求助！一个如何访问公司内网的问题
本帖最后由 shenmohao 于 2024-12-23 23:35 编辑公司有一台群晖
能不能同通过他在家里访问公司的oa呢 公司oa就192.168.4.xxx
如何操作一下。。。公司网好像有ipv6。给群晖刷个openwrt然后操作操作吗
都有什么比较好的办法。
--------------------------
装tailscale 子网路由 然后就可以了。。。。 简单点弄两个 贝锐的蒲公英 路由器一个接入到公司网络，一个接入到自己家里的网络然后就可以建立**通道了。 你登陆账户就行。 BH1PXK 发表于 2024-12-15 12:19
简单点弄两个 贝锐的蒲公英 路由器一个接入到公司网络，一个接入到自己家里的网络然后就可以建立**通道了。 ...
那不行吧 那公司网访问nas又nat一次了 那就不灵 最简单直接黄鱼100块收个J1900这类小主机丢公司，然后远程桌面连就完事了，安全性最高。
不然就得自己服务器搞反代之类，随便把公司内网端口转出去有安全风险，惹出事就麻烦。 用树莓派之类的arm开发板，弄个pikvm、armkvm之类的 shenmohao 发表于 2024-12-15 12:44
那不行吧 那公司网访问nas又nat一次了 那就不灵
其他手段，你得 先确定公司IP是否是固定的，然后有权限打开公司防火墙的端口。既然你问了，就默认你没有这个权限或者知识。而且公网打开端口是非常危险的事情。 Kud 发表于 2024-12-15 13:04
最简单直接黄鱼100块收个J1900这类小主机丢公司，然后远程桌面连就完事了，安全性最高。
不然就得自己服务 ...
现在是开着自己的台式机windows自带远程连接。。。主要是其他同事想搞。。。 BH1PXK 发表于 2024-12-15 13:33
其他手段，你得 先确定公司IP是否是固定的，然后有权限打开公司防火墙的端口。既然你问了，就默认你没有 ...
那群晖里装个浏览器有推荐的吗。。。 shenmohao 发表于 2024-12-15 13:55
现在是开着自己的台式机windows自带远程连接。。。主要是其他同事想搞。。。 ...
[睡觉]那就让他买小主机用远程桌面去，不然别传授别人什么乱七八糟方法，折腾出事了指不定还牵连到自己 有公网地址没有，有的话自建** 群晖里安装wireguard，家里电脑连入就正常访问内网。 公司里如果没给你开，那就别搞 直接问公司IT，有解决方案 这种东西对公司来说不合规的，自己偷摸用，你还教人，出事你背锅。 找IT问问呗 看看能不能给开个**账号什么的 我是IT我自己开了L2TP 弄个账户
家里直接连上就等于进公司内网了 公司如果没屏蔽，没有行为过滤，没有特别的防火墙……
那么可以用frp、zerotier等方式从公司内网穿出来。 最好不要乱搞公司网络，不给公司填麻烦，不给自己惹麻烦。
绕过公司限制网站这种，要么自己手机热点，要么家里搭openxxn，要么每月交钱买个便宜的vxxxn。
或者那种游戏加速器？不知道这个可不可行，本质上应该和openxxx类似吧。 建议加一台蒲公英或者是冠航的异地组网设备，如果IPV6，建议直接买一台冠航的SD-LAN的网关替换公司的出口路由，方便，而且后期没有任何费用！ 白群晖直接设置自带的qc就简单了。 本帖最后由 vim 于 2024-12-16 13:55 编辑
楼主的问题当然可以解决。
我的方案是：群晖内建vm里安装个alpine Linux，在alpine Linux安装个Strongswan，优点是不需要安装app直接在手机内置的ikev2拨号；或者安装个wireguard，优点稳定效率安全。
详细可见我的主页
我們研發調試用網絡是獨立的一條線路
fw全掌控在我們自己手裡，按怎麼弄怎麼弄
不影響公司辦公network highchh 发表于 2024-12-16 13:07
白群晖直接设置自带的qc就简单了。
qc不能访问内网 没有**吗 tedaz 发表于 2024-12-16 11:21
公司如果没屏蔽，没有行为过滤，没有特别的防火墙……
那么可以用frp、zerotier等方式从公司内网穿出来。 ...
nas本身是可以的 群晖上开个虚拟机，装个向日葵，然后远程到这个虚拟机上就能访问公司内网了。 subnet解决方案 有问题吗 路由器上开个服务 在家拨号不得了 itteam 发表于 2024-12-15 15:56
群晖里安装wireguard，家里电脑连入就正常访问内网。
这不还得开端口？ 不就是打洞吗，技术没问题，问题是公司政策，一般不允许打洞，一旦发现严重的做违纪开除处理。
页:
[1]
2