实现固定 IP 的组网方案请教

6 天前
 Foxkeh

背景:
坐标武汉, 小工作室, 现在用的联通 30M 企业专线有固定公网 IP,一年 12000
了解到企业宽带 1000M/100M 价格便宜好多, 只要 4000 左右,
但是企业宽带属于动态公网 IP, 而且没法额外申请拿到固定公网 IP

遂有想法:
我们有部分业务开发的测试服务器需要大客户给分配 IP 白名单,所以期望对客户来说显示的 IP 固定. 可不可以买阿里云 200M 服务器 A 作为 PPTP 或者 L2TP VPN Server, 然后本地测试服务器 B 作为 VPN 客户端, 然后自动拨号自动重连, 入方向流量就由服务器 A 上的 Nginx 内网转发, 实现让这几个测试服务器对外均被视为固定 IP 的服务器?
这样可行吗?

PS:
本地网络开发和办公没有高可用性要求.

1151 次点击
所在节点    宽带症候群
18 条回复
lekai63
6 天前
可以 阿里云转发给你的服务器就行。

就是你动态 ip 更新后的 ddns 生效可能有延迟
defunct9
6 天前
企业宽带是可以有固定 IP 的，呵呵。我们就申请了 2 个。
defunct9
6 天前
另外，可以买阿里云服务器，然后用 ipsec 跟办公网打通，这样两边互见，很方便。我们也是这么做的。
hefish
6 天前
企业宽带是可以申请固定 ip 的，额外收费的。
Foxkeh
6 天前
@defunct9 我了解到有别的网友也是可以付费增加固定 IP ，但是楼栋负责网络的人说武汉联通去年底就没了，我再去沟通下。
defunct9
6 天前
没了那是胡说八道，企业宽带出去的 IP 是个巨大的池子，IP 飘来飘去，这点很痛苦。尤其测试要放白名单之类的。所以用 ipsec 打通是非常好用的，PPTP 和 L2TP 早过时了，opnevpn 是点对点的，ipsec 是 site-to-site 的。
yinmin
6 天前
这个是标准的 frp 使用场景，阿里云固定 ip+frp
BeautifulSoap
6 天前
直接 tailscale 组网也可以，而且配置无脑简单不用去折腾装 vpn 那复杂的配置
服务器的 tailscale 设为 exit node 或者启用 subnet 就行
cyningxu
6 天前
frp ？
JensenQian
6 天前
阿里那个 200M 跑多了就拉闸限速
Foxkeh
6 天前
@JensenQian 想着只是测试服务器转发到本地而已, 基本没啥业务流量, 限速也没影响的
fengyaochen
6 天前
@JensenQian 人家肯定不会买轻量，多数是 200M 固定带宽的
Foxkeh
6 天前
@fengyaochen 太看得起我了, 就是买的轻量
dream0689
6 天前
歪个楼，阿里云轻量是不是由联通承载，腾讯云轻量是不是由电信承载？这两家是都不可选移动链路么？
czwstc
6 天前
差不多，我们做的方案和这个类似，买了腾讯云阿里云两家的四台机器。分别刷上 Routeros ，组网走的是 Wireguard ，轻量云就当作 POP 点了。如果没有高可用需求，1 台机器就够了
yinmin
6 天前
@czwstc 阿里云跑 wireguard 稳定吗？有网友说阿里云会封禁 wireguard ，是不是有这回事？
Int100
4 天前
@defunct9
IPsec 正解, 补充一点: 如果部署的是 IKEv2 也支持 server-client 模式(remote-access).
chijiao
2 天前
阿里云各种限制备案, 烦死了, 只要是带域名的访问, 不管什么端口,如果没有备案,都被拦截

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://tanronggui.xyz/t/1109408

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX