 27, 2022
    50
    @photon006 可以这么解决，手机连接 docker 的 wg-easy 后，使用 docker 的 ip+端口访问同一个宿主机的其他 docker 服务即可。
    xiaoxiannv
    xiaoxiannv
    Nov 29, 2022 via iPhone
    51
    @jtshs256 没理解把投屏换成用 HomePod 吼就简单多了这句话是什么意思。请问想异地控制 homepod 有什么优雅的方案吗？
    xiaoxiannv
    xiaoxiannv
    Nov 29, 2022 via iPhone
    52
    @xhcnb 求解如何让 mdns 广播数据包跨 vpn ？
    xhcnb
    xhcnb
    Nov 29, 2022
    53
    @xiaoxiannv 要看你使用的 vpn 是什么, 可以搜索一下关键字 mdns reflector + vpn 类型, 默认情况下一般 vpn 都不允许广播数据包的
    xiaoxiannv
    xiaoxiannv
    Nov 29, 2022 via iPhone
    54
    @xhcnb 牵涉到 mDNS reflector 的话还是麻烦…路由器那头好弄，iOS 这头的客户端没 TAP ，也不知道哪些支持 mDNS-SD 的。
    xiaoxiannv
    xiaoxiannv
    Nov 29, 2022 via iPhone
    55
    @xhcnb 毫无头绪
    rhaegarlai
    rhaegarlai
    Jul 18, 2023
    56
    @xiaoxiannv 所以你最后怎么解决
    @zshstc 你解决到投屏的问题吗,mdns 转发这个才是最难的点
    szsgz
    szsgz
    OP
    Jul 19, 2023 via iPhone
    57
    @rhaegarlai #56 我已经放弃了
    xiaoxiannv
    xiaoxiannv
    Jul 25, 2023 via iPhone
    58
    @rhaegarlai 弃了
    tywg001
    tywg001
    Apr 2, 2024
    59
    用 wg 加 udp-proxy-2020 可以实现内网 upnp,就可以 dlna 投屏,我现在就是这个在外面听内网 dlna 服务器的歌
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   755 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 85ms · UTC 23:20 · PVG 07:20 · LAX 15:20 · JFK 18:20
    ♥ Do have faith in what you're doing.