自己有 VPS 、不介意自己动手的话，可以 self-host 一个 Nebula https://github.com/slackhq/nebula 它可以打洞、然后组 overlay network 。IP 地址段需要你自己规划，组建好了直接走虚拟 IP 就能 icmp/tcp/udp 互通。还带防火墙功能，你可以自己配置规则。

1. Zerotier / Tailscale 是最简单的方案。Cloudflare ZeroTrust 也行，但是需要经过 Cloudflare 的服务器中转。更高级的 WireGuard 就是更加麻烦的方案。 2. 上述的三个工具都可以设置指定网段（既不是你家 LAN 的网段，也不是你朋友家的网段，而是一个专门用来组网的网段）路由，但是在家用环境，本身就需要路由器支持 PBR 。 3. 既然你有 Argo Tunnel 的 VLESS ，为什么不直接把这个节点链接给你朋友呢？

tailscale