aincvy

家里服务器访问不到了,考虑加点应急方案,怎么做比较好?

  •  
  •   aincvy · Apr 9, 2024 · 7553 views
    This topic created in 938 days ago, the information mentioned may be changed or developed.

    目前使用 wireGuard 进行连接, 昨天晚上的时候还能使用, 早上来到公司就连不上去了。。

    目前服务器在上海, 人在杭州, 不方便直接操作服务器。 这种状况应该会持续一段时间。

    所以想准备一些应急方案:

    • 购买一个阿里云/腾讯云 99 一年的服务器, 构建 wireGuard server 做应急使用。 或者 常规使用,假如公网 IP 消失不见了
    • 弄一个 ipv6 的地址,ddns 一个域名到 ipv6 的地址, ipv4 连不上的话就用手机应急操作一下。 感觉这个方案没有上面一个靠谱。

    其他信息: 家里服务器跑了一个 trello 代替工具, 跑了一个 fauxpilot 代码生成工具, chat next web chatGPT API KEY 访问 所以还是比较想能连接到家里服务器的。。

    81 replies  •  2024-04-16 22:18:30 +08:00
    KaliZ
    KaliZ
    Apr 9, 2024
    1
    iStoreos 自带的 ddnsto 还蛮好用的,价格也不贵。
    ochatokori
    ochatokori
    Apr 9, 2024 via Android
    2
    加个 4g 路由 frp
    xz410236056
    xz410236056
    Apr 9, 2024
    3
    ipv6 成本低,几块钱域名可以用一年,缺点就是很多公司不开 IPV6
    frp 你得搞一台服务器,成本高速度还慢
    ofnh
    ofnh
    Apr 9, 2024❤️2
    4
    我目前的方案
    1 、阿里云/腾讯云上搭建 wireguard 和家里互通
    2 、同时安装一个 tailscale ,作为后备方案,万一 1 连不上,还能有办法通过这条路连上
    linhu66
    linhu66
    Apr 9, 2024
    5
    上海用 v4 公网 ip 就行了
    YongXMan
    YongXMan
    Apr 9, 2024❤️2
    6
    cloudflare tunnel
    VwEI
    VwEI
    Apr 9, 2024
    7
    tailscale
    manlang
    manlang
    Apr 9, 2024❤️1
    8
    我是 tailscale 和 zerotier 同时使用,总有一个能用的吧
    totoro625
    totoro625
    Apr 9, 2024
    9
    zerotier 、Tailscale 、ipv6 、frp 到 3 处机房、双机互为跳板(不要同时重启)

    然后,某天家里 ipv6 突然断了,感觉网络有问题,allinboom 点了一下重启,GRUB 没设置好,炸了

    最后通过经验教训修改了家庭网络设置
    wangyaominde
    wangyaominde
    Apr 9, 2024
    10
    frpc/s
    duanluan
    duanluan
    Apr 9, 2024
    11
    远程和关键服务 frp 一下
    linhu66
    linhu66
    Apr 9, 2024
    12
    @totoro625 用 ipv4 呀
    qingbu
    qingbu
    Apr 9, 2024
    13
    我 mac mini 开了向日葵。只要能连网就能远程处理问题
    totoro625
    totoro625
    Apr 9, 2024
    14
    @linhu66 #12 移动宽带,原先有 NAT1 的 ipv4 ,后面变成 NAT4 了 /t/1029647
    Jimmyisme
    Jimmyisme
    Apr 9, 2024
    15
    我 WireGuard 和 zerotier 前两天同时炸过一次,zerotier 是太久没用,被 kill 了没发现。直到 WireGuard 断开才发现完全访问不到了。
    我现在用家里的 WireGuard 作为中转节点,但是是动态公网 ip 所以不是很稳定(写了个脚本同步 ip ,ddns 太慢了)。我也在想要不要搞个阿里云的服务器,但是我在网上好像没有看到比较成熟的 WireGuard 负载均衡的方案。
    monkey110
    monkey110
    Apr 9, 2024 via Android
    16
    tailscale 之类的就行,有次外出急用家里电脑,然而 ddns 解析 ipv6 一直失败,只能干瞪眼,回家后立马启用 tailscale 做备用
    jason56
    jason56
    Apr 9, 2024
    17
    要不试试 nowtunnel
    Dongxiaohao
    Dongxiaohao
    Apr 9, 2024
    18
    在家里电脑上面装了个 todesk 避免 ddns 那些出问题😂
    0vels
    0vels
    Apr 9, 2024
    19
    用的 tailscale + frp
    letmatte
    letmatte
    Apr 9, 2024
    20
    1.ipv4 直连
    lianglianglee
    lianglianglee
    Apr 9, 2024
    21
    frp+cloudflare tunnel

