内网访问 | 折腾啥

Tailtab: 为每个浏览器配置文件提供独立的 Tailscale 节点• 每个浏览器配置文件拥有独立节点、密钥和状态，支持同时接入不同 tailnet，适合多账号与多环境隔离• 默认开启分流，只有 tailnet 流量走 Tailtab，公网访问保持原路径，也支持按配置文件单独选择 exit node• 通过本地鉴权代理和原生消息桥接实现接入，无需系统级 VPN 与 root 权限，部署轻量且安全边界清晰

Mon, 14 Sep 2026 13:03:37 GMT

Tailtab: 为每个浏览器配置文件提供独立的 Tailscale 节点

• 每个浏览器配置文件拥有独立节点、密钥和状态，支持同时接入不同 tailnet，适合多账号与多环境隔离

• 默认开启分流，只有 tailnet 流量走 Tailtab，公网访问保持原路径，也支持按配置文件单独选择 exit node

• 通过本地鉴权代理和原生消息桥接实现接入，无需系统级 VPN 与 root 权限，部署轻量且安全边界清晰

https://github.com/Stocist/Tailtab

合集群组恰饭联系推广

#浏览器网络隔离 #内网访问 #分流代理 #零信任网络 #Tailscale #Headscale #GitHub

TailProxy: 用 Docker 将 Tailscale 网络快速暴露为 SOCKS5 / Snell 代理• 基于 Tailscale containerboot 运行，直接把私有网络访问能力封装进容器，适合已有 VPN 或复杂网络环境的主机部署• 同时支持 SOCKS5 和 Snell，方便接入浏览器、命令行工具、代理客户端以及 Surge 等支持分流的应用• 支持通过 Tailscale exit node 转发流量，按应用或按域名走 Tailscale，部署轻量，适合 Linux 服务器和家庭实验室场景

Tue, 14 Apr 2026 08:14:57 GMT

TailProxy: 用 Docker 将 Tailscale 网络快速暴露为 SOCKS5 / Snell 代理

• 基于 Tailscale containerboot 运行，直接把私有网络访问能力封装进容器，适合已有 VPN 或复杂网络环境的主机部署

• 同时支持 SOCKS5 和 Snell，方便接入浏览器、命令行工具、代理客户端以及 Surge 等支持分流的应用

• 支持通过 Tailscale exit node 转发流量，按应用或按域名走 Tailscale，部署轻量，适合 Linux 服务器和家庭实验室场景

https://github.com/SukkaW/tailproxy

合集群组恰饭联系推广

#Tailscale #Docker #SOCKS5 #Snell #代理工具 #内网穿透 #远程访问 #Linux #家庭实验室

GitHub

GitHub - SukkaW/tailproxy: `tailproxy` is a docker that exposes the Tailscale network via Snell/SOCKS5 Proxy

`tailproxy` is a docker that exposes the Tailscale network via Snell/SOCKS5 Proxy - SukkaW/tailproxy

EasyTier: 一个简单、安全、去中心化的内网穿透 VPN 组网方案可以无公网IP组网, 使用 WireGuard 客户端接入, 自建公共中转服务器

Wed, 09 Apr 2025 00:59:01 GMT

EasyTier: 一个简单、安全、去中心化的内网穿透 VPN 组网方案

可以无公网IP组网, 使用 WireGuard 客户端接入, 自建公共中转服务器

- 去中心化：无需依赖中心化服务，节点平等且独立。
- 安全：支持利用 WireGuard 加密通信，也支持 AES-GCM 加密保护中转流量。
- 高性能：全链路零拷贝，性能与主流组网软件相当。
- 跨平台：支持 MacOS/Linux/Windows/Android，未来将支持 IOS。可执行文件静态链接，部署简单。
- 无公网 IP 组网：支持利用共享的公网节点组网，可参考配置指南
- NAT 穿透：支持基于 UDP 的 NAT 穿透，即使在复杂的网络环境下也能建立稳定的连接。
- 子网代理（点对网）：节点可以将可访问的网段作为代理暴露给 VPN 子网，允许其他节点通过该节点访问这些子网。
- 智能路由：根据流量智能选择链路，减少延迟，提高吞吐量。
- TCP 支持：在 UDP 受限的情况下，通过并发 TCP 链接提供可靠的数据传输，优化性能。
- 高可用性：支持多路径和在检测到高丢包率或网络错误时切换到健康路径。
- IPV6 支持：支持利用 IPV6 组网。
- 多协议类型: 支持使用 WebSocket、QUIC 等协议进行节点间通信。
- Web 管理界面：支持通过 Web 界面管理节点。

EasyTier/EasyTier

频道资源合集恰饭推荐群组

#组网 #内网穿透 #去中心化 #VPN #WireGuard #GitHub

GitHub

GitHub - EasyTier/EasyTier: A simple, decentralized mesh VPN with WireGuard support.

