公司网络是固定 IP，但没有路由控制权限，如果使用 wg 组网访问公司内部设备，是不是只能用中继服务器解决呢？
isAK47 · 23 小时 8 分钟前 · 1227 次点击由于工作需要，经常要在家里，或者其它外部环境访问公司自己的电脑，这种情况下怎么使用 wg 组网访问呢，除了使用云服务器中继，还有更好的办法吗，谢谢！
32 条回复 • 2024-11-26 18:05:33 +08:00
 |
1
mcluyu 22 小时 53 分钟前
tailscale 尝试自动打洞， 这种不是特别复杂的 NAT 打洞成功概率比较高， 另一端有 v6, 概率更高
|
 |
2
htfcuddles 22 小时 53 分钟前
CS 都无法跑服务只能中继了，要么放弃 wg
|
 |
3
EdisonEdz 22 小时 51 分钟前
用外网访问公司内网，一般公司都是禁止的，建议楼主先看下公司制度
|
 |
4
datocp 22 小时 47 分钟前
这不该是问网管，开 vpn 嘛。。。
之前不是讨论过谁谁谁因为打洞被黑法律赔偿公司损失嘛。 公司用向日葵的简单通过域名就解决了，其它的没有使用移动的净网工具也发现不了，但是夜间 01:00-06:00 非识别的设备全部断网。 不出事都没事，出事必须拿个背黑锅的。 |
 |
6
isAK47 OP @htfcuddles 放弃 wg ，有其它什么方案不？
|
 |
7
XiLingHost 22 小时 44 分钟前
直接让你们公司的网络管理员帮你处理，他们应该会给你分配一个拨入内网的 VPN 并分配一个固定 IP 给你的 VPN 账号，同时会帮你配置好 ACL 确保可以访问到你需要访问的内网服务
自己乱折腾到时候容易出安全隐患，同时如果路由配的不好可能会漏流量 |
 |
8
wuxiao2522 22 小时 44 分钟前
找网管提需求
|
 |
10
MADBOB 22 小时 41 分钟前 via iPhone
找网管开 vpn 呀，没有网管就找领导提需求说要远程办公啥的，如果他们都不在意，问他们要个端口做个映射就能自己搞了，openvpn/wg 随意
|
|
11
datocp 22 小时 34 分钟前
歪个楼，大家有可以应用在 openwrt 的网络流量识别软件嘛
之前去参加移动的网络沙龙，有华为出的净网 xx 之类的东西。对客户端的行为还是得稍做分析，不然这种开放管理的网络出了什么问题都不清楚。。。那种经过同事电脑发现在使用向日葵还是比较随机的。。。 |
|
12
htfcuddles 22 小时 32 分钟前  1
@isAK47 #6 Zerotier Tailscale 之类的穿透工具吧
|
|
13
htfcuddles 22 小时 27 分钟前
@datocp #11 之前有一个开源的，但很久不更新了，分析的类目很有限。这类分析需要协议网址库更新支持，一般都是商业性质的。那个基于 Openwrt 开源的作者后来做了产品叫 Wfilter
|
 |
14
yshtcn 20 小时 55 分钟前 1
使用 frp 的 xtcp 功能结合 wg 连入。
|
|
15
isAK47 OP 1
@MADBOB 大费周折终于联系到了网络外包公司，那边意思是说“公司内的一台电脑外面怎么可能访问呢，是绝不可能的，这不符合科学规律，路由器就是负责管理公司内的电脑，开放端口和路由器没任何关系的”。
真的是毁三观，这种外包公司只看是否赚钱，技术对他们来说是外行了吧！ |
 |
16
lovelylain 20 小时 8 分钟前 1
未经许可打通公司内网与外部网络不符合公司制度吧。
撇开这点，可以尝试用 frp 的 xtcp 模式实现 wg 点对点，不成功可以降级到 stcp 模式中继。 |
 |
17
SenLief 19 小时 48 分钟前
公司还是建议 vpn ，出了事容易扯皮。
|
 |
18
mringg 19 小时 31 分钟前
好像刚刚看到一个被攻击的帖子，暴露内网主机还是挺危险的。
|
|
20
isAK47 OP |
 |
21
random1221 18 小时 48 分钟前
建议用向日葵，向日葵的瓜子会员（打折后一年 128 ）支持 rdp ，实测同城拷贝大文件 7MB/秒左右，RDP 十分流畅
用这种软件的好处不算违约，如果你弄个端口映射，出了事责任就是你 |
 |
22
fanersai 18 小时 47 分钟前
tailscale
|
|
23
lovelylain 18 小时 45 分钟前
@isAK47 有公网 ip 就 ddns wg 直连呗，连 frp 都可以省了。我是只有 ipv6 ，在手机上能 wg 直连，如果连了个不支持 ipv6 的 wifi ，就走 frp xtcp 中转。
|
|
24
isAK47 OP @lovelylain 主要是没有开放的端口
|
 |
25
IDAEngine 18 小时 15 分钟前
我们都是用 tailscale ，用的很爽
|
 |
27
Satansickle 17 小时 23 分钟前
别想着网络跳转，乖乖用 4G 路由器+向日葵控控这种企业方案，安全最重要。
|
 |
28
thtznet 17 小时 16 分钟前
由于工作需要：这就很简单了，不管公司有没有网管，把要求提给公司，公司找人解决，不管是外包还是授权自己解决。如果授权你自己解决，你就随便整了，换个网关设备都行。
|
 |
29
Pteromyini 17 小时 10 分钟前
@isAK47 #15 你找错人了，这种复杂场景的网络建设和运维不是一个地方，你得找公司网管而不是网络建设的公司，当然也有可能是公司购买的运维或者网络服务里直接没有 VPN...一般企业 vpn 是专门的硬件和防火墙，路由器就是单纯的路由
|
|
30
isAK47 OP @thtznet 已经找了老板，他让找负责公司网络的外包公司处理（服务很差），外包公司就是上面的回复。
一般电脑出现问题，都是外包直接背走的，也不现场检测下，估摸着很多都是小问题。 |
 |
31
gvdlmjwje 16 小时 30 分钟前
你用向日葵算了，公司 vpn 都是开了让你访问公司内部服务器的，况且你们外包还不给开。
|
 |
32
cnbatch 14 小时 30 分钟前
下下策：向老板提出申请，自己登录路由器改配置
|
Select Language