（关于打洞) ， A 在电信宽带的大 NAT 内(100.*.*.*)， B 在不知 NAT 了多少层的园区网内， B 要访问 A 的一些 TCP Port，不想用商业性的远程服务，先决条件，是不是必须自有一个公网服务器(C)做支撑辅助？
qazwsxkevin · 2 天前 · 813 次点击A 应该是能拿到 V6 地址的，目前还未在路由器网关上做配置去获取 V6(RouterOS)
C 目前还没买，觉得好像也必须买个 C 来做辅助？
请教，如果必须自部署一个 C （会有固定 IPV4 地址）
- A,B,C 上用个什么方式让 B 可以访问到 A 的 TCP 某些端口？
- 数据能不能不经过 C ？
- 如果必须经过 C ，必须要加密钥加密之类的 请教，如何弄起来最便捷？
10 条回复 • 2024-12-25 10:12:14 +08:00
 |
1
yyzh 2 天前 via Android
先查好到底是 nat1 和 nat4 才知道方法
|
 |
2
Arose1 2 天前
我是用 Tailscale 、zerotier 这俩打洞,免费有设备数量限制,但满足日常使用了
|
 |
3
v2tudnew 2 天前
有第三方中继 100%，没有得具体情况具体分析。
|
 |
4
thereone 2 天前
是 NAT1 的话可以用 lucky 打洞然后端口转发，再加个动态域名和 cloudflare302 页面跳转就可以实现动态建站了。输入域名就可以直接访问
|
 |
5
leconio 2 天前 via iPhone
C 可以是 stun （网上一大推），也可以是自建的 turn 。或者直接用现成的解决方案 frp （可能贼慢）
|
 |
6
wind1986 2 天前
我家里应该是 NAT4, 不知道为什么 surge ponte 可以...但是我一般都是用的 frp
|
 |
7
Ipsum 2 天前
c 上做个 wg 的星状结构就行了。直通是不可能的。
|
 |
9
xiaoxt 2 天前
B 有 ipv6 吗，ipv6 直连吧
|
 |
10
1018ji 1 天前
移动大内网，路由器桥接开 nat1 ，公司不知道多少层的 NAT ，v4 打动成功（家里有 v6 ，公司没 v6 ）
移动大内网，路由器桥接开 nat1 ，建议测试下 stun 打洞，如果能成功，基本就能成功 |
Select Language