求 iOS 科学工具+远程虚拟组网结合使用的方案

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 539 天前的主题，其中的信息可能已经有所发展或是发生改变。

如题，这两者分开使用都有很好的方案，现在科学我用的是 QX+机场，远程组网用的是 tailscale+headscale……

我现在最大的问题是两者不能同时使用……打开一个另一个就会断（当然这方面 iOS 是需要背一大部分锅的）……另外家里没有做全局的科学上网，所以开 tailscale 的时候就不能科学上网了（这个其实也不太难解决，但是总感觉这种方案挺别扭的）

想请教站内的各位大佬们都是如何解决类似需求的（主要是需要连回家里的 NAS ，最好同时不影响科学上网）

tailscale

科学

组网

上网

28 条回复 • 2023-07-05 14:23:07 +08:00

me221

2023-07-01 19:21:39 +08:00

我组网用的 WireGuard 。IOS Surge 支持 WireGuard ，供参考

neroxps

2023-07-01 19:23:47 +08:00 via iPhone

qx 直接用 ss 回家就好了一样用啊。surge 也行就是太贵

JLTHU

2023-07-01 19:39:15 +08:00

surge+wireguard 完美解决，Windows 平台用 cfw 也支持 wireguard

ziyic

2023-07-01 19:51:31 +08:00 via iPhone

@JLTHU
@me221

我也尝试过折腾 WireGuard ，但是看了几个教程都没弄懂……才开始考虑这种比较一键部署的方案的😂😂

想请问两位有什么好的教程可以参考一下的么？

还有就是，连回家的节点是要在每个设备上都开一个 WireGuard 么？还是只在一个设备（路由器或者旁路由）就可以了？

me221

2023-07-01 20:11:30 +08:00

https://github.com/RealTong/Profile/tree/main/Conf/WireGuard

只在一个设备上就可以了，和 TailScale 一样的

zro

2023-07-01 20:20:39 +08:00

Surge 不要钱的？

MeteorVIP

2023-07-01 20:48:54 +08:00 via iPhone

前提，有公网
访问 nas 的公网 ipv6
或
在 passwall2 架设 vmess 服务器，勾选“允许访问局域网”。iOS 小火箭-配置-通用-跳过代理-删除你的局域网网段。在小火箭添加你家里的代理。就可以访问家里服务器，也可以用家里的代理了。
好吧，假设你有公网，ipv4 或 6

taresky

2023-07-01 20:55:48 +08:00

你的需求就是 Surge 完美解决。

不论有没有公网 IP 。

totoro625

2023-07-01 21:04:57 +08:00

自建节点上安装 Tailscale ，分流规则写一下 100.0.0.0/8 走自建节点即可

家里有公网 ipv6 ，但是 ipv6 的各种玩法没弄明白，路由器重启后 Debian 的 ipv6 地址获取有点 BUG

MeteorVIP

2023-07-01 23:12:18 +08:00 via iPhone

@taresky #8 具体说说？ surge 搭配什么一起用？

sarices

2023-07-02 00:09:33 +08:00

家里 openwrt 装 openclash+tailscale ，ios 通过 tailscale 接入网络，然后通过 exit-node 指定通过家里的 openclash 作为出口

tediorelee

2023-07-02 00:12:51 +08:00

@MeteorVIP #10 应该是说的 surge ponte

YYCX

2023-07-02 00:14:27 +08:00 via iPhone

@MeteorVIP surge ponte 可以了解下

Quoo

2023-07-02 00:15:35 +08:00

现在手握 Surge 、Quantumulte X 、Shadowrocket ，感觉 Surge 确实最省心。

oneisall8955

2023-07-02 00:39:24 +08:00 via Android

借楼求安卓版本解决方案！

atomshadows

2023-07-02 01:53:18 +08:00

思路打开，用 tailscale 了哪还需要什么其他科学上网软件，机场都不要。首先 tsnet 网络内流量是加密的并且可以过墙的。你在墙外 vps 上装好 tailscale ，然后随便用个软件开 socks5 server 比如 gost ，对的就是直接 socoks5 。在电脑浏览器上比如 Proxy Switchy Omega 就直接配置代理比如 hk:1080, 要全局的话就直接使用 exit node ，iOS 上的话就用官方 tailscale 客户端+gfwlist+系统自带的代理 pac 配置。这样操作还有几个好处比如配置简单不需要域名、证书甚至服务区有没有公网 ip 都不太重要，我用这个思路大概一年了蛮稳定的。

dann73580

2023-07-02 02:31:52 +08:00

家里路由器上开 ss 服务端，然后用的 stash ，配置按需连接。非 wifi 环境自动开启。这就算回家了，同时可以用到路由器的科学分流。

dxppp

2023-07-02 07:30:24 +08:00 via Android

https://kb.nssurge.com/surge-knowledge-base/v/zh/guidelines/ponte

duduke

2023-07-02 08:07:50 +08:00 via iPhone

用的 v2ray 实现的，开启 vmess 端口，配好内网+科学转发，就可以了，全平台均可使用

z1116y

2023-07-02 17:07:18 +08:00

我用的 tailscale ＋ openwrt 的 ssr ，节点质量好的话，上 TG 、YouTube 很流畅，昨晚跟异地女友开房间玩 terraira 几乎感受不到延迟。

xiajiebuhui

2023-07-03 07:58:31 +08:00 via iPhone

前提是有公网
家里配置 snell ，外部 macOS 和 iPhone 安装 Surge 配置代理，指定网段走指定代理

其他工具不了解

ziyic

2023-07-03 10:15:35 +08:00 via iPhone

@sarices
@atomshadows
@z1116y

我没理解错的话，就是其实可以 tailscale 连到家里的 openwrt ，然后用 openwrt 的 clash 科学是么？

但是这样的话，需要切换节点的时候好像还是不如在 app 上方便吧😂（当然比我现在在两个 app 来回切换是方便很多了）（突发奇想，有没有可以远程管理 clash 实例的 app ）

sarices

2023-07-03 10:18:49 +08:00

@ziyic #22 直接用 yacd 就能管理了啊，无需 app

Mikuchan

2023-07-03 12:45:02 +08:00

QX 支持的少，你只能在自己家开 SSSERVER 了，这样用 QX 做分流，内网流量走到你家里的 SS ，无缝出国+回家

ButcherHu

2023-07-03 16:56:42 +08:00

先连回家再过墙最好，线路也比较好选。

但是我这个有 b 站免流包，所以不能所有流量全回家，所以就在路由器上搭了一个 xray 服务，然后通过公网 ip 连回家里，然后手机上小火箭加一条规则。

父母家没有公网 ip 的话就通过 xray 连到国外的 vps 上做个反向代理，然后客户端这边也是通过小火箭写规则访问。

zealotxxxx

2023-07-04 10:52:10 +08:00

@ziyic 是的，因为一开始流量会走 DERP 服务器代理，然后开始打洞。打洞成功后才会舒服。
成功之前延迟会很高

atomshadows

2023-07-05 13:24:42 +08:00 via iPhone

@ziyic 我的方案里面用不到其他软件嘛最多一个 gost 做 socks5 ，纯 tailscale 组网。你如果用 tailscale 连回家里软路由上的 openclash 的话你的网速就受限于家里宽带的上行带宽了，而且延迟也是一个问题我试过效果不好。

Hf1G1sGBYS8QSLN8

2023-07-05 14:23:07 +08:00

gost 进家------socks5------->clash 出门