@1una #9 这个是不是要每个被访问设备上都要安装客户端 https://i.imgur.com/F29pmQ6.png

@NessajCN 还要考虑安全性

我用的类似方案 2 ，只不过开的是 ss 服务。缺点是现在 v6 only ，所以在没有 v6 的环境下连不回去。不过还在内网 unraid 上搞了个 tailscale subnet routing 备用，所以大部分场景下都没什么问题

因为家里有公网 IP 直接在路由器上开了一个 OpenVPN + IPSec VPN (iPhone 原生支持), 然后又在软路由上起了一个 HTTP 代理(带认证) 在路由器上暴露到高位端口. 手机日常分流内网流量到 HTTP 代理, 特殊情况直接 VPN 回家处理.

@kiritoyui #5 的问题我解决了，体验丝滑，十分推荐，可以看我的博客，https://blog.zwlin.io/post/tailscale-with-fakeip/

ddns, fray 爬梯子回家

@totoro625 edgeone 免费

Pangolin+Authentik

lucky ddns + cf 小黄云代理 + cf https 证书 确保 https 访问

@kiritoyui sing-box 了解一下，支持共用 https://linux.do/t/topic/540872/16