A simple, decentralized mesh VPN with WireGuard support. - EasyTier/EasyTier

IP4P 请求自动重定向(配合反代版)效果: 访问

Tue, 17 Sep 2024 03:45:28 GMT

IP4P 请求自动重定向(配合反代版)

效果: 访问 https://ip4p.xxxxxxxxxxxxx.com/a?v=1 时, 自动根据 IP4P 信息重定向 https://ip4p.xxxxxxxxxxxxx.com:1234/a?v=1, 且 IP 为真实打洞 IP

⭐️ 使用场景

使用固定的 URL 访问 STUN 打洞的内网服务

配合反代

❓ IP4P

来自 NATMap, 将 IPv4 地址和端口同时编码在 DNS AAAA 记录中

ℹ️ 相关内容

IP4P 自动重定向简略版(Surge)

自动使用 IP4P 动态域名 SSH

使用 Lucky 进行 STUN 内网穿透时, 配置自定义脚本实现自动更新 IP4P 动态域名

Cloudflare Workers 配合 Lucky 实现动态公网节点订阅

Lucky 文档: STUN 内网穿透

Sub-Store 域名解析新增 IP4P, 支持禁用缓存

📌 资源合集导航

#脚本 #shell #bash #IPv4 #内网穿透 #公网 #IP #节点 #订阅 #Lucky #动态域名 #端口转发 #公网打洞 #内网穿透 #DDNS #IP4P #NATMap #服务器 #Surge #模块

#IPv4 #IPv6 #公网 #内网穿透 #DDNS #打洞 #STUN #IP4P #家宽最简单的 IPv4 公网打洞教程这里简述一个最简单的方案, 其他场景可以看 Lucky STUN内网穿透文档1. 光猫后台设置 DMZ 指向你跑 Lucky 的设备的 IP例如你的树莓派2. 如图在 Lucky STUN 内网穿透的配置中设置目标例如你树莓派上跑的 snell 代理的端口可参考配置自定义脚本实现自动更新 IP4P 动态域名配置自定义脚本, 然后参考下面的相关内容, 在 Sub-Store 中自动处理 IP4P 的家宽节点等ℹ️ 相关内容IP4P 请求自动重定向, 使用固定的 URL 访问 STUN 打洞的内网服务(以 Surge 模块为例)自动使用 IP4P 动态域名 SSHCloudflare Workers 配合 Lucky 实现动态公网节点订阅Lucky 文档: STUN 内网穿透Sub-Store 域名解析新增 IP4P, 支持禁用缓存clash.meta(mihomo) 已支持 IP4P 出站📑 其他常见方案自带公网 IPv4/IPv6, 配置 DDNSSTUN IPv4 打洞, 配置 IP4PZeroTier/Tailscalefrp / rathole Cloudflare Tunnel📌 资源合集导航

Thu, 18 Jul 2024 06:31:54 GMT

#IPv4 #IPv6 #公网 #内网穿透 #DDNS #打洞 #STUN #IP4P #家宽

最简单的 IPv4 公网打洞教程

这里简述一个最简单的方案, 其他场景可以看 Lucky STUN内网穿透文档

1. 光猫后台设置 DMZ 指向你跑 Lucky 的设备的 IP

例如你的树莓派

2. 如图在 Lucky STUN 内网穿透的配置中设置目标

例如你树莓派上跑的 snell 代理的端口

可参考配置自定义脚本实现自动更新 IP4P 动态域名配置自定义脚本, 然后参考下面的相关内容, 在 Sub-Store 中自动处理 IP4P 的家宽节点等

ℹ️ 相关内容

IP4P 请求自动重定向, 使用固定的 URL 访问 STUN 打洞的内网服务(以 Surge 模块为例)

