贺叶霜的树
·
内网访问第三季：在运营商的CGNAT网络下
💡
原文中文，约2000字，阅读约需5分钟。
📝
内容提要
本文介绍了如何在三重NAT防火墙下使用Wireguard实现内网访问，通过改变光猫为桥接状态、端口映射和使用Natter或natmap等方法，可以绕过NAT防火墙。作者分享了一个PowerShell脚本，可以自动修改配置文件的Endpoint并连接Wireguard。Natmap的另一种用法是映射BT客户端，使外来连接能够主动发起连接。这是一个比较满意的方案，可以坚持到下次水逆开始。
🎯
关键要点
- 本文介绍了如何在三重NAT防火墙下使用Wireguard实现内网访问。
- 通过将光猫改为桥接状态、端口映射和使用Natter或natmap等方法，可以绕过NAT防火墙。
- 作者分享了一个PowerShell脚本，可以自动修改Wireguard配置文件的Endpoint并连接。
- Natmap的另一种用法是映射BT客户端，使外来连接能够主动发起连接。
- 在配置过程中，需要确保有一台长期开启的设备和光猫处于桥接状态。
- 完成配置后，可以从移动网络访问内网的Wireguard Peer。
- 由于运营商网关不受控制，外网IP和端口号随机分配，NATMap会执行自定义脚本以应对地址变化。
- 在Windows下，作者提供了PowerShell脚本wg.ps1来管理Wireguard连接。
- 在Android下，可以使用termux运行nm-echo.sh来获得IP地址。
- Natmap还可以用于BT客户端映射，获得High ID，适合在PT站做种时使用。
🏷️
标签
➡️
