家里没公网 ip 的新选择

[asuraa]

我的就没有。。。

我办理的联通的宽带，但是小区木有联通宽带 然后给弄的华数宽带

后来我发现华数宽带可以---多拨。。上下行都叠加

但是还是没有公网 ip。我家里有个 gen8 服务器，直接装了 dsm

于是找了个所谓 ipv4 的玩意

然后把盒子 wan 扣连接到路由器 lan 口插到 gen8 的 dsm 上。设置双网口

跑了 docker

dsm 6.x 可以用虚拟机 就跑了个 arch

用上面 docker 中的 harpoxy 炮三层 tcp 代理，就可以在办公室远程连接 arch 了

dsm 还有个 web station 可以直接跑 php

我的小博客就是跑在这个上面的https://luodaoyi.com

因为 ip 是国内的 所以必须要 beian

还有。。。 Let's Encrypt 也可以直接申请证书了。。因为 80 443 都可以用了

[m2276699]

既然每月支付费用，何不买个 VPS

[pqee]

这个所谓的盒子相当不安全，楼主看好你的密码。。。。

[asuraa]

@m2276699 vps 配置低。。 这个一个月 20 块。。。而且我多拨宽带之后上行 100M 哈哈哈哈

[asuraa]

@pqee 不安全是啥意思？ 这个只是在服务器上。。局域网内的其他设备跟这个盒子没有数据往来 只有服务器有数据往来

[m2276699]

@luodaoyi 我看卖家也说了，非专业 IDC，速度稳定性都无法保证。你用 VPS 转发请求，其实并不需要多好配置。这东西也是转发请求之类，大同小异

[asuraa]

@m2276699 配置是一点。主要是带宽。。贵啊

[leavic]

28 块钱一个月，4 美元了，买个啥 VPS 不比这个好。

[anubu]

硬件版的 frp 吗？
带宽还是要看你到卖家服务器的线路情况吧，大部分情况下应该是跑不满你的上下行带宽，卖家也有可能做限流吧。

[liuminghao233]

买个 vps 搭个 vpn 做个 nat 就跟有公网 ip 一样了

[ys0290]

4 美元每个月自己买 vps 做穿透不好吗？

[pq]

典型的被人卖了还帮人数钱。。。:D

[Shura]

不如买个海外 vps，反正你对稳定性也没用要求。

[Tink]

楼主你被坑了

[asuraa]

@leavic 国内 4 刀能买到什么 vps ？
@Tink 我觉得挺好啊
@ys0290 国内买不到 4 刀的服务器 国外的 IP 更不稳定 经常连接不上

@liuminghao233 自己买 VPS 国外的连接太慢 国内的太贵

@anubu 买之前跟他测试了很多个 IP 的
@Tink 我觉得挺好的

[lsylsy2]

@luodaoyi 并没有百兆，这个原理就是他买了 vps 然后提供给一堆客户用，你只能分到一丁点带宽，外加把自己的密码什么的都暴露出去

[Tink]

@luodaoyi 楼主是这样的，无论你的本地带宽是多少，哪怕你是上下行 10000Mbps 对等，实际的带宽是你买的这个盒子的服务商用的 vps 的带宽，而且是 N 人共享。比如他给你分 1Mbps 的带宽，那么实际访问带宽就是 1mbps。

另外，你所有的流量都要经过服务商的 vps 转发一次，如果这服务商靠谱就不说了，如果不靠谱后果不堪设想。

[asuraa]

我也不是什么小白我用了很多方案这个是我目前找到的性价比最高的方案
我的目的不是为了这个网站什么的。
大家可能看到我的服务器是 GEN8 装的群辉。我可能在外地要存取服务器内的文件。又或者在线看视频、下载文件。gitlab svn 源代码管理诸如此类的需求。对宽带快慢不太敏感对宽带大小有要求。至于网站这只是个附带品


