基于Zero Trust部署远程访问，无公网IP也能轻松内网穿透，随时远程访问内网设备

前面出过两期使用IPV6进行远程访问的视频，它们都有一个缺点，就是需要公网IP（缺点也是优点，公网访问能获得极好的速度体验），那本期就来介绍一种无公网IP也能进行远程访问的方法。
本期介绍的是使用ColoudFlare的Zero Trust进行无公网IP远程访问，首先来看看它远程访问速度，远程连接NAS进行下载，可以看到速度有200KB左右，这应该是它的保底最低速度，我觉得完全可用，并且它只需要一个域名，几块钱，配置Zero Trust就可以轻松部署。
请看视频~
VPS服务器推荐：
搬瓦工VPS：bwh88.net/aff.php?aff=18747
搬瓦工CN2 GIA-E(超级棒的线路)：bit.ly/2Cmzuhi
搬瓦工香港顶级线路（最好的）：bwh81.net/aff.php?aff=18747&p...
Vultr-VPS官网：www.vultr.com/?ref=7145378
机场推荐：
搬瓦工官方机场：justmysocks2.net/members/aff....
搬瓦工机场购买+使用教程（如打不开，开启全局代理）：bit.ly/3cuENbf
欢迎点赞、订阅！

[@user-rd6gm9rp2d]

跟阿皮学习了软路由，chrome os，zero trust安装，教程详尽，均一次配置成功，哈哈，谢谢

[@rocanjackson6524]

这几天勤快😂

[@user-sy2bg2vj4v]

放长假嘛哈哈，多水点视频

[@sosohill5910]

你好，关注你很久了。我想问一下，这个订购的0元每月的计划每个月都要续订吗？还是自动续订？

[@yangyuying365]

大佬想问一下，如何设置smb服务？

[@Stunning_AI_Creations]

博主，能不能出个IYUU 辅种的详细教程，玩PT的神器啊

[@user-sy2bg2vj4v]

没pt号，玩不了

[@user-bu4gl5ns3f]

博主你好，我想请教一个问题。我用虚拟机搭建了软路由设置为旁路由和黑群晖，然后设备都在同一个主路由的WiFi下，使用zerotier网页识别不到我的连接WiFi的设备。把WiFi断开用流量才能识别。请问您对这个问题有思路吗？

[@toadzhou7513]

这个能和warp一样优选节点 来提高速度吗？

[@user-not-found-404]

也可以优选IP加速吗

[@majie_router]

路由器用的openclash，数据被代理了，设置了路由器IP地址直通他还是获取不到真实的IP，请问怎么办。

[@songdianxue]

和你8:21秒处同样的步骤怎么保存不了呢？提示出错

[@gwyip6974]

请问warp怎么访问 cloudflare turnnel

[@andersonong4404]

你好阿皮，我的cloudflare启动了之后，想添加第二个域名时却被告知得migration？？怎么办？而且migration是不可以返回的

[@user-jq4gb8dn3m]

很容易掉线 不知道怎么解决 也不知道什么情况造成的 face-pink-tears求解

[@tina6000]

请问可以运行在一台限制的安卓设备里吗

[@Radiation-xxx]

请问 我创建完一段时间状态显示不再运行，在brew 卸载后再安装又现实需要再卸载在安装……😢

[@itdo3813]

可以支持svn协议内网穿透吗

[@KIMYYCIRCLE]

我现在设置可以远程访问http 80端口了，dsm可以登录。但是我想设置远程ftp服务器，折腾了很久都不能访问，不知道是不是cloudfare禁用了。感谢回复。。

[@haozhiyong478]

B站抓完，油管抓，哈哈哈哈哈，😁

[@YG-xo2jb]

up主可以讲讲 这种方式怎么远程SSH和远程桌面吗?