自动使用 IP4P 动态域名 SSH

Cloudflare Workers 配合 Lucky 实现动态公网节点订阅

Lucky 文档: STUN 内网穿透

Sub-Store 域名解析新增 IP4P, 支持禁用缓存

clash.meta(mihomo) 已支持 IP4P 出站

📑 其他常见方案

自带公网 IPv4/IPv6, 配置 DDNS

STUN IPv4 打洞, 配置 IP4P

ZeroTier/Tailscale

frp / rathole

Cloudflare Tunnel

📌 资源合集导航

#脚本 #shell #bash #IPv4 #内网穿透 #公网 #IP #节点 #订阅 #Lucky #动态域名 #端口转发 #公网打洞 #内网穿透 #DDNS #IP4P #NATMap #服务器 #mihomo #clash #meta clash.meta(mihomo) 已支持 IP4P 出站感谢亚托莉佬以及 mihomo 开发组接受我的建议(用法: 开启 IPv6, 在需要使用的地方配置 IP4P 域名.IP4P 节点和 ip4p.web.com 这个服务可以正常使用ipv6: true

Sat, 09 Mar 2024 11:44:34 GMT

#脚本 #shell #bash #IPv4 #内网穿透 #公网 #IP #节点 #订阅 #Lucky #动态域名 #端口转发 #公网打洞 #内网穿透 #DDNS #IP4P #NATMap #服务器 #mihomo #clash #meta

clash.meta(mihomo) 已支持 IP4P 出站

感谢亚托莉佬以及 mihomo 开发组接受我的建议(

用法: 开启 IPv6, 在需要使用的地方配置 IP4P 域名.

IP4P 节点和 ip4p.web.com 这个服务可以正常使用

ipv6: true
dns:
  ipv6: true
experimental:
  dialer-ip4p-convert: true
proxies:
  - name: IP4P
    server: ip4p.proxy.com
    port: 1
    ...
rules:
  - DOMAIN,ip4p.web.com,DIRECT

IP4P

来自 NATMap, 将 IPv4 地址和端口同时编码在 DNS AAAA 记录中

相关内容

使用 Lucky 进行 STUN 内网穿透时, 配置自定义脚本实现自动更新 IP4P 动态域名

IP4P 请求自动重定向, 使用固定的 URL 访问 STUN 打洞的内网服务(以 Surge 模块为例)

自动使用 IP4P 动态域名 SSH

Cloudflare Workers 配合 Lucky 实现动态公网节点订阅

Lucky 文档: STUN 内网穿透

Sub-Store 域名解析新增 IP4P, 支持禁用缓存

#脚本 #shell #bash #IPv4 #内网穿透 #公网 #IP #节点 #订阅 #Lucky #动态域名 #端口转发 #公网打洞 #内网穿透 #DDNS #IP4P #NATMap #服务器 #Surge #模块IP4P 请求自动重定向效果为访问

Fri, 08 Mar 2024 19:08:49 GMT

#脚本 #shell #bash #IPv4 #内网穿透 #公网 #IP #节点 #订阅 #Lucky #动态域名 #端口转发 #公网打洞 #内网穿透 #DDNS #IP4P #NATMap #服务器 #Surge #模块

IP4P 请求自动重定向

效果为访问 http://ip4p.com/a?v=1 时, 自动根据 IP4P 信息重定向为 http://1.1.1.1:1234/a?v=1

使用场景

使用固定的 URL 访问 STUN 打洞的内网服务

以 Surge 为例, 模块和脚本见评论区

IP4P

来自 NATMap, 将 IPv4 地址和端口同时编码在 DNS AAAA 记录中

相关内容

自动使用 IP4P 动态域名 SSH

使用 Lucky 进行 STUN 内网穿透时, 配置自定义脚本实现自动更新 IP4P 动态域名

Cloudflare Workers 配合 Lucky 实现动态公网节点订阅

Lucky 文档: STUN 内网穿透

Sub-Store 域名解析新增 IP4P, 支持禁用缓存

自动使用 IP4P 动态域名 SSH~/.ssh/ip4p.sh:#!/usr/bin/env bash

Tue, 05 Mar 2024 06:02:49 GMT

自动使用 IP4P 动态域名 SSH

~/.ssh/ip4p.sh:

#!/usr/bin/env bash

host=$1
raw=$(dig +short -t aaaa $host)
port=$((0x$(echo ${raw} | awk -F: '{ print $3 }')))
ipab=$((0x$(echo ${raw} | awk -F: '{ print $4 }')))
ipcd=$((0x$(echo ${raw} | awk -F: '{ print $5 }')))
ipa=$((${ipab} >> 8))
ipb=$((${ipab} & 0xff))
ipc=$((${ipcd} >> 8))
ipd=$((${ipcd} & 0xff))

exec nc ${ipa}.${ipb}.${ipc}.${ipd} ${port}

~/.ssh/config:

