公司环境有 ip 白名单，居家办公时如何固定 ip，避免频繁麻烦运维人员添加 ip

运维

居家

同一个

添加

73 条回复 • 2022-04-08 19:24:04 +08:00

1

hay313955795

2022-04-06 10:17:40 +08:00

6

.....让你们公司开一个内网 vpn 不就好了吗...

2

hronro

2022-04-06 10:17:46 +08:00 via iPhone

可以考虑下 tailscale 、zerotier 之类的 VPN 服务

3

aru

2022-04-06 10:18:01 +08:00

买个腾讯云轻量，一年几十块，通过腾讯云转发就行了

4

HandForLove

2022-04-06 10:18:04 +08:00

1

这个时候不正好找运营商解决~

5

FieldFarmer

2022-04-06 10:18:26 +08:00 via Android

如果有云服务器，可以考虑用这台云服务器代理？运维只需添加这台服务器的固定 ip 就行，没有的话，那公司需要配 vpn 了

6

aru

2022-04-06 10:18:47 +08:00

@HandForLove 商宽才可以申请固定 IP ，费用很贵的

7

Latin

2022-04-06 10:19:46 +08:00

openvpn

8

K8dcnPEZ6V8b8Z6

2022-04-06 10:20:16 +08:00

16

@aru 几十块钱无关轻重，但这种“自己掏钱为公司”的性质不敢苟同呀

9

bigcat133

2022-04-06 10:21:52 +08:00

找一个固定 ip 的机器当跳板过去应就可以了

10

aru

2022-04-06 10:26:15 +08:00

@K8dcnPEZ6V8b8Z6 混 v2 的，大部分人都想着有一台自己的云服务器吧

11

HandForLove

2022-04-06 10:27:27 +08:00

@HandForLove 补充一下吧，github 上的开源项目 frp 或者 nps （主要功能都是内网穿透），加上上面的云服务器，可以低成本解决这个问题，方法就是上述的代理转发的方式。
比较安全的方式还是让公司解决，采用 ssl VPN 类的服务。

12

idealhs

2022-04-06 10:30:53 +08:00

你们公司 IT 是这么干活的？自己搞一份白名单，然后让别人报告？那我就不说有公网 IP 的每次拨号会变了，没公网 IP 的怎么弄，给网关 IP 么？
有内网资源要用，开个 VPN 是最基本的吧。

13

3dwelcome

2022-04-06 10:34:51 +08:00

可以建一个对外认证系统，用公钥 /私钥来认证权限。

不用老是依赖 IP 白名单。

14

Kiriya

2022-04-06 10:36:21 +08:00

1 、让公司网管搞个内网 VPN
2 、找电信运营商协助
3 、买个云服务器做代理转发
4 、如果公司网管太菜了那就买个蒲公英之类的，大家都连接蒲公英算了

15

xzh20121116g

OP

2022-04-06 10:42:08 +08:00

@hay313955795 @FieldFarmer @idealhs @3dwelcome @Kiriya 如果没有意外，ip 白名单这种方式会继续用下去。
@HandForLove 太贵了。。

16

xzh20121116g

OP

2022-04-06 10:46:47 +08:00

@aru @bigcat133 @HandForLove 感谢，正好有一台闲置的腾讯云，我研究一下
@K8dcnPEZ6V8b8Z6 @idealhs @3dwelcome 公司目前只能 ip 白名单，还是得自己想办法
@Kiriya 感谢，现在尝试用第三种代理转发

17

K8dcnPEZ6V8b8Z6

2022-04-06 10:48:46 +08:00

@aru 有大家确实都有，但毕竟是自己花钱买的带宽／流量／算力，没责任为公司免费提供呀

18

elfive

2022-04-06 10:50:04 +08:00 via iPhone

电信打电话，可以申请到 21 天重新拨号的限制，不然就只能几天一更新

19

xtinput

2022-04-06 10:51:52 +08:00

1 、让公司网管搞个内网 VPN
2 、找电信运营商协助
3 、买个云服务器做代理转发
4 、如果公司网管太菜了那就买 VPN 服务

20

aru

2022-04-06 10:52:35 +08:00

@xzh20121116g
如果你用的是浏览器
直接 ssh -D 1080 ，然后浏览器设置 socks 代理 127.0.0.1 端口 1080 即可

21

Daylight1993

2022-04-06 10:52:48 +08:00

15

没事，可以继续麻烦运维。他受不了了就会给你开公司 VPN 的

22

zhangjinghua

2022-04-06 11:00:54 +08:00

@aru 我就是这么做的，直接腾讯云 vpn

23

clf

2022-04-06 11:04:06 +08:00

zerotier 组网，然后你的机器就有固定局域网 IP 了。

24

DataSheep

2022-04-06 11:09:08 +08:00 via iPhone

比较疑惑的是公司难道不知道家用带宽是没有固定 ip 甚至没有公网 ip 的吗？我觉得 21 楼的办法才是正解。

25

wangritian

2022-04-06 11:12:11 +08:00

买个最便宜的服务器做 SNI 代理

26

zedpass

2022-04-06 11:13:44 +08:00

自己有云服务器——白名单添加云服务器 ip ，使用云服务器代理访问
没有云服务器且带宽要求不高——在公司主机搞一个免费的花生壳内网穿透，然后用 gost 搞一个代理，客户端使用 http 或者 socks 代理访问内网资源

