有公网 ip 犯不着 cf tunnel ，直接同 @ihainan 的方法，ddns + 端口转发 + 随便个 vpn 服务端，比如 vmess ss 啥的就可以了 客户端直接做策略，比如 wifi=家里 直连，在外就是比如 10.0.0.* 回家，完全无感。

我是 DDNS 部分自用服务加端口访问 大部分服务内外 然后开 openvpn 进去

@kiritoyui 可以区分开的，我科学和回家弄了两个代理组，只不过家里有软路由，所有两个的规则都是回家之后直连。

@cubecube #31 只用 ipv6 的话其实也没啥问题，我常年开常用端口至今没被攻击过

@kiritoyui 如果安卓设备有 Magisk/KernelSU 环境，那么可以使用 https://github.com/anasfanani/Magisk-Tailscaled 达到和 Linux 相近的体验，不用担心占用手机 VPN 通道

首先家里有公网 ip ，配置了 ddns ，家里有台 windows server 的服务器，远程桌面映射到公网，然后做白名单，将自己的 vps 、公司网络出口，常去的客户办公网出口加到白名单，基本能覆盖 80%的需求。 剩下的 20%需求用 vps 当跳板，慢点也能将就用。 将来要是公网 ip 没了，在外面有 IPv6 的话直接 IPv6 直连，没有的话走 vps 跳转。

用公网服务器搭 frp

Tunnels 有点影响速度。。。

公网 IP ， 路由器搭建 openvpn 家里的局域网做路由

netbird