Host ip4p
    HostName ip4p.com
    User root
    Port 2222
    IdentityFile ~/.ssh/id_rsa
    ProxyCommand /bin/bash ~/.ssh/ip4p.sh %h

参考: NATMap SSH 客户端访问

IP4P

来自 NATMap, 将 IPv4 地址和端口同时编码在 DNS AAAA 记录中

相关内容

IP4P 请求自动重定向, 使用固定的 URL 访问 STUN 打洞的内网服务(以 Surge 模块为例)

使用 Lucky 进行 STUN 内网穿透时, 配置自定义脚本实现自动更新 IP4P 动态域名

Cloudflare Workers 配合 Lucky 实现动态公网节点订阅

Lucky 文档: STUN 内网穿透

Sub-Store 域名解析新增 IP4P, 支持禁用缓存

内网穿透合集频道资源合集恰饭推荐群组

#脚本 #shell #bash #IPv4 #内网穿透 #公网 #IP #节点 #订阅 #Lucky #动态域名 #端口转发 #公网打洞 #内网穿透 #DDNS #IP4P #NATMap #SSH #服务器

#脚本 #shell #bash #IPv4 #内网穿透 #公网 #IP #节点 #订阅 #Lucky #动态域名 #端口转发 #公网打洞 #内网穿透 #DDNS #IP4P #NATMap使用 Lucky 进行 STUN 内网穿透时, 配置自定义脚本实现自动更新 IP4P 动态域名 IP4P来自 NATMap, 将 IPv4 地址和端口同时编码在 DNS AAAA 记录中具体说明使用场景: 结合 Sub-Store 的 IP4P 域名解析, 自动更新节点的服务器 IP 地址和端口 Lucky 可配置动态域名, 端口转发, IPv4 公网打洞, 非常方便以下为代码:ZONE=''

Mon, 04 Mar 2024 22:06:23 GMT

#脚本 #shell #bash #IPv4 #内网穿透 #公网 #IP #节点 #订阅 #Lucky #动态域名 #端口转发 #公网打洞 #内网穿透 #DDNS #IP4P #NATMap

使用 Lucky 进行 STUN 内网穿透时, 配置自定义脚本实现自动更新 IP4P 动态域名

IP4P

来自 NATMap, 将 IPv4 地址和端口同时编码在 DNS AAAA 记录中具体说明

使用场景:

结合 Sub-Store 的 IP4P 域名解析, 自动更新节点的服务器 IP 地址和端口

Lucky 可配置动态域名, 端口转发, IPv4 公网打洞, 非常方便

以下为代码:

ZONE=''
RECORD=''
EMAIL=''
AUTH=''
DOMAIN=''

ipa=$(echo ${ip} | cut -d'.' -f1)
ipb=$(echo ${ip} | cut -d'.' -f2)
ipc=$(echo ${ip} | cut -d'.' -f3)
ipd=$(echo ${ip} | cut -d'.' -f4)

ipab=$(printf '%02x%02x' ${ipa} ${ipb})
ipcd=$(printf '%02x%02x' ${ipc} ${ipd})

porthex=$(printf '%04x' ${port})

IP4P="2001::${porthex}:${ipab}:${ipcd}"
echo $IP4P

while true; do
    curl -X PUT "https://api.cloudflare.com/client/v4/zones/${ZONE}/dns_records/${RECORD}" \
        -H "X-Auth-Email: ${EMAIL}" \
        -H "Authorization: Bearer ${AUTH}" \
        -H "Content-Type:application/json" \
        --data "{\"type\":\"AAAA\",\"name\":\"${DOMAIN}\",\"content\":\"${IP4P}\",\"ttl\":60,\"proxied\":false}"
    if [ $? -eq 0 ]; then
        break
    fi
done