27

itechnology

2022-04-06 11:18:33 +08:00

一般这种都会搞内网 VPN 吧，实在不行，你就路由器 /光猫不要重启，只要不重启，IP 大概率不会变

28

littlewing

2022-04-06 11:26:52 +08:00

把公司 IT 开了

29

Kinnice

2022-04-06 11:27:40 +08:00

1

当然是搞一个 http 接口自动更新啦
eg: http://example.com/update/<token>, 然后本地写个小脚本（各大主流系统都有定时任务功能）每分钟自动访问一次，保持最新出口 ip 。运维那边就及时去取最新的 ip 列表。

30

luhe

2022-04-06 11:30:12 +08:00

烦的是运维吧，你烦啥，连不上就摸鱼呗，运维被搞烦了自己就会想办法解决

31

openbsd

2022-04-06 11:35:38 +08:00

VPN 到公司，或者远程公司的电脑
这样你就有被公司信任的 IP 地址了[狗头保命]

32

lawler

2022-04-06 11:47:33 +08:00

想起一个博士们在讨论雨滴从高处落下会不会砸死人的笑话。

简单办法。不频繁重启路由。
次简单办法。月租云服务器使用 windows 镜像。家里->向日葵 /tv->云服务器->公司。什么中转，穿透的不至于。

内网开 vpn 更是笑话，内网 vpn 不要白名单哦。套娃呢？

33

Tianao

2022-04-06 11:48:21 +08:00

这个需求很无理，居家办公还要自己解决白名单问题？ 0.0.0.0/0 和 ::/0 喽。

34

angryfish

2022-04-06 12:00:24 +08:00

21 楼是最好的解决办法。

35

Cavolo

2022-04-06 12:22:46 +08:00 via iPhone

@HandForLove 想啥呢，公网还可能，固定 ip 梦里才有

36

luny

2022-04-06 12:29:04 +08:00

VPN 是公司必备技能，不可或缺的

37

sebastianwade

2022-04-06 12:36:54 +08:00

有偿部署 vpn 服务，部署体系支持 10 人～千人团队同时使用。

38

xingyuc

2022-04-06 12:38:09 +08:00

虽然麻烦不好，但那是他的工作，除非他提出来解决方案

39

Chad0000

2022-04-06 12:40:14 +08:00

公司是电信行业，员工宽带不要钱，发现自己家里成了固定 IP 了。坐标境外，意外收获。

40

salmon5

2022-04-06 12:42:02 +08:00

家用宽带一般几天换一次 IP ，就找 IT 绑定白名单呗

41

Cielsky

2022-04-06 13:33:48 +08:00 via Android

这就是运维的活，怕什么麻烦的。
他觉得麻烦应该他找上司解决。

42

hatsuyuki

2022-04-06 14:05:37 +08:00

@lawler VPN 使用令牌验证，本身不需要再加白名单

43

shequ2046

2022-04-06 14:13:30 +08:00

没有二次验证的 VPN=无安全需求=无核心 IP=完全依靠裙带关系盈利=板砖工以上的技术人员没有存在的必要

44

gongquanlin

2022-04-06 14:43:39 +08:00

自己有服务器搭个梯子就行了

45

ch2

2022-04-06 14:45:15 +08:00

买个有固定 ip 的跳板机，用它开个 VPN 给你用

46

lizytalk

2022-04-06 16:53:07 +08:00 via iPhone

难道不是公司 IT 给弄一个 VPN ？

47

adoal

2022-04-06 17:07:23 +08:00

5

自己用技术手段解决这个问题，出了安全事故谁来担责？

48

BBCCBB

2022-04-06 17:13:20 +08:00

1

对的, 你们公司需要有一个共用的内网 vpn 服务..

49

Zss77

2022-04-06 17:25:11 +08:00

@lawler vpn 可以用口令限制啊。这样 ip 地址就能放开了

50

u823tg

2022-04-06 17:49:54 +08:00

这个你们公司解决啊，明显公司的问题。自己掏钱为公司着想也没谁了。

51

FLYROUTER

2022-04-06 20:56:01 +08:00

zerotier

52

iqfEmhuNidBhDfWo

2022-04-06 20:59:11 +08:00

额，我用来规避机场审查的方案，也能固定出口 IP ，顺便还获得了 IPV6 （虽然说没啥用）

53

em70

2022-04-06 23:53:23 +08:00

阿里云抢占式服务器,双核 4G,开远程桌面,一个小时 1 毛钱,100M 带宽下载免费,上传 8 毛一个 G,不用就做个快照注销掉就不收钱了,100 块能用一个月

54

datocp

2022-04-07 00:03:19 +08:00 via Android

这时候 softether,它支持根据 mac 地址分发 ip 。也有根据 vpn 拔号用户，根据 acl 设定可以访问 /不可以访问哪些 ip 。

55

photon006

2022-04-07 00:04:48 +08:00

vps 中转的弊端是网速依赖 vps 带宽，vps 带宽通常很小，或者很贵，性价比很低。

最好还是 vpn 直连异地组网，公司有公网 ip 嘛，没有固定动态也行，推荐 wireguard ，一行 docker 命令跑起来： https://github.com/WeeJeWel/wg-easy

wireguard 使用 udp 协议，如果遇到 qos 可以用 udp2raw （ https://github.com/wangyu-/udp2raw ）模拟成 tcp ，亲测还能过墙，公司、家里不用 udp2raw 都很顺畅，速度超快。