很多朋友觉得一个月 28 块钱 为什么不自己买个 vps 搭建内网穿透。
这事我不是没干过 国外的用过 vultr linode 阿里云 hk2 等等 5 刀一个月的 出了套路云 带宽和流量都很大。但是晚上就月经。
国内的我用过景安、阿里云、腾讯云、ucloud、京东云。美团、VPS 贵流量更贵。。
这个 IP 盒子是我在 NAS 论坛看有人推荐的。然后就买了一发，至少到目前为止我觉得都挺好的 价格也便宜。他有很多线我折腾了一下午找到目前这根 与我家里宽带互联速度快的机房。
这个是 100M 共享宽带。因为我多拨所以我上行也叠加 但是路由器没有做策略 只能走单线。也就是我的单线上行还是 20M 不限流量。
我觉得这也算一个共享经济 类似于一堆人租了一个服务器 然后一起用这个服务器上的宽带吧。
至于流量劫持什么的我没去调查 也没法说好还是坏我问过店家说是只是三层网络代理而已 甚至你是什么协议都不管的。唯独你做 web 服务器的时候 以为要与公网开放 80 和 443 机房是要过白名单的 所以才需要 beian。。

所以我不觉得我被坑了。。。

然后我只是觉得好用就发到 V2 水一发。。

[asuraa]

@lsylsy2 你的意思是我通过他服务器转发过的流量都被他截取监听到么 这个我没调查我也不知道 不过我也觉得却有可能


@Tink 我明白你的意思。他明确说了啊 他的宽带是百兆共享。。一般家庭上传根本达不到百兆 能达到百兆的不需要这个玩意 瓶颈不在他这个宽带上 而在于家里的宽带上行速度上。

[asuraa]

@lsylsy2 不过我想了想。在他的宽带中走流量跟你服务器暴漏在公网的风险好像是一样的。。因为在我看来 流量出了我的服务器就到公网上了。至于公网在他的级房还是在真正的级房 与我何干？他只是个网络连接而已。如果是盒子可以主动访问我的公网有风险的话。。那么你服务器暴漏在公网风险好像是一样的啊

[asuraa]

@pq 我觉得挺好的 并没有被人卖了啊。。我自己去选择的

[xAx]

带宽瓶颈就在卖家的服务器上。
百兆共享...
现在的家庭宽带，大多数地方运营商对于上行是爱管不管的。
以我家的为例：
移动 100M，合同上写上行 20M，但其实移动根本没限制，改 host 连 gdrive 上传，近 100M 速度，都快上下行对等了。
电信 200M，合同上写上行 10M，其实限制也放的松，实测 25M 左右。

所以百兆共享真的就是个瓶颈。

阿里云李家坡 frp,反代我家电信 200M,可以稳定吃满 25M 上行。

感觉这比把数据交到一个黑盒里好。谁知道卖家的服务器上有什么，而且还在内网装了“内鬼”。这年头不太平的...

[asuraa]

@xAx 说的有道理。家用宽带杭州这边电信实测 100M 上行 5M。。。。
至于吧这个玩意放到家里 的内网。。这个确实是个内鬼。。李家坡我上个月开了个 妈的刚开就是被墙的。。李家坡延迟没这个看着爽

[49gd]

我这电信有公网 ip
80 443 未封 美滋滋 就是上传感人 只有 6m

[opengps]

家里有公网 ip 的，小心被通过 ip 定位到，这是高精度 ip 的一个负面影响。
目前，qq 微信等社交工具定位方式已经被黑产掌握，不过值得高兴的是，高精度 ip 定位国内最准的数据源是百度，接口已经关闭

[asuraa]

@49gd 确实美滋滋。。但是网站要是被挂马 弄个什么反 D 黄色之类的就找上门了 2333
@opengps ipip.net 这个不准么

[a1044634486]

为啥你买的盒子才 84，我看他卖的是 300 多

[asuraa]

@a1044634486 这是 IP 钱

[xAx]

@49gd 见过有人这样做被找上门的。
周围不懂的老头老太还以讹传讹的说那人开 H 网被抓了。
其实也就是个小博客。

我这也有公网 ip，不敢用的

[chztv]

都是老司机，还真没见过这东西，张见识了。
不过看原理，应该是把 ngrok 硬件化的东西？
收藏下，以后有机会玩玩。

[dven]

所以最后牵了条有固定 IP 的 100M 对等...

