※ 引述《wlmweev (早上醒來爬格子)》之銘言： : 家：中華光世代(60M/20M) : 工廠：Huawei B525s-65a 使用Line Mobile 399方案 : 因為工廠裝了監視器，廠商說要有固ip才能遠端觀看 : 但不太可能只為了這個目的，在工廠辦一支固網 : 我上網查詢了一下 : 似乎可以用VPN site to site的方式，透過家裡光世代的固ip，連到工廠的監視器 VPN site to site,不管是openvpn, ipsec vpn道理都是一樣的。 光世代有public IP那好辦。工廠Huawei之後再接一台路由。 我最近處理 site to site 是用 Openwrt+WireGuard VPN： 真的超級簡單，隨便買台可刷openwrt的機器，我挑最便宜的gigabit mt7621(wr1200js) 用imagebuilder集成wireguard openwrt firmware，兩邊建立金鑰 & 握手，再加入 兩邊 static route，收工。 wireguard效能比起openvpn & IPSec效能好多了。 參考:https://www.ckn.io/images/wireguard_comparisions.png wireguard 在 android 也有client，手機觀看所有據點的監視器是沒問題的。 附帶一提，wireguard目前在中國翻牆是有效的，不用再借助其他軟體。 還有一種解決方式，zerotier，all client都裝上，然後再Zerotier官網直接 寫入各端static route，還連public IP都不用。就可在各site漫遊。 -- ※ 文章網址: https://webptt.com/m.aspx?n=bbs/Broad_Band/M.1542875749.A.DD7.html ※ 編輯: empingao (38.132.98.7), 11/22/2018 17:00:20