求助大佬，关于异地组网的问题

落叶随风

已解决，问题在于 公司电脑也需要做nat伪装。


原因: 自己的开发环境在公司开发服务器上，想在家里能直接访问公司的网段。
环境: 公司与家里都是内网，用了腾讯小鸡做了open扶墙服务端。

公司网段:192.168.21.0/24
家里网段:192.168.110.0/24
扶墙网段: 15.15.16.0/24



以下是简单的拓扑图:






需求: 如何让家里的电脑能直接访问公司的 192.168.21.0/24 网段。

尝试过给家里电脑设置路由: route 192.168.21.0 255.255.255.0 15.15.16.2，公司电脑设置路由转发，抓包发现数据包都没到公司电脑。



小弟昨天已经搞了一天了，google、gpt 都看了个遍，还没搞定，故求助各位大佬



用 ZeroTier 倒是可以做到以上功能，但不是很稳定，公司移动网对udp限制比较多。

打酱油的

在我司，这种行为直接顶格处理（开除）

CMBCHINA

不如在公司电脑启动个SSserver或者CCPROXY开个http代理，用小鸡FRP映射公司端口，家里连接，PAC分流代理，比啥都好使，完全不用这么麻烦

CMBCHINA

1. OPENVPEN网关  15.15.16.1
   
2. 
   
3. 自己电脑   
   
4. route print 查看网卡ID 比如 扶墙 CLIENT IP网卡ID是6
   
5. route -p add 192.168.21.0 MASK 255.255.255.0 15.15.16.1 IF 6
   
6. # -p不添加的话，重启需要再次执行，-p代表永久生效
   

复制代码

落叶随风

nightcat 发表于 2023-10-24 10:15
两边互加路由

大佬能给个思路吗？我尝试过给家里电脑设置路由: route 192.168.21.0 255.255.255.0 15.15.16.2，公司电脑设置路由转发，抓包发现数据包都没到公司电脑。

落叶随风

mjj666zzz 发表于 2023-10-24 10:11
wireguard,open微pn也可以tcp协议啊

我目前用的就是 openv-p-n，但在设置路由方面遇到问题了，家里电脑无法访问公司的网段。

落叶随风

hdown 发表于 2023-10-24 10:15
ZeroTier  可以满足你的需求的话， 剩下就是内网穿透问题。
ZeroTier 的打洞能力已经是数一数二的了，它穿 ...

ZeroTier 我尝试过确实可以，但移动网限制udp比较死

coco99

腾讯不会把你的小鸡割了吗？

落叶随风

打酱油的 发表于 2023-10-24 10:15
在我司，这种行为直接顶格处理（开除）

哈哈，在管理严格的公司的话确实，但开发环境里跑的服务太多了

hdown

ZeroTier  可以满足你的需求的话， 剩下就是内网穿透问题。
ZeroTier 的打洞能力已经是数一数二的了，它穿透不了你找别的软件也无能为力。

所以你需要的是“打洞不成功后的服务器中转方案”
【Zerotier moon配置步骤】https://www.bzetu.com/451/.html