※ 引述《wlmweev (早上醒來爬格子)》之銘言：

: 家：中華光世代(60M/20M)
: 工廠：Huawei B525s-65a 使用Line Mobile 399方案
: 因為工廠裝了監視器，廠商說要有固ip才能遠端觀看
: 但不太可能只為了這個目的，在工廠辦一支固網
: 我上網查詢了一下
: 似乎可以用VPN site to site的方式，透過家裡光世代的固ip，連到工廠的監視器
VPN site to site,不管是openvpn, ipsec vpn道理都是一樣的。

光世代有public IP那好辦。工廠Huawei之後再接一台路由。

我最近處理 site to site 是用 Openwrt+WireGuard VPN：

真的超級簡單，隨便買台可刷openwrt的機器，我挑最便宜的gigabit mt7621(wr1200js)
用imagebuilder集成wireguard openwrt firmware，兩邊建立金鑰 & 握手，再加入
兩邊 static route，收工。

wireguard效能比起openvpn & IPSec效能好多了。
參考:https://www.ckn.io/images/wireguard_comparisions.png

wireguard 在 android 也有client，手機觀看所有據點的監視器是沒問題的。
附帶一提，wireguard目前在中國翻牆是有效的，不用再借助其他軟體。

還有一種解決方式，zerotier，all client都裝上，然後再Zerotier官網直接
寫入各端static route，還連public IP都不用。就可在各site漫遊。
--
※ 文章網址: https://www.ptt.cc/bbs/Broad_Band/M.1542875749.A.DD7.html

※ 編輯: empingao (38.132.98.7), 11/22/2018 17:00:20
推 shuinedu: 推推
→ freeunixer: 我真不懂,修改內文就修改內文,但刪除標頭是啥意思?
→ kobe8112: ※ 編輯: empingao (38.132.98.7)