    双重保险
    letmatte
    letmatte
    Apr 9, 2024
    22
    @letmatte 2.frps/nps 备用;3.todesk 二级备用
    Jak
    Jak
    Apr 9, 2024
    23
    目前的方案是,多重冗余
    1. Homelab 用服务器主板,有 IPMI ,可以方便的通过网络开关机和查看状态
    2. 在 Openwrt 旁路由上安装 tailscale ,自建 DERP ,做主力线路
    3. 在另外一台 Openwrt 上安装 ddnsto ,接在米家智能插座上,需要才开机
    4. 在白群晖上安装 ddnsto 但是不启用,必要的时候通过 quickconnect 连回去启用
    只要家里的主路由网没挂,基本都能连回去
    ttvast
    ttvast
    Apr 9, 2024
    24
    推荐上 zero trust
    lovelylain
    lovelylain
    Apr 9, 2024
    25
    云服务器 + frp + mqtt + nodered: 一般情况下我不开 frp 暴露端口,需要的时候通过 mqtt 发指令启动 frpc 进程。
    mosfet
    mosfet
    Apr 9, 2024
    26
    蒲公英 X1 啊,免费的带宽够用
    x66
    x66
    Apr 9, 2024
    27
    说下我的(没有 V4 公网 IP):
    1. 路由器上搭建 OpenVPN Server
    2. 家里的服务器 IPV6/4 DDNS
    3. Zerotire/TailScale 部署在两台服务器上
    4. SSH 端口通过 Nat 打洞暴露一个 V4 公网的随机端口
    5. Cloudflare ZeroTrust

    5 套方案互相 backup
    guanzhangzhang
    guanzhangzhang
    Apr 9, 2024
    28
    frp 都是端口映射,相当于内网端口暴漏出去,而不是 wireguard ,headscale 之类的组成内网 vpn
    25 楼那个思路还安全些,不过如果单个二进制可以考虑 confd 之类的
    thet
    thet
    Apr 9, 2024 via iPhone
    29
    tailscale frp 和 ipv6 WireGuard ,三个方案,主用 ipv6 WireGuard ,tailscale 搭了 derp ,速度还不错
    tool2d
    tool2d
    Apr 9, 2024
    30
    我应该算比较奇葩的,用 ICMP6 连回家,因为家里没有公网 IP4 。IP6 倒是有,就是 TCP/UDP 入口全被封,很无奈的决策。
    care
    care
    Apr 9, 2024
    31
    我比较好奇 Trello 代替工具是哪个开源方案,wekan ?
    cctv6
    cctv6
    Apr 9, 2024
    32
    路由器没断网,就再加一个可以连接的渠道,怎么方便怎么来。
    路由器断网了,用啥 vpn/frp/ipv6 都一样。那唯一的解法只能上 4g 路由器整个备用线路。
    再极端一点,考虑到临时断电导致的失联,那还得额外加 UPS 。
    netox
    netox
    Apr 9, 2024 via iPhone
    33
    可以考虑基于 tailscale 构建的 xEdge ,有公网就直连,没公网就打洞或者中转,主打省心😂
    wangwaner
    wangwaner
    Apr 9, 2024 via iPhone
    35
    我现在在用的方案就是平时 tailscale 连接(延迟能接受带宽也够)如果有 ipv6 或 ipv4 公网( nat 也勉勉强强); frp 开了 ssh 和 3389 (注意 frp 暴露出来的端口不要使用常用端口)顺便开一个每过 2min 检查 frp 服务状态的定时脚本。
    服务器及路由器(软路由)记得设置开机自启…
    tediorelee
    tediorelee
    Apr 9, 2024
    36
    tailscale 无敌
    imydou
    imydou
    Apr 9, 2024
    37
    我用群晖,远程登录 vm 来检查家里网络
    ronyin
    ronyin
    Apr 9, 2024
    38
    多弄几个穿透的工具。。都开着。。比如 ddnsto zerotier 之类
    feaul
    feaul
    Apr 9, 2024
    39
    装个向日葵或者 todisk
    Damn
    Damn
    Apr 9, 2024 via iPhone
    40
    @tool2d 用的哪一款工具?
    tool2d
    tool2d
    Apr 9, 2024
    41
    @Damn 让 gpt4 帮我写的代码,我有公网服务器,仅仅只是接收一下远程命令,不传文件和数据。

