Vpn on OHTLY Blog

iPhone 远程访问内网：NetBird 受阻，回归 WireGuard

Fri, 26 Jun 2026 19:07:25 +0800

背景链接到标题

已有 NetBird 自建网络覆盖办公室、家里、云服务器等多个节点，日常用 macOS/Linux 客户端体验很好。现在想让 iPhone 也能访问办公室内网资源（如内部服务、开发环境）。

第一选择：NetBird 链接到标题

NetBird 有官方 iOS App，支持自建服务器（Private Setup），配置很简单：

在管理面板生成 Setup Key
iPhone App 输入服务器 URL 和 Key
授权 VPN 权限即可

遇到的问题链接到标题

问题一：iOS DNS 限制

办公室内网域名走 *.lan 后缀，由内网 dnsmasq 解析。NetBird 的 Nameserver Group 虽然配置了 lan 域指向内网 DNS，但 iOS 客户端对自定义 DNS 解析器支持有限——蜂窝网络下根本无法配置 DNS，WiFi 下手动改 DNS 为内网地址后，流量走隧道出去 DNS 查询却不一定走隧道。

问题二：网络封锁

在办公室集团 WiFi 下，NetBird 一开始能连通，也能通过 IP 访问内网服务。但几分钟后连接中断，反复重连都失败。切换到 5G 则一切正常。判断是企业 WiFi 的 DPI 检测到 VPN 特征后进行了限流或阻断。

NetBird 子网路由主备配置

Wed, 24 Jun 2026 10:28:11 +0800

背景链接到标题

自建 NetBird 网络最初只有一个路由 peer（称节点 A），负责将办公子网 192.168.*.* 暴露给其他 NetBird 节点。单一故障点意味着节点 A 下线后，家庭等远程节点无法访问办公内网。

增加第二个路由 peer，实现主备冗余。

新增节点到 NetBird 链接到标题

办公室有另一台 Mac Mini（称为节点 B），加入 NetBird 网络：

netbird up --management-url https://netbird-api.域名 --setup-key <setup-key>

加入后获取 NetBird IP（100.x.x.x/16），所有 peer 自动连通。

开启 IP 转发链接到标题

NetBird 路由 peer 需要转发子网流量。macOS 默认关闭 IP 转发：

sudo sysctl -w net.inet.ip.forwarding=1
echo "net.inet.ip.forwarding=1" | sudo tee -a /etc/sysctl.conf

即时生效并持久化。

创建备份路由链接到标题

通过 NetBird Route API 添加第二条路由，关键参数是 metric：

自建 NetBird 控制平面记录

Thu, 18 Jun 2026 21:41:45 +0800

概述链接到标题

用 NetBird 自建控制平面，替换现有的 WireGuard VPN 手动组网。控制平面部署在云服务器上，所有节点通过 P2P WireGuard 隧道互联。

步骤链接到标题

1. Traefik v2 → v3 升级链接到标题

现有 Traefik 版本是 v2.10.7，先升级到 v3.7.5 为后续路由做准备。

兼容性分析：

文件配置文件（File provider）的 YAML 语法完全兼容，无需改动
--serversTransport.insecureSkipVerify CLI 参数名不变
ipwhitelist 中间件重命名为 ipAllowList，在 v3 中需要手动迁移
升级时需要加 --core.defaultrulesyntax=v2 保持路由语法兼容，确认稳定后移除

升级步骤：只需改 Docker Compose 的 image tag，重启即可。

2. NetBird 控制平面部署链接到标题

控制平面用 Docker Compose 部署，使用 NetBird v0.65+ 的合并容器架构，不再需要分开的 management/signal/relay/coturn 四个容器。

Tailscale 快速组网：macOS + Ubuntu 异地直连实战

Sun, 14 Jun 2026 23:45:51 +0800

场景链接到标题

家里一台 macOS，办公室局域网内一台 Ubuntu VM。以前要 SSH 访问办公室 VM，需要经过跳板机：

macOS → 跳板机 → 办公室内网 → VM

步骤繁琐，依赖跳板机在线，而且 scp 传文件要走两跳，速度慢。

目标：像在内网一样直接访问。

注册链接到标题

打开 Tailscale 官网，用 GitHub 账号授权登录即可。登录后自动创建一个 Tailnet（你的私人网络）。

免费版支持 3 个用户、100 台设备，个人使用完全够。

macOS 安装链接到标题

brew install --cask tailscale

安装后启动，菜单栏出现 Tailscale 图标。点击登录，浏览器打开认证页面，选择 GitHub 账号授权，几秒钟就加入 Tailnet 了。

Ubuntu Server 安装链接到标题

curl -fsSL https://tailscale.com/install.sh | sudo sh
sudo tailscale up

第二条命令会输出一个认证链接，浏览器打开，登录同个 GitHub 账号即可。

Vpn on OHTLY Blog

iPhone 远程访问内网：NetBird 受阻，回归 WireGuard

背景 链接到标题

第一选择：NetBird 链接到标题

遇到的问题 链接到标题

NetBird 子网路由主备配置

背景 链接到标题

新增节点到 NetBird 链接到标题

开启 IP 转发 链接到标题

创建备份路由 链接到标题

自建 NetBird 控制平面记录

概述 链接到标题

步骤 链接到标题

1. Traefik v2 → v3 升级 链接到标题

2. NetBird 控制平面部署 链接到标题

Tailscale 快速组网：macOS + Ubuntu 异地直连实战

场景 链接到标题

注册 链接到标题

macOS 安装 链接到标题

Ubuntu Server 安装 链接到标题

背景链接到标题

遇到的问题链接到标题

背景链接到标题

开启 IP 转发链接到标题

创建备份路由链接到标题

概述链接到标题

步骤链接到标题

1. Traefik v2 → v3 升级链接到标题

2. NetBird 控制平面部署链接到标题

场景链接到标题

注册链接到标题

macOS 安装链接到标题

Ubuntu Server 安装链接到标题