网络与运维

背景 在"零端口暴露，5 分钟打通内网：Tailscale 内网穿透实战“和”蒲公英 vs Tailscale：贝锐蒲公英内网穿透实战与方案对比“两篇文章中，我已经把内网穿透跑通了——家里和公司电脑之间建立了一条低延迟的加密隧道。 隧道通了之后，接下来要解决的实际问题是：从家里访问公司电脑上的文件夹，用什么方式最好？ 这篇文章实测对比四种主流方案，给出结论。 四种方案速览 方案 一句话概括 需要穿透吗 向日葵远程文件传输 远程桌面软件自带的文件管理器，拖拽就能传 ❌ 自带穿透 Windows SMB 共享 把公司文件夹映射为本地的 Z: 盘 ✅ 依赖蒲公英/Tailscale Syncthing P2P 自动同步，两台机器互为镜像 ✅ 依赖蒲公英/Tailscale WebDAV HTTP 协议扩展，轻量级文件访问 ✅ 依赖蒲公英/Tailscale 方案一：向日葵远程文件传输 原理 向日葵本质是一个远程桌面工具，但内置了文件传输模块。连接远程电脑后，打开文件传输窗口就能双向操作两台机器的文件系统。 笔记本 公司电脑 ┌──────────┐ ┌──────────┐ │ 向日葵客户端 │ ←── 加密隧道 ──→ │ 向日葵客户端 │ │ │ │ (被控端) │ │ 文件传输窗口 │ │ │ │ 拖拽/复制 │ │ │ └──────────┘ └──────────┘ 不需要任何额外的穿透工具——向日葵自带内网穿透，和蒲公英、Tailscale 是平行关系，而不是附属关系。 核心功能 功能 说明 双向传输 笔记本 → 公司、公司 → 笔记本，拖拽文件即可 远程文件管理器 直接浏览公司电脑的目录结构，像本地资源管理器一样 断点续传 文件中断后自动继续，不用重新传 文件夹传输 支持整文件夹拖拽 共享文件夹 设置指定文件夹为共享态，多端可访问 传输速度 走向日葵自有协议，国内服务器加速，默认高速模式 优点 自带穿透：不需要蒲公英/Tailscale，一个向日葵搞定远程桌面 + 文件传输 上手最简单：拖拽文件，零配置，不需要设共享、不需要映射磁盘 功能最全：除了文件传输，还能远程桌面操作公司电脑（一站式解决） 速度快：国内服务器优化，共享文件夹模式下支持多端同步 权限控制：可设置只读/可写，适合团队场景 缺点 公司电脑必须开机且登录：向日葵是远程桌面，被控电脑锁屏或被注销就无法操作 免费版有限制：个人免费版带宽和传输速度受限，高速传输需付费 需要安装客户端：两端都要装向日葵 每次都要"远程"进去：不是常驻映射，每次操作都要先打开向日葵，不是"无缝"体验 方案二：Windows SMB 共享 原理 SMB（Server Message Block）是 Windows 原生的文件共享协议。把公司电脑上的文件夹设为共享，再通过蒲公英/Tailscale 的虚拟网络隧道，在笔记本上映射为网络驱动器（如 Z: 盘）。 ...

前文回顾 上一篇文章记录了如何用 Tailscale 搭建内网穿透，实现对公司 Gitea、禅道和文件服务器的远程访问。 搭建完成后，我顺手试了另一款国内常见的内网穿透工具——贝锐蒲公英。本文记录实际使用过程，并对两种方案做系统性对比。 贝锐蒲公英是什么 蒲公英是贝锐科技（Oray）推出的 SD-WAN 组网产品，和 Tailscale 一样解决「远程访问内网」的问题，但技术路线不同： 维度 Tailscale 蒲公英 纯软件组网 ✅ ✅（也有硬件版本） 核心卖点 零配置、WireGuard 加密 速度快、国内服务器、硬件加速 免费额度 3 用户 / 100 设备 免费版限制较多，主力是付费版 加速方式 软件打洞 + DERP 中继 硬件网关加速（购买硬件后） 实际使用过程 安装与初体验 注册贝锐账号（支持手机号 / 微信登录） 下载蒲公英客户端：https://pgy.oray.com/download/ 安装后打开，提示登录 到这里一切正常。 踩坑：等待 RPC 服务启动失败 登录后客户端弹出提示： 「等待 RPC 服务启动失败」 客户端无法正常进入，反复重启无效。 原因分析 电脑开机后，蒲公英软件自启动速度比 Windows RPC 服务启动快，PgyVPNService 依赖的 RPC 组件尚未就绪，导致启动时序冲突。 解决方法（首选） 按 Win + R，输入 services.msc，回车 找到 PgyVPNService（蒲公英服务） 右键 → 属性 → 启动类型 改为 「自动（延迟启动）」 点击确定保存 重启电脑 使设置生效 仍无法解决？再排查以下两项 安全软件拦截：360 / 火绒 / 腾讯管家等可能延迟或拦截蒲公英服务启动。尝试暂时退出安全软件后重试。 虚拟网卡冲突：电脑上若有其他 VPN 软件（TeamViewer、OpenVPN 等）安装的虚拟网卡，可能产生冲突。可到「设备管理器 → 网络适配器」检查多余虚拟网卡，禁用或卸载后重试。 解决结果 按上述方法改为「自动（延迟启动）」并重启后，客户端正常启动，RPC 报错消失。✅ ...