    文件和数据还是走正常的 TCP 通道。
    EliStone
    EliStone
    Apr 9, 2024
    42
    一台阿里云的小肉鸡来做 frp ,小主机插板用的是小米的智能开关,设置成开机自动启动,开机自动启动 frp 相关服务,这样就算家里停电了,来电也能正常使用
    nunterr
    nunterr
    Apr 9, 2024
    43
    我一般家里服务都加两个远程服务,frp+todesk 作为连接使用,如果都连不上那就是断网或者断电了
    aincvy
    aincvy
    OP
    Apr 9, 2024
    44
    @linhu66 @letmatte 目前不知道是 ipv4 掉了, 还是 ddns 有问题。

    目前考虑 新增 Tailscale/zerotier/向日葵/todesk 中的一个或者几个作为备选方案。
    linhu66
    linhu66
    Apr 9, 2024
    45
    @aincvy 上海 公网不会掉
    XXOO133
    XXOO133
    Apr 9, 2024
    46
    搞个向日葵或者 todesk 兜底,这种对外提供商业产品的,虽说对免费用户体验不好,但是关键时候用来排查问题还是很有用的。
    Dk2014
    Dk2014
    Apr 9, 2024
    47
    ipv6 wireguard 要尽量保证能获取到新的地址
    我之前有次就挂了有小半天,ping 域名显示的是不可达,后面回家看日志发现有段时间 v6 地址直接没了,直到后面获取到新的地址之后才更新的 dns 记录
    最好还是整个 frps 之类的服务器来当备用方案
    Gitss
    Gitss
    Apr 9, 2024 via Android
    48
    向日葵的 4g 路由器,或者随便找一个 4g 路由器,4g 路由器下接一个随便能刷 openwrt 的路由器作为跳板机,我是新三路由器,然后安装的 ddnsto ,这样就可以作为紧急跳板了。就算理论上这也是外带管理,比内带管理好用些,至少靠谱点
    R4rvZ6agNVWr56V0
    R4rvZ6agNVWr56V0
    Apr 10, 2024
    49
    我服务器也放在家里,网络应急的话建议 UPS + 5G CEP 必备。除非 5G 运营商的网络也没了…低概率事件,如果市电恢复得及时( 1 小时内恢复,一年遇到一次) sla 99.5%吧
    ShineyWang
    ShineyWang
    Apr 10, 2024
    50
    家附近找一个可靠的人,家里换上指纹锁
    出问题让人回家处理

    我之前家里网络出问题,还是打电话让我妈重启路由器解决的
    aincvy
    aincvy
    OP
    Apr 10, 2024
    51
    @ShineyWang 大佬好有钱, 我得表述有误, 我说的“家里” 指那边的出租屋, 下个月就把服务器搬走了

