【求助】如何在家里访问公司内网

[xiaowen]

大佬们，我需要在家里访问公司内网，但是我试了一下使用WireGuard组网，都能成功连接，但是就是访问不到公司内网，是我配置方法不对还是我思路不对？求助大佬指点一下。

我现在是在家里的电脑、阿里云服务器和公司的电脑上都安装了WireGuard，并且这三个电脑的WireGuard都是可以互相ping通的，但是使用家里的电脑就是访问不到公司的内网服务器。

不知道是我思路不对还是我配置不对，请求大佬支援

或者是有没有更好的方法了

[yida123]

公司不提供vpn？

[js]

公司内网穿透需谨慎

[biglee]

向日葵远程操控公司电脑

[xieyos]

frp或者端口转发

[李广妮]

你和内网服务器又不是同一网段，如果你真的想直接通过家里的电脑直接访问服务器，就在服务器上也装wireguard。
或者是你通过公司电脑当跳板，间接访问服务器

[lcmsky]

楼主如果成功了话希望可以出个教程，让我也学学，小白也想搞，但不会。

[a19]

按照教程一步一步做，注意端口，就没有不行的

[mosliu]

在家里和公司电脑上写route规则，
指向访问内网地址的走wireguard的网卡

[xiaowen]

@李广妮 服务器上装不了，现在是在公司的电脑没有公网ip，只能是通过阿里云跳到公司电脑然后在通过公司电脑访问公司服务器

[Becod]

zerotier
阿里云可搭建moon或planet加速打洞速度

[lcry]

什么公司，远程办公不给员工提供合法的办公VPN，需要自己搭建？别去折腾这些自己的服务器中转，就那小水管带宽即便能访问也卡得很，直接用向日葵或者todesk就行了。

[三国君]

从你的描述来看，wireguard实际上已经达成了组网，实现了内网穿透的效果，但是只能够访问你在公司的电脑而已，不能访问公司内其它的内网主机。由于内网服务器不能安装wireguard那么此时便只能通过将公司电脑当做跳板来访问内网服务器。

利用文章中的第四种方法，ssh动态转发就可以达到让内网主机当跳板，进而访问公司服务器的效果，不过操作上可能比较麻烦。https://mp.weixin.qq.com/s/tSKB5G7jiw6QpzPmLVBSIg

需满足条件：
1、内网电脑要安装ssh服务，支持家里的电脑进行ssh远程连接。
2、家里的电脑需要安装分应用代理工具。（Linux为proxychain、Windows我使用的是Proxifier，如果只是浏览器访问的话则使用switchyOmega插件即可）
3、每次通过ssh或ftp等这些客户端访问内网服务器时都需要让其走代理工具。如proxychain ssh xxxx，而Proxifier则需要将这个应用软件添加进其中的软件列表。

介于这些操作实在麻烦，平时都是使用向日葵远程公司电脑进行内网服务器访问的。
之前公司也使用过付费的飞连VPN，以方便员工居家办公，体验其实也很不错。

[三国君]

另外再提供一种办法：
在公司电脑安装wireguard服务端进行流量代理（即个人常用的VPN代理端），然后申请一个花生壳账号对wireguard的监听端口进行内网穿透端口绑定，然后在家里电脑的wireguard客户端上配置服务端的地址和端口为花生壳上设定的那个网址，这样的话也能达到家里访问公司内网的效果。

不过此处的wireguard服务端配置和上面的那种wireguard服务端配置，在配置方法上可能会有所不同。

[caige]

用Tailscale开启Subnet routes

[李广妮]

@xiaowen 其实，你、阿里云服务器、公司电脑都已经组网成功了，为什么不直接访问公司电脑，还要通过阿里云当跳板呢？
你公司的电脑是什么系统?

说下，我现在的组网现状吧。
家里(win)、公司一台长开机电脑(win)。两台电脑都装了Zerotier组成大局域网，直接通过IP来远程桌面访问公司的电脑。
然后所有的操作都在公司的电脑上操作就行了，包括链接公司的内网服务器。

[miya]

公司的话，一样用什么VPN

[rc]

远程控制公司电脑，在公司电脑上操作不更好吗

[袁小松]

指定网络路由

[Error code]

给你们说个最简单的免费路径：2个QQ，办公室的一直登录，设置允许家里的QQ远程，虽然只有720P的分辨率，应急够了