背景 作为一家手机厂商的技术负责人，我日常需要处理以下场景： 出差时访问公司内网的 Gitea 代码仓库（192.168.1.10:3000）和禅道项目管理系统（192.168.1.20:80） 在家办公时读写公司电脑上的各类文档和资料 远程 SSH 到公司内的 Ubuntu 编译服务器 公司的内网服务全部跑在 192.168.1.0/24 网段，没有一个暴露到公网。传统 VPN 方案存在配置繁琐、端口暴露、速度慢等问题。 经过对比调研，我选择了 Tailscale 方案，全程搭建不到 5 分钟，零端口暴露，全部流量走 WireGuard 加密隧道。 方案对比：为什么选 Tailscale？ 主流的四类内网穿透方案对比： 维度 Tailscale frp ZeroTier 原生 WireGuard 底层技术 WireGuard TCP/UDP 反代 自研 VXLAN WireGuard 组网模型 Mesh P2P 客户端-服务端 Mesh P2P 点对点 NAT 穿透 ⭐⭐⭐⭐⭐ 多种策略+中继兜底 ❌ 需公网IP ⭐⭐⭐⭐ ⭐⭐ 需手动 部署难度 ⭐⭐⭐⭐⭐ 5分钟 ⭐⭐⭐ 需服务器 ⭐⭐⭐⭐ 较简单 ⭐⭐ 全手动 数据路径 打洞成功→直连 全经服务器 打洞成功→直连 纯直连 访问控制 ACL 细粒度规则 无 简单 无 免费额度 100 设备 / 3 用户 开源免费 25 设备 完全免费 Tailscale 的核心优势在于：把 WireGuard 的军用级加密和 mesh 组网能力包装成了"装客户端→登录→通"的傻瓜式体验。底层打洞策略极为激进，同时 DERP 中继作为兜底，确保总有路可走。 ...

一、1Panel 是什么？ 1Panel 是一个现代化的开源 Linux 服务器运维管理面板，由飞致云（FIT2CLOUD）公司出品，强调轻量化和高安全性。 与宝塔面板的核心差异主要体现在： 对比维度 1Panel 宝塔面板 底层架构 强调容器化（Docker/Kubernetes）部署应用（Nginx、MySQL 等全在容器中运行），隔离性好 当前支持虚拟化和直接安装在宿主机上，部分应用须安装为 RPM 包，传统 LNMP 对宿主机侵入更大 安全权限 默认禁止 SSH 直接 root 登录，Web 端与操作系统权限严格分离，安全性更高 安全设置依赖用户手动配置，但 Web 端权限较高且操作更直接 运维模式 所有运维操作（端口放行、日志查看等）均在 Web 界面完成 除 Web 界面外还可通过 bt 命令进行各种快捷操作 开源收费 开源免费程度高，付费主要集中在同步和增值服务 免费版功能足够，但企业级功能（防火墙/集群管理/负载均衡等）需付费 总结：如果你追求现代化运维、习惯 Docker 生态、看重开箱即用的安全隔离，推荐 1Panel；如果你需要快速搭建传统网站、习惯直接操作文件系统，宝塔目前生态更成熟。 二、如何安装 1Panel 1. 环境准备 1 2 3 sudo apt update sudo apt upgrade sudo apt install wget curl lsof v1 版本安装（较老，仅供旧版参考）： 1 curl -sSL https://resource.fit2cloud.com/1panel/package/quick_start.sh -o quick_start.sh && sudo bash quick_start.sh 卸载命令： ...

一份面向技术从业者的实用指南，记录从代理服务选购到多端客户端部署的完整流程，帮助你高效访问海外技术资源。