[opengps]

@luodaoyi ipip.net 曾经也上线过高精度 ip，不过在第一波收缩权限时候被砍掉了，你可以自行百度“高精度 ip ”，我的 csdn 博客会在第一页里出现，你看其中的截图就知道了，最准的就是公网 ip 到户的情况，最高准确精度为 30 米

[asuraa]

@chztv 我觉得算是个 ngrok 硬件化的东西

@dven 有钱确实可以呀

[asuraa]

@opengps 卧槽这个屌

[opengps]

@luodaoyi 这个设备，我理解的原理是：提供方自己有 ip 资源，然后通过服务器端往设备这里做了一层转发
其实完全可以做个客户端软件去跟服务端索取数据，至于为什么需要这个设备。估计是商业变现+统一客户端好维护吧，因为使用了公网 IP 资源，所以他的价格也很难降下来，公网 ip 本身就需要成本

[asuraa]

@opengps 没错、、他的成本在于宽带和 IP 但是一个用户一个 ip 是少不了的。。我建议他们做路由器插件他们说正在考虑

[fengtalk]

家用宽带即使 80 端口没封，还是别拿来做网站。电信打过我两次电话，再不关掉估计就要就断我的网，说是工信部那边的要求。
现在用着 443 端口连接家里的 NAS。

[leavic]

@luodaoyi VULTR 2.5 刀妥妥的，加 1 刀基本上几大家的 VPS 随便都有。

[young]

之前用的 https://www.ngrok.cc 免费
貌似现在被墙了?

[asuraa]

@leavic vultr 电信根本连不上 延迟大不说丢包丢的吓人

[dven]

@opengps 固定 IP 的很容易做，IP 的分配工单就有使用单位，地址和局向

[chinanala]

没公网 IP，不要怕。现在运营商默认都分配的局域网 IP，包括电信也是，不过不要怕，
直接跟客服硬刚，就说家里摄像头需要公网 IP，哪怕临时的也必须要，我通过硬杠客服，把几个家里的
宽带 IP 都从局域网改成公网 IP 了，还可以跟客服交涉，取消 48 小时强制重播限制，这种方法可以管你
30 天都是一个公网 IP，到期再刷新解析还能用。

[yuhaaitao]

frp 一直配置不成功，这个路由器不能用吧。

[asuraa]

@chinanala 我肛了好几次 投诉工信部都说了 没卵用。。就是没有 不过没有公网 ip 我可以多拨啊 哈哈哈哈

[flyfishcn]

@m2276699 人家说的非专业 IDC，指的是客户如果是做 IDC 类项目的，有大型,高并发需求,大带宽需求,不要购买。任何做穿透转售带宽的公司都不可能给你保证稳定的大带宽需求的。
小带宽又无法正常渠道获取固定 IP 的，倒是很需要，可是就怕他哪天不想干了，300 块的盒子就没什么用处了。

[chengs]

4 美元买国内 ip ？

[chengs]

@luodaoyi 他可以卖 100 租户，高峰期你就 1m 水管了。流量都 ssl 加密应该问题不大。

[asuraa]

@flyfishcn 对这个盒子算是专用设备 他们要不做了 那就没啥用了
@chengs 其实就等于 4 美元的国内 IP、、、高峰期这个是个问题 他们有独立宽带的 --贵

[flyfishcn]

@Tink
@xAx
共享带宽给你的都是瞬时最高速率，没听说过哪家的共享允许长时间占用的。如果商家负责任的话，长期的占用共享带宽会被限速或者直接清除出去的。商家已经声明了会进行评估。我目前在观望，怕跑路，犹豫中……

[findex]

弱问楼主，gen8 服务器加外设功耗多少？ 机器什么配置

[maguowei]

刚用了 frp 感觉挺好用的

[goodryb]

我记得 tcp 是四层吧，怎么就成三层了

另外，搞什么联通，杭州电信 10 拨都没问题，10 个公网 IP，我就问问够不够用，套餐是 100M 下行、4M 上行；多播只叠加上行。

[fanne]

@liuminghao233 #9 大佬，这要怎么做？现在有台 vps，怎么做 NAT，把家里网络设置有公网 IP，给个关键词 我搜搜

[neighbads]

@fanne frp ？

[jyf]

楼主我建议你尝试下 n2n 我现在全靠这个实现内网穿透 而且他是走 p2p 打洞的 流量并不经过服务器中转 :D

[discrete]

@xAx 现在连 Google 有什么好 hosts 么？求推荐

[imherer]

@discrete 海外 aws，youtube 1080 都很流畅

[asuraa]

@findex E3 1265l v2 16G 内存 功耗不知道 硬盘 5 快 一个 SSD 加 4 个 HDD

@goodryb 手机卡是联通的 。

[asuraa]

@jyf 这是个啥？求指教

[ivanchou]

原来现在 dsm 都 6.x 了，提醒我升级 dsm 了。这周又有事干了。

[asuraa]

@ivanchou 黑裙？

[asuraa]

@maguowei 主要是服务器不好找

[CEBBCAT]

