ipsec 标准协议，常见 os 都自带客户端

把代理装在家里，去外面也回家兜一圈，只要回家能直连，够用了。

@kiritoyui wireguard 只是四层 vpn ，udp 封装，还有很多其他的协议，例如 ipsec ，layer3 ，esp 封装；可以自行调整内网路由条目，只针对特定前缀转发.

家里开个 socks5 服务，ipv6+ddns/ frp+服务器(ipv4) 配置到代理软件里，代理软件移除家里网段的跳过代理，添加内网网段规则走家里的节点，两个节点放到代理组（比如公司网络没有 v6 ） https://www.zggsong.com/posts/network/gohome/

我是用 wg ，iOS 用小火箭，可以让境外流量和内网 IP 段流量走 wg ，其他的都走直连

需要对外人开放的服务(比如文件共享)使用内网反向代理+端口映射 不需要对外人开放的服务随便搞个 vpn 回家就行

我目前主要是方案 3 ，通过百度 CDN 加速 ddns 域名 具体分析：直连方案白天丢包 10%，CDN 加速价格实惠 其次使用 FRP 内网穿透到 3 台阿里云服务器上

mihomo 开个 vless 节点 192.168.XX 回家

我也有动态公网 ip ，但我桥接老掉线懒得折腾，还是猫拨号。而且我只有远程需求，没部署什么，用的 tailscale 或 zerotier ，如果是跟朋友 steam 打游戏辅助联机就用比较傻瓜式的 radmin vpn

@zhangeric #6 怎么搞？ cf tunnel 吗？