    昨天找朋友去看了一下, 应该是出租屋里面断电了一下, 服务器没有设置来电启动, 所以现在没开机。。 我把钥匙寄给他了, 让他过几天帮我再弄一下
    aincvy
    aincvy
    OP
    Apr 10, 2024
    52
    @GeekGao 以前想弄一个 UPS , 但是看到都挺贵的, 尤其是大电量的。 回头再看看
    BQsummer
    BQsummer
    Apr 10, 2024
    53
    上海电信,有遇到过 ipv6 不分配的问题,现在全走 frp 了
    aincvy
    aincvy
    OP
    Apr 10, 2024
    54
    @BQsummer FRP 不是需要一个服务端的吗? 你们都是租的云服务器自己做的服务端, 还是使用的第三方服务?
    zbowen66
    zbowen66
    Apr 10, 2024
    55
    OpenVPN 主力
    Tailscale 备用

    FYI: https://blog.bowen.cool/zh/posts/how-to-connect-to-the-home-intranet-from-outside
    orange14
    orange14
    Apr 10, 2024
    56
    低配云主机 frp+tailscale 备
    aincvy
    aincvy
    OP
    Apr 10, 2024
    57
    @zbowen66 OpenVPN 有一键脚本, 我以前都是用一键脚本, 很方便, 就是不知道安全性会不会收到影响
    D7S
    D7S
    Apr 10, 2024
    58
    @tool2d
    这给我个思路,我的情况也是 ipv6 tcp/udp 都被封。
    CczYa
    CczYa
    Apr 10, 2024
    59
    如果家里长期开机的设备能连接第三方服务(自有其他设备的 vpn 、frp 、向日葵啥的),直接连上,做备用方案。

    不行就放一台闲置电脑,开机自动登录向日葵啥的。电脑接在智能插座上,来电自动开机。
    hello365
    hello365
    Apr 10, 2024
    60
    我家里的方案是这样的:
    1.服务器带 bmc 类的管理系统
    2.同局域网内加一台 openwrt 设备网类的服务和内网穿透类的服务各一种
    3.服务器上也部署网类的服务和内网穿透类的服务各一种
    4.添加 ups
    一般远程重启服务器之类的都没遇到过问题,ddns 之类的很少用。
    hello365
    hello365
    Apr 10, 2024
    61
    @hello365 异地组网类服务和内网穿透类服务
    viviwon
    viviwon
    Apr 10, 2024
    62
    ddnsto 挺便宜的一直在用,26 元/年 4M ,78 元/年 8M 。前两天停了现在在白嫖点一下七天
    R4rvZ6agNVWr56V0
    R4rvZ6agNVWr56V0
    Apr 10, 2024
    63
    @aincvy 如果预算非常有限,可以考虑买个二手的,能撑住 30 分钟以上,估计问题就不大。
    aincvy
    aincvy
    OP
    Apr 10, 2024
    64
    @GeekGao 二手的撑不撑的住? 在买点电脑的时候 感觉大家的共识是 不买二手电源, 这个 UPS 和电源感觉有类似的属性。 还有就是平时的时候电流也是走的 UPS 吧

    @viviwon 确实挺便宜的, 不过,Tailscale/zerotier/向日葵/todesk 这四个好像都提供免费版。 假如我公网 IP 弄不到了, 或者 100 块 1 个月, 我就看看买这个
    R4rvZ6agNVWr56V0
    R4rvZ6agNVWr56V0
    Apr 10, 2024
    65
    @aincvy 二手的设备一般控制电路没毛病,电瓶要自己换,底线是能坚持 30 分钟。
    你 SLA 要求堪比数据中心的话,那一定要用一手的,甚至要自备一台小型发电机 😆
    qsnow6
    qsnow6
    Apr 11, 2024
    66
    tailscale+自建 derp ,直连 or 中转,总有一条路能行。
    luckin
    luckin
    Apr 11, 2024
    67
    要简单的方案。。。虚拟机上挂个 Todesk
    aincvy
    aincvy
    OP
    Apr 11, 2024
    68
    @GeekGao 确实是出租屋断电了, 回头看看弄一个 UPS , 弄上来电启动。。。

