大陆VPN香港的方案

角色

在大陆工作的members，有的时候需要看公司e-mails，查找一些外国资料，需要科学上网，那么在香港有什么方案呢？

1、最简单你可以在国外如美国购买VPN方案，每个人付费就可以。

2、如果香港家里已经有broadband，特别是用HKT/PCCW broadband, 那么大家可以考虑在家里安装一台MikroTik的router做旁路由。

3、香港家里的主路由需要做把udp port 500,4500 forward to 旁路由的MikroTik router IP （defined fixed IP 如192.168.1.8，主路由DHCP sever自动派IP 段如192.168.1.30-192.168.1.254）

4. 在MikroTik router里安装IKEv2 服务器，然后把ca and user certificates给自己和别人用就可以。安装方法可以参考[1].

5、在MikroTik router里IP->Cloud里要enable DDNS，然后update，那就系统给一个FQDN，通过他就有知道你主路由的public IP。

6、还有香港的router最好每天都有关掉，主要可以每天都更换IP。

7. 怎样选择MikroTik router，如果做旁路由，首选是

a) hEX，hEX S （不能要hEX Lite)
hEX https://mikrotik.com/product/RB750Gr3
hEX S https://mikrotik.com/product/hex_s

b) 如果做主路由，简简单单用，可以考虑用hAP ac3 （首选，性价比最高）
hAP ac3 https://mikrotik.com/product/hap_ac3

c) 再好小小的，可以考虑 RB4011iGS+5HacQ2HnD-IN
RB4011iGS+5HacQ2HnD-IN https://mikrotik.com/product/rb4011igs_5hacq2hnd_in

References:
[1] http://www.telecom-cafe.com/foru ... &extra=page%3D1

Skypeus

谢谢， 角色分享的好方案。

carlchan

在大陆工作的members，有的时候需要看公司e-mails，查找一些外国资料，需要科学上网，那么在香港有什么方案 ...
角色 發表於 2022-5-3 11:02

   
好！

用x86會唔會都好？

ckl20002003

回復 1# 角色
請教如何7*24科學上网,會否造成全軍覆沒?

kingwilliam

回復 3# carlchan


    x86 功能上也非常好， 但耗電 只cpu已用上10-20瓦， 沒MikroTik那樣低功耗

利申：我正在用 watchguard xtm5 l5420 cpu 行pfsense

kingwilliam

回復 4# ckl20002003


    難 ， 如只是手機 還是建議用中港數據卡。
如香港有家用寬頻， 上面角色師兄也有講 每天更換IP 還有一絲生機

carlchan

回復  carlchan


    x86 功能上也非常好， 但耗電 只cpu已用上10-20瓦， 沒MikroTik那樣低功耗

利申： ...
kingwilliam 發表於 2023-2-19 20:02

Hi ! I use J4125(10W with 2.5" SSD HDD) with esxi + ROS and xpenlogy(DSM), and would like to install an second side router ...

kingwilliam

方案可以有好多:

1. 在現有的 esxi 上再安裝 linux. 但可能對j4125做成壓力, 壓力來最主要是j4125, 怕他 xpenology+ROS+linux 吃不消.
2. 如角色師兄上面提及 MikroTik hEX https://mikrotik.com/product/RB750Gr3 也是不錯選擇(我也有一隻正在測試)
3. Rasperry Pi 4 也是不錯選擇(同樣也有一隻正在測試)

補充:未來有機會是 hEX+Pi4 組合(慳電嘛 哈哈哈)