[@user-sy2bg2vj4v]

协议选择ssh就行，至于远程桌面，我就没实践过

[@shangkouyou]

@@user-sy2bg2vj4v ssh 死活连不上 DRP也没办法用 https 有点难访问。 esxi

[@MY-nk8ff]

内置的ssh是网页版的。还可以在tunnel里面设置内网网段，在设置gateway里面打开proxy，然后在网络设置里面注意不要过滤掉内网ip，然后就可以在warp客户端登录以后直接访问内网ip所有服务了。

[@YG-xo2jb]

@@user-sy2bg2vj4v 就是不行呢。头大

[@YG-xo2jb]

@@MY-nk8ff 这个兄弟能提供个图文说明的教程吗？

[@wxliu2824]

请问，我创建 tunnel后，为什么一直是inactive？是我的docker有什么地方配置的不对吗？

[@user-sy2bg2vj4v]

看看docker容器有没运行中，手动开启下

[@songdianxue]

在cf中保存二级域名总是出错，和你的不一样呢！你是不是漏了什么步骤

[@code-X-T]

速度太感人了，zeortier随便秒杀他，或者家里光猫改桥接，端口随便映射

[@libescavasa]

可以加速吗我的才10几KB

[@yanghai4210444]

Cloudflare配置时出现 看起来应用程序遇到了错误。 在“节点”上执行“insertBefore”失败：要插入新节点的节点不是该节点的 有遇见的吗？

[@embrace1235]

不要用翻译 直接选择就好

[@Sky-828]

如何访问smb服务

[@shinchin384]

一直想问问 白群自带的ddns能在这种用法里替代阿里云之类的域名吗？我自己试了好像能用 但是周围一些人说不安全？什么道理？

[@user-sy2bg2vj4v]

可以替代，甚至比阿里云的要方便，因为不涉及域名备案，放心用

[@shinchin384]

@@user-sy2bg2vj4v 谢谢

[@bluesky0420]

原来你也是IKUN

[@user-sy2bg2vj4v]

kun流才是最叼的

[@user-kv8xv2ow5h]

@@user-sy2bg2vj4v 怎么要验证信用卡

[@julianwk3140]

SSH可以访问吗 还是只能访问基于http的网页？另外这样是不是就暴露了所有内网服务到互联网上了

[@user-sy2bg2vj4v]

可SSH，相对比公网安全，至少不会频繁扫描IP和端口之类的

[@MY-nk8ff]

zero trust的access - application里面可以配置每个域名的访问用户的限制，只要配置成一样的域名，这样那个域名就会被要求用第三方登录，默认是用邮件一次性数字登录，也可以用其他网站的账户登录，我就是配置成用谷歌账号登录。这样可以配置成自动登录ssh。policy里面还有很多设置，可以限制只能在warp客户端登录以后访问。

[@user-mn4ki2vl1x]

这样岂不是把路由后台暴露在了公网？

[@goodtvbox9829]

你好，可以直接部署在openwrt软路由器上吗？

[@user-sy2bg2vj4v]

可以

[@user-kv8xv2ow5h]

怎么要信用卡

[@biljamoraco877]

好像无法获取用户真实的IP

[@人民的货币狗狗币]

是不是要提前安装好docker

[@人民的货币狗狗币]

我在安装tunnels时报错，docker: Got permission denied while trying to connect to the Docker daemon socket at unix:///var/run/docker.sock: Post "%2Fvar%2Frun%2Fdocker.sock/v1.24/containers/create": dial unix /var/run/docker.sock: connect: permission denied. See 'docker run --help'.是什么原因呢

[@user-sy2bg2vj4v]

sudo -i获取root权限后试试

[@hugogan256]

远程桌面可用吗？

[@chengduhe8149]

可以 但要加一个步骤 不能直接用域名 我觉得比较麻烦

[@user-not-found-404]

Bad gateway Error code 502

[@free918]

现在需要添加付款方式了

[@user-sy2bg2vj4v]