#Cloudflare #CF #Workers #脚本 #JS #JavaScript #IPv4 #内网穿透 #公网 #IP #节点 #订阅 #Lucky #动态域名 #端口转发 #公网打洞 #内网穿透 #DDNS Cloudflare Workers 配合 Lucky 实现动态公网节点订阅更新支持 DB(D1)DB(D1) 和 KV 二选一不用 DB 的话就把 DB 留空: const DB = ''D1 免费额度多一些使用场景:搭建家宽节点, 获得 IPv4 动态公网地址, 无痛更新节点订阅本脚本实现的接口可用来管理数据此用途仅用于举例 Lucky 可配置动态域名, 端口转发, IPv4 公网打洞, 非常方便查看文档#脚本 #shell #bash #IPv4 #内网穿透 #公网 #IP #节点 #订阅 #Lucky #动态域名 #端口转发 #公网打洞 #内网穿透 #DDNS #IP4P #NATMap使用 Lucky 进行 STUN 内网穿透时, 配置自定义脚本实现自动更新 IP4P 动态域名 IP4P来自 NATMap, 将 IPv4 地址和端口同时编码在 DNS AAAA 记录中具体说明使用场景: 结合 Sub-Store 的 IP4P 域名解析, 自动更新节点的服务器 IP 地址和端口 Lucky 可配置动态域名, 端口转发, IPv4 公网打洞, 非常方便以下为代码:ZONE=''

Wed, 07 Feb 2024 18:34:12 GMT

#Cloudflare #CF #Workers #脚本 #JS #JavaScript #IPv4 #内网穿透 #公网 #IP #节点 #订阅 #Lucky #动态域名 #端口转发 #公网打洞 #内网穿透 #DDNS

Cloudflare Workers 配合 Lucky 实现动态公网节点订阅

更新支持 DB(D1)

DB(D1) 和 KV 二选一
不用 DB 的话就把 DB 留空: const DB = ''
D1 免费额度多一些

使用场景:

搭建家宽节点, 获得 IPv4 动态公网地址, 无痛更新节点订阅

本脚本实现的接口可用来管理数据此用途仅用于举例

Lucky 可配置动态域名, 端口转发, IPv4 公网打洞, 非常方便

查看文档

#脚本 #shell #bash #IPv4 #内网穿透 #公网 #IP #节点 #订阅 #Lucky #动态域名 #端口转发 #公网打洞 #内网穿透 #DDNS #IP4P #NATMap

使用 Lucky 进行 STUN 内网穿透时, 配置自定义脚本实现自动更新 IP4P 动态域名

IP4P

来自 NATMap, 将 IPv4 地址和端口同时编码在 DNS AAAA 记录中具体说明

使用场景:

结合 Sub-Store 的 IP4P 域名解析, 自动更新节点的服务器 IP 地址和端口

Lucky 可配置动态域名, 端口转发, IPv4 公网打洞, 非常方便

以下为代码:

ZONE=''
RECORD=''
EMAIL=''
AUTH=''
DOMAIN=''

ipa=$(echo ${ip} | cut -d'.' -f1)
ipb=$(echo ${ip} | cut -d'.' -f2)
ipc=$(echo ${ip} | cut -d'.' -f3)
ipd=$(echo ${ip} | cut -d'.' -f4)

ipab=$(printf '%02x%02x' ${ipa} ${ipb})
ipcd=$(printf '%02x%02x' ${ipc} ${ipd})

porthex=$(printf '%04x' ${port})

IP4P="2001::${porthex}:${ipab}:${ipcd}"
echo $IP4P

while true; do
    curl -X PUT "https://api.cloudflare.com/client/v4/zones/${ZONE}/dns_records/${RECORD}" \
        -H "X-Auth-Email: ${EMAIL}" \
        -H "Authorization: Bearer ${AUTH}" \
        -H "Content-Type:application/json" \
        --data "{\"type\":\"AAAA\",\"name\":\"${DOMAIN}\",\"content\":\"${IP4P}\",\"ttl\":60,\"proxied\":false}"
    if [ $? -eq 0 ]; then
        break
    fi
done

内网访问 | 折腾啥

EasyTier: 一个简单、安全、去中心化的内网穿透 VPN 组网方案可以无公网IP组网, 使用 WireGuard 客户端接入, 自建公共中转服务器

IP4P 请求自动重定向(配合反代版)效果: 访问

#脚本 #shell #bash #IPv4 #内网穿透 #公网 #IP #节点 #订阅 #Lucky #动态域名 #端口转发 #公网打洞 #内网穿透 #DDNS #IP4P #NATMap #服务器 #Surge #模块IP4P 请求自动重定向效果为 访问

自动使用 IP4P 动态域名 SSH~/.ssh/ip4p.sh:#!/usr/bin/env bash

#脚本 #shell #bash #IPv4 #内网穿透 #公网 #IP #节点 #订阅 #Lucky #动态域名 #端口转发 #公网打洞 #内网穿透 #DDNS #IP4P #NATMap #服务器 #Surge #模块IP4P 请求自动重定向效果为访问