只涉及国内, 需要满足如下需求.
试过 softether, 各种吹的天花乱坠... 但是连安卓原生的 ikev2 都不支持...或者有没有人推荐个安卓和 ios 客户端.
试过 wireguard, 新加客户端比较麻烦(需要保存密钥或二维码), 不支持域账号接入. 看 v2 说还可能碰到 udp 阻断问题.
试过 headscale... 一样, 不支持域账号认证, ip 段还不能修改.
 |
cctv6Feb 7, 2024 via Android
1
我用的就是 openvpn ，上面说的三点需求基本都能满足。
缺点就是 ldap 支持好像不太好，虽然用 pam+ldap 可以勉强实现用账号密码登录，但是貌似配置后不能推送路由和设置固定 ip(可能是我配置得不对) 不过总的来说问题不大，就是设备第一次连接的时候需要生成一次证书，设备都是固定的那几台。 |
 |
yuniskyFeb 7, 2024
2
我以前用的就是 softether,这东西确实有好处，功能强大，但是这些强大的功能局限于他自己的客户端，一旦用其他通用协议了很多特性都不支持了。
我放弃了他的原因是对 macos 支持太差。 现在用的是两个方案， 1 、ocserv ，linux 服务端，用 cisco 的客户端，功能完整，各种终端都有对应的客户端可用。 2 、在公司用，私人终端只能接访客网络，所以直接一个 IPSEC 全局路由到一个云端 VPS ，从 VPS 分流，一部分分流回家，一部分直接出外网。 |
 |
PuteulanusFeb 7, 2024
3
之前的公司用的 Palo Alto Networks 的 Global Protect ，你说的这几个是都满足的，但没研究过能不能自己搭了
|
 |
micookieFeb 7, 2024
4
蒲公英 x1
|
 |
leon2023Feb 7, 2024
5
ipv6 最简单
|
 |
zustonFeb 7, 2024
6
tailscale 稳定且简单
|
 |
ontryFeb 7, 2024
7
昨天折腾了一晚 VPN 这事，softether 、openVPN 、wireguard 全试了，要么进站选不了协议要么选不了出口要么配置不了路由，最后放弃了简简单单能进内网就行了
|
 |
8
ocserv ，客户端用 anyconnect ，完全满足你的需求。
|
 |
IvanLi127Feb 7, 2024
9
这网组得有点高级。
wireguard 确实像是被限制了，我这用着远程桌面延迟见鬼的大，现在用着 zerotier 。 |
 |
f22udpFeb 7, 2024 via Android
10
cf zero trust 试过吗
|
 |
diskerjtrFeb 7, 2024
11
https://github.com/tlslink/anylink-client
anylink ssl vpn 了解下 |
 |
wolffcatFeb 7, 2024 via Android
12
蒲公英
zerotier moon 转发 nps frp 要有公网 IP 还能玩很多 |
 |
amyw495062Feb 7, 2024
15
我这几个月前前后后折腾不少，最终还是公网才是最香的
|
 |
16
还是推荐 wireguard
至于你扯的什么“域账号登录”完全就是无厘头。 至于 wireguard 新加客户的事情，写个脚本批量生成二百个放在那里，来一个拿一个即可，无非就是里面的私钥公钥要生成，客户段 IP 每个不一样而已。 wireguard 遇到问题，往往就是 MTU 配的不对。 |
 |
R4rvZ6agNVWr56V0Feb 7, 2024
17
@mantouboji 你是不懂什么是域账号吧 … 我认为 op 的需求比较正常，只是企业级才会用到
|
|
R4rvZ6agNVWr56V0Feb 7, 2024
18
tailscale 付费版本能解决问题。
免费版本很麻烦，大多数开源 vpn 管理项目也是商业化才给 LDAP 支持 |
|
mantoubojiFeb 7, 2024
19
@GeekGao 什么神仙企业，不去找系统集成商报价，跑来 V2EX 瞎钓鱼。
|
|
R4rvZ6agNVWr56V0Feb 7, 2024
20
@mantouboji 省钱呗。
|
 |
chenghj87Feb 7, 2024
21
用 zerotier
|
 |
dude4Feb 7, 2024
22
要看你具体的客户端需求，如果是仅内置，安卓和 windows 目前通用的只有 ldap ，openwrt 上有 strongswan 作为服务器，然而需要证书
然后 softether 我就在用，L2TP 很方便，windows 无需安装软件，没有管理员权限的电脑也能用，就是只能 IPV4 ，不支持 V6 至于 wireguard ，确实有 UDP 阻断，但不是针对 WG,是针对 UDP ，表现为间歇性传输文件会断流，只要跨电信联通运营商就有，即使是同一城市我也遇到过，但是联通对联通内部貌似没有…… 另外你用 VPN 是要做什么，如果只是小文件，譬如数 M 文件传输，即使 UDP 限流 WG 也能用，就是慢点，如果是流媒体传输，直接 webdav+TLS+ddns 可能更合适 |
 |
MrealyFeb 8, 2024
23
你的需求刚好我正在使用,用的是 fortigate 来实现的,通过 SSL VPN 各种客户端都有也支持 AD raduis sso.
 |
 |
thereoneFeb 8, 2024
25
softether 搭配它自带的 openvpn 不就行了，openvpn 是几个客户端全部支持的然后 softether 的是支持 openvpn 的 tcp 和 udp 一起监听的。至于自动分发路由除了 softether 自己的客户端支持其余的我就没有见过别的支持的，其它企业级系统自己做的倒是支持。
|
 |
tobyzhongFeb 8, 2024
26
可以用爱快吗？
|
 |
ghdongFeb 12, 2024 via iPhone
27
openwrt 高大全带 n2n +wireguard
|
1
Select Language