@fanne #52 Frp https://github.com/fatedier/frp/blob/master/README_zh.md

[hard2reg]

杭州华数宽带可以多拨？可以的话我回国试试。

[newworld]

送你两字 很粗鲁 请相信我的忠言 [傻逼]

[cappuccinos]

这个厉害，我也想弄个

[opengps]

@dven 实际上，很多公网 ip 到户都是联通电信这种老运营商的方案，所以重启路由器几乎不会重复的变化 ip，对于宽带运营商来讲，这种业务不对外，甚至自己都缺乏有效监管

[autoxbc]

显然打洞的效率更高，竟然只有一个朋友提到了，这不太科学吧
https://zh.wikipedia.org/wiki/UDP 打洞

之前短暂的试用过这个，效果还不错
https://github.com/boywhp/fcn

[baizi2001]

支持楼主,我是也是他们用户。这家公司已经运行五年了,一家低调而且技术很牛的公司,不太善于包装和宣传,以前叫维道反向代理，以前还卖小服务器。

[Osk]

@jyf 感谢分享的方案这个真的比较实用，我的国内 vps 只有 1Mbps 带宽，一直在担心哪天公网 ip 没了该咋办，p2p 打洞简直再合适不过了。

[findex]

@luodaoyi 这个配置多少钱入的？

[yingfengi]

联通宽带？打电话给 10010
你好，我家里有监控需要远程访问，能给我分配一下公网线路吗？
一个不行就换一个，直到可以为止

[yingfengi]

说不可以的话，先声明不是说的专线，而是说拨号后能获取公网 ip

[sola97]

我还在用电信的原因就是有公网 IP，内网穿透太折腾了

[liuminghao233]

@fanne
选一个稳定的 vps
搭 anyconnect
只做 SNAT 会得到 symmetric
需要再做一个 DNAT 到你本地的 tun 设备 ip
这样就得到 full cone 了
一般不对接口全部的流量做 dnat
会留几个端口以免掉线 gg 的情况
但是这种静态 nat 只能一对一用
也就是说只能有一个客户
功能全部用 iptables 实现 具体请 google

[Athrob]

最后一个 zishabaike.org 什么鬼

[asuraa]

@Athrob 室友是搞紫砂的 想做一个紫砂百科
@yingfengi 主要宽带不支持联通是 是办理联通的 实际上是华数的

@baizi2001 我主要来水一发 哈哈

@hard2reg 可以多拨的

[Athrob]

@luodaoyi #76 想歪了

[asuraa]

@Athrob 你用 https 可以访问的应该

[ivanchou]

@luodaoyi 对啊 跟你一样 gen8

[sunnyzhi]

盒子的介绍有 hk 服务器，请问这个可以翻 wall 吗

[byuan04]

mark

[xustrive]

@ivanchou 虚拟机不建议升级.. 感觉有坑

[0x5e]

不是很理解，如果是类似硬件化的 ngrok，为什么他要做成盒子卖呢，卖个账号+软件不是就行了么

[dven]

@flyfishcn 他这种盒子估计也是从唯一睿江之类的 IDC 购买的廉价带宽

[dven]

@opengps
@yingfengi
@luodaoyi
找回客户经理，就说二级 NAT 对在营业务有影响，应该都能过

[flyfishcn]

@dven #84 廉价倒不重要，能保证正常访问+良好的售后支持就行，大不了就换 ip 呗。
#85 家庭宽带你说用来营运，ISP 鸟都不鸟你，说不定还要先罚你。

[dven]

@flyfishcn
#84 可靠性没有保障
#85 忘了说，我找过的那个是政企融合（普通宽带，非专线）

[flyfishcn]

@dven 稳定性的话，管你是不是政企宽带，只要是宽带就没保障啊。你自己的接入都没保障，转发怎么可能有保障？
除非有做网站、邮件服务器需求，否则我还是找不到什么理由非要固定 IP 啊？公网 IP 的话，政企宽带应该都有的。
另外，专线的故障率也是和你签的合同有关的，不是说专线就一定很稳定。

[djj1977]

@luodaoyi , 请问你的多拨是用什么路由和固件， 我用网件的 R6900 梅林 双拨， 成功了， 但是速度不叠加， 用的也是华数， 难道华数还分不同的地区来限速吗？

[asuraa]

@djj1977 我用的软路由 lede 固件

[zwisus]

可以试试 zerotier，免费，全平台支持，直连，数据不走服务器中转。不需要 vps。