内网穿透

前文回顾 上一篇文章记录了如何用 Tailscale 搭建内网穿透，实现对公司 Gitea、禅道和文件服务器的远程访问。 搭建完成后，我顺手试了另一款国内常见的内网穿透工具——贝锐蒲公英。本文记录实际使用过程，并对两种方案做系统性对比。 贝锐蒲公英是什么 蒲公英是贝锐科技（Oray）推出的 SD-WAN 组网产品，和 Tailscale 一样解决「远程访问内网」的问题，但技术路线不同： 维度 Tailscale 蒲公英 纯软件组网 ✅ ✅（也有硬件版本） 核心卖点 零配置、WireGuard 加密 速度快、国内服务器、硬件加速 免费额度 3 用户 / 100 设备 免费版限制较多，主力是付费版 加速方式 软件打洞 + DERP 中继 硬件网关加速（购买硬件后） 实际使用过程 安装与初体验 注册贝锐账号（支持手机号 / 微信登录） 下载蒲公英客户端：https://pgy.oray.com/download/ 安装后打开，提示登录 到这里一切正常。 踩坑：等待 RPC 服务启动失败 登录后客户端弹出提示： 「等待 RPC 服务启动失败」 客户端无法正常进入，反复重启无效。 原因分析 电脑开机后，蒲公英软件自启动速度比 Windows RPC 服务启动快，PgyVPNService 依赖的 RPC 组件尚未就绪，导致启动时序冲突。 解决方法（首选） 按 Win + R，输入 services.msc，回车 找到 PgyVPNService（蒲公英服务） 右键 → 属性 → 启动类型 改为 「自动（延迟启动）」 点击确定保存 重启电脑 使设置生效 仍无法解决？再排查以下两项 安全软件拦截：360 / 火绒 / 腾讯管家等可能延迟或拦截蒲公英服务启动。尝试暂时退出安全软件后重试。 虚拟网卡冲突：电脑上若有其他 VPN 软件（TeamViewer、OpenVPN 等）安装的虚拟网卡，可能产生冲突。可到「设备管理器 → 网络适配器」检查多余虚拟网卡，禁用或卸载后重试。 解决结果 按上述方法改为「自动（延迟启动）」并重启后，客户端正常启动，RPC 报错消失。✅ ...

背景 作为一家手机厂商的技术负责人，我日常需要处理以下场景： 出差时访问公司内网的 Gitea 代码仓库（192.168.1.10:3000）和禅道项目管理系统（192.168.1.20:80） 在家办公时读写公司电脑上的各类文档和资料 远程 SSH 到公司内的 Ubuntu 编译服务器 公司的内网服务全部跑在 192.168.1.0/24 网段，没有一个暴露到公网。传统 VPN 方案存在配置繁琐、端口暴露、速度慢等问题。 经过对比调研，我选择了 Tailscale 方案，全程搭建不到 5 分钟，零端口暴露，全部流量走 WireGuard 加密隧道。 方案对比：为什么选 Tailscale？ 主流的四类内网穿透方案对比： 维度 Tailscale frp ZeroTier 原生 WireGuard 底层技术 WireGuard TCP/UDP 反代 自研 VXLAN WireGuard 组网模型 Mesh P2P 客户端-服务端 Mesh P2P 点对点 NAT 穿透 ⭐⭐⭐⭐⭐ 多种策略+中继兜底 ❌ 需公网IP ⭐⭐⭐⭐ ⭐⭐ 需手动 部署难度 ⭐⭐⭐⭐⭐ 5分钟 ⭐⭐⭐ 需服务器 ⭐⭐⭐⭐ 较简单 ⭐⭐ 全手动 数据路径 打洞成功→直连 全经服务器 打洞成功→直连 纯直连 访问控制 ACL 细粒度规则 无 简单 无 免费额度 100 设备 / 3 用户 开源免费 25 设备 完全免费 Tailscale 的核心优势在于：把 WireGuard 的军用级加密和 mesh 组网能力包装成了"装客户端→登录→通"的傻瓜式体验。底层打洞策略极为激进，同时 DERP 中继作为兜底，确保总有路可走。 ...