    @linhu66 确实, 公网还没掉
    Dongxiaohao
    Dongxiaohao
    Apr 12, 2024
    69
    @aincvy #52 USP 只是停电给你时间正常关机,你说的那种能一直顶着的储能设备不便宜的
    Dongxiaohao
    Dongxiaohao
    Apr 12, 2024
    70
    @Dongxiaohao #69 打错了 UPS
    xPKK1qofAr6RR09O
    xPKK1qofAr6RR09O
    Apr 12, 2024
    71
    问题不大,我家路由器 WireGuard 对连了 6 台服务器
    一个忠告:endpoint 用 ip 别用域名,dns 挂了就全挂
    aincvy
    aincvy
    OP
    Apr 12, 2024
    72
    @Dongxiaohao USP 国内买不到把。。

    有时候闪断, 或者跳闸 2 分钟的时候就可以接回来, 如果用 30 分钟的话
    aincvy
    aincvy
    OP
    Apr 12, 2024
    73
    @ppbaozi ip 是动态, 那还是需要一个手段去获取到 ip 地址
    Dongxiaohao
    Dongxiaohao
    Apr 12, 2024
    74
    @aincvy #72 我在老家里放了个戴尔的 R620 ,双电,一个电源插市电,一个电源插 ups ,ups 再插市电,ups 还需要拖住光猫路由器。不过这样架起来之后快一年了也没听过年,没实践过。
    viviwon
    viviwon
    Apr 14, 2024
    75
    @aincvy 那几个 vpn 需要一般需要 app ,如果是网页场景多一些 ddnsto 还是可以的,可以直接网址访问,只是需要扫二维码验证 ip 地址,这样说来需要验证感觉会安全一点吧
    aincvy
    aincvy
    OP
    Apr 15, 2024
    76
    @viviwon 网页场景多一点是什么意思? http 访问家里的服务?
    viviwon
    viviwon
    Apr 15, 2024
    77
    @aincvy 是的,你可以试试,因为换了 ip 就需要重新验证就麻烦点,手机网络的 ip 经常在换嘛。有免费的试用套餐,看你要链接服务器也有 web ssh 服务配置下就可以用挺方便的
    user100saysth
    user100saysth
    Apr 16, 2024
    78
    @aincvy
    我的思路是在家里的 PC 主板上外接一个 wifi 开关(已经稳定用了 2 年多了),然后 PC 上开机自启一些工具(比如远程连接工具,比如 ddns ,比如 v2server ,比如推送家里的 ip 至钉钉)。
    只要保证这台 PC 能启起来(即便是死机了,也能通过 wifi 开关强制重启),就有办法通过 PC 上的工具连回去。
    以上只是连回家入口的备用方式。
    也就是说要保证你连回家的入口的可用性以及冗余。
    aincvy
    aincvy
    OP
    Apr 16, 2024
    79
    @viviwon 嗯, 但是我现在感觉 向日葵之类的应该就够用了


    @user100saysth wifi 开关是什么? 可以远程开关机的工具?
    user100saysth
    user100saysth
    Apr 16, 2024
    80
    @aincvy 主板上有 pwr 开关跳线,pwr 跳线接到开机电源键上的。如果在主板 pwr 口和电源键跳线之间接入一个开关(带 wifi 功能,带 app ,接入家庭主路由),就可以远程通过这个 wifi 开关模拟电源物理按键的开关机操作。
    viviwon
    viviwon
    Apr 16, 2024 via iPhone
    81
    @aincvy 向日葵我也买了个,异地组网,就是速度一般,p2p 就比较快不过一般好像都是走服务器。而且走的时候连不上好像不太稳定
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   2989 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 198ms · UTC 10:54 · PVG 18:54 · LAX 02:54 · JFK 05:54
    ♥ Do have faith in what you're doing.