STUN

前言 你可能会觉得：远程控制电脑而已，直接装个 UU 远程、向日葵之类的软件不就好了，为什么还要专门写一篇文章？ 但问题在于：如果你的电脑是 32 位系统，而不是 64 位；或者你所在的网络 NAT 类型不够开放，甚至没有 IPv6，又该怎样尽可能优雅、高效、流畅地远程访问家里的电脑呢？ 正式开始 这篇文章分两部分来讲：一部分针对 64 位电脑，配置相对简单；另一部分针对 32 位电脑，操作会稍微复杂一些。 64位 首先，打开家里路由器的 UPnP 功能，然后直接下载 网易UU远程官网_真4K、真免费、真好用。登录账号后即可直接连接，大部分情况下都能走 P2P（点对点连接，也就是控制端和被控端直接建立连接）。 32位 由于 UU 远程仅支持 64 位电脑，这里就得换一种思路了。 我采用的方法会稍微“极客”一些：把家里设备的 RDP 端口映射到公网，也就是借助 STUN。不过，这种方案要求家庭网络的 NAT 类型为 1（Full Cone）。 首先，把家中路由器的 DMZ 主机 设置为家里电脑的 IP 地址。 启用 DMZ 后，所有打到路由器端口上的流量（除路由器自身占用的端口外）都会被转发到这台 DMZ 主机。 换句话说，访问路由器的 3389 端口，本质上就是在访问这台电脑的 3389 端口。 完成这一步后，就可以借助 STUN 协议，把路由器的 3389 端口映射到 ISP 分配给你的公网地址上。 更直白一点说，完成 STUN 后，只要访问 公网 IP:随机端口，就能连到路由器的 3389 端口；而由于前面已经配置了 DMZ，这个请求最终又会被转发到电脑的 3389 端口。 ...

经实测，Zerotier的打洞能力明显优于Tailscale，所以建议通过Zerotier来实现内网穿透 详细报表： Zerotier Tailscale 单端DMZ（单端NAT1） STUN STUN 仅单端UPnP（单端NAT3） UDP P2P 玄学穿透 双端UPnP（双端NAT3） UDP P2P 玄学穿透 双端无UPnP/DMZ（双端NAT3/NAT4） UDP P2P 无法穿透 自建中继/握手节点 √ √ 其实实际情况会更加复杂一点，但是你只要有 公网IPv6、UPnP、DMZ 中的其中一项，Zerotier就几乎是100%的打洞成功率 如何知道我是P2P还是中继？ ping你的对端设备，如果延迟大于200ms或者经常丢包大概率就是中继节点（也有小概率是你的设备负载过高导致无法及时接收和返回ping包） 啥是内网穿透？ 当我们在家中有个NAS，想要在学校/公司的网络来访问，就需要用到内网穿透，实现外网访问内网服务。原理一般是P2P打洞和服务器中转流量 前期准备 路由器开启UPnP 关闭路由器的IPv4，IPv6防火墙 （可选） 使用Zerotier/Tailscale进行内网穿透 他们俩的原理都是尝试对端建立P2P连接，需要对端安装一个软件并且长期运行 使用Zerotier进行内网穿透的详细教程 创建Zerotier账号 前往：ZeroTier | Global Networking Solution for IoT, SD-WAN, and VPN。如果你进不去，请尝试挂梯子。如果看不懂英文可以开启浏览器的翻译功能 选择 Sign up 如果你到了这个界面，请仍然选择Sign up 账号创建完毕后，登录即可 创建一个新的Zerotier网络组 当你账号登录成功后，会自动跳转到这个页面，点击Create A Network。如果没有，请访问ZeroTier Central 下面的列表会增加一个新的网络组，点击它 Zerotier默认的网络组模式为Private。即私密模式，哪怕别人知道了你的Network ID尝试加入你的网络组也需要你进行验证 复制这个Network ID 在设备上安装Zerotier应用 Windows： 前往Download - ZeroTier，下载exe安装文件 ...