内网穿透或 扶墙 方案请教

yatoons

请教各位一个远程穿透的问题。我平时在公司需要连到家里的电脑远程桌面工作（家里的台式机 24*7 不关机），但是公司防火墙这几年逐渐封禁 /过滤 /屏蔽了 RDP 、Teamviewer 、向日葵、todesk 、zerotier 、tailscale 等应用、协议或端口的使用。 我家里的电脑是有公网 IP 的，并且在路由器做了端口映射，在不在家的其他网络条件下是可以采用以上 RDP 、Teamviewer 等方式直连的，而且速度和响应依据网络条件，比较快。

我的问题：公司封禁的是端口还是协议？ FRP 作为反向代理，这种话情况下如何使用呢？或者用 open扶墙 组网合适吗？也有可能是被屏蔽的。V2Ray 是否可以用？

所以请问有没有什么手段可以优先解决在公司局域网条件下达到直连家中局域网电脑的目的，再想办法翻回去家去（最好不损失带宽直连），先谢谢各位大佬！

小朋友

frp 开启tls加密连接，并且把服务端的7000端口改成443端口伪装。
并使用 disable_custom_tls_first_byte 参数
然后走stcp sudp 模式过来用。

zby

fpga 发表于 2023-6-20 06:02
没理解楼主的问题。既然楼主家里的电脑是有公网 IP 的，并且在路由器做了端口映射。那直接访问不就可以了 ...

他公司的防火墙封了协议。。。

xlouspeng

可以先试试wireguard直连，不就就构建中转服务器ANY

SHA256

yatoons 发表于 2023-6-23 15:37
这个没看懂，家里的机器是随机公网IP，要在路由器上做端口映射吗？
100.100.100.100是什么服务器？

命令都写给你了，好好研究研究吧

yatoons

SHA256 发表于 2023-6-20 08:45
既然你家里有公网IP，那就很好解决，两条命令即可：

1.192.168.1.100:3389是你家里电脑的地址，公司直接访 ...

这个没看懂，家里的机器是随机公网IP，要在路由器上做端口映射吗？
100.100.100.100是什么服务器？

假设我家的公网IP是1.2.3.4，内网机器是192.168.1.100，这个代码怎么修改？谢谢啦

yanzhiling2002

你可以试着把tcp流量伪装成ICMP嘛，看看这个项目
https://github.com/esrrhs/pingtunnel

网管看着你电脑总是往外面ping，陷入了沉思
你们公司有网管处理防火墙的事，那肯定也有网络监控，保不准公司电脑上装着间谍软件，定时截屏呢。

yanzhiling2002

小朋友 发表于 2023-6-20 00:55
frp 开启tls加密连接，并且把服务端的7000端口改成443端口伪装。
并使用 disable_custom_tls_first_byte 参 ...

见识了，刚知道有这个参数

gaoji.me

借5楼的话，家里装个nextterminal，web端口映射到外网，用nextterminal连你的办公鸡

yatoons

非常感谢各位大佬群策献计，我挨个试试看

mmc199

就是软路由这种带分流的反向代理最好用   
https://guide.v2fly.org/app/reverse.html