通过VPS到站点的VPN站点

Question

我想做连接: MY_PC (私有IP)、<==> VPS (公共IP)、<==> Raspberry Pi (GSM -私有IP)。你对这种联系有什么看法？我想在同一个网络中有一个MY_PC和一个树莓Pi。

Answer 1

根据您的确切需求，有许多选项可供选择。仅举几个例子：

• 使用端口转发设置(如: ssh -L 22:localhost:2200 user@vps -n )从Pi到VPS设置一个持久的SSH隧道，然后从您的计算机中使用VPS作为SSH跳转主机: ssh -J user@vps user@localhost，这将使您可以方便地对Pi进行shell访问，支持SFTP和SCP，并能够将任意端口从本地系统转发到Pi，但不会模拟网络。
• 将VPS设置为常规VPN服务器，并从计算机和Pi持久连接到VPS。OpenVPN在这方面运行得相当好，IPSec也是如此(设置起来有点复杂，但比OpenVPN更高效)。这可能是最容易设置的方法，以获得您正在谈论的东西，但可能会导致性能问题的Pi取决于您使用的VPN软件。
• 我的首选选项，使用tinc，并设置Pi和本地计算机连接到虚拟专用网。Tinc有几个明显的优点，特别是与许多其他VPN选项相比，它的资源使用量很小，非常容易设置，并且支持网格拓扑(这意味着如果在源和目的地之间有多条路径，它也可以执行实时故障转移路由)。