是的，搞个paypal绑定，搞定再解绑也可，但我试了几个号都没提示要绑，我也不知道是不是随机要求的

[@johnnyzhao7366]

域名不用备案也没问题吗

[@user-sy2bg2vj4v]

那考虑国外域名

[@user-lb8qm1ms6e]

部署的主设备访问进入都没有问题，当设置第二个设备只添加域名和内网地址，访问的时候是第一页面可以成功打开当输入账号密码跳转到HTTPS就显示Bad gateway Error code 502，这是什么原因，我是安装在openwrt上的

[@chh20068]

同样的问题 我怀疑是哪个端口给封了~~

[@chh20068]

同样的问题 我怀疑是哪个端口给封了~~

[@ashionvideo1735]

你好，咨询你个 问题，就是 我用 Centos 搭建了 VVPPNN 但是我的程序用的端口为31401-31403 那么多用户连接的时候，我如何实现这些用户的程序都能运行，都是使用31401-31403 还有我该如何做映射或者需要转发么

[@shintshengren]

照著設定都顯示404ㄟ 不知道是甚麼沒設定

[@zhzhou]

zerotier 现在的平均速度是5M以上。

[@user-sy2bg2vj4v]

这么叼了吗，是打通p2p了吧哈哈

[@user-bx8ev5vd3q]

我大部分时间（95％）打不通，偶尔能，环境是IPv4

[@user-gv7gt6kx6w]

太慢了，感觉200k没有，只有20k的速度。

[@lionelzhang4989]

带宽有点小啊，300k的速度想远程看内网的视频有点卡

[@user-sy2bg2vj4v]

看地区，有些地方很快

[@lionelzhang4989]

另外，这个是不是只能http访问？我尝试在播放软件里用webdav协议访问nas里的影片，就无法连接

[@sb-vi6rq]

关闭cdn试试

[@lionelzhang4989]

@@sb-vi6rq 请问怎么关闭？

[@sb-vi6rq]

@@lionelzhang4989 DNS哪里的 代理状态 （小云朵标志）的开关关掉

[@jerryliu777]

网页输入地址可以打开，但是ios的app DS file输入地址密码就是连不上，不知道为什么？

[@user-sy2bg2vj4v]

提示是什么错误，要看提示来操作

[@user-sy2bg2vj4v]

不妨试试加上端口

[@PanDa1Wolf]

不知道为什么，配置成功之后，访问网址，提示502错误····

[@user-sy2bg2vj4v]

看看后台是不是active激活状态，大概率是哪里设置错了，502应该是你对应转发设置错误

[@PanDa1Wolf]

@@user-sy2bg2vj4v 确实是active的状态，看了一下转发，设置的局域网IP和端口号也都没有问题，局域网内访问IP地址就能通，但是用网址访问就会有502报错。感觉确是好像是哪里设置不正确，但就是找不到是哪里出了问题🤣

[@henglei9826]

没公网ip，没IPv6还能用吗

[@风之语]

能

[@user-kv8xv2ow5h]

你们都不用验证信用卡吗？

[@user-sy2bg2vj4v]

对，新规好像，我用一直没出现，可以绑后，新建再取消试试

[@hejiawei123]

有联系方式吗

[@enjoy11572]

UP主救命，添加正常访问了，但是添加本地其他计算机的TCP无法连接远程桌面。神奇的事情是，通过添加的域名，在局域网可以连接远程桌面，广域网用这个域名却无法链接？是cloudflared对TCP流量做限制了，还是我哪里没注意到，感觉就差一步。

[@poocgy8231]

这个ssh慢的要死😂,搞了一个玩了一下.穿透搞个alist之类的挺好,ssh还是不行

[@user-ir6rc8xm9j]

不行，得在美国节点才行

[@windproswift4766]

关键不支持youtube的APP

[@weichen4671]

大神点btunnels 后面点0美元，要添加信用卡？

[@user-sy2bg2vj4v]

对的，部分可能要添加卡，看你需求