http://www.heyuan110.com/zh/tags/wireguard/Recent content in WireGuard on Bruce AI 工程笔记HugozhSat, 11 Apr 2026 10:00:00 +0800http://www.heyuan110.com/zh/posts/linux/2026-04-11-remote-access-mac-mini-vpn/Sat, 11 Apr 2026 10:00:00 +0800http://www.heyuan110.com/zh/posts/linux/2026-04-11-remote-access-mac-mini-vpn/<p><img src="http://www.heyuan110.com/posts/linux/2026-04-11-remote-access-mac-mini-vpn/cover.webp" alt="把公司 Mac Mini 变成你的私人 VPN——5 种方案实测对比" loading="lazy" decoding="async" fetchpriority="low" width="1200" height="630" /> </p> <h2 id="一一台-mac-mini两个地方连不上">一、一台 Mac Mini，两个地方，连不上<a href="#%e4%b8%80%e4%b8%80%e5%8f%b0-mac-mini%e4%b8%a4%e4%b8%aa%e5%9c%b0%e6%96%b9%e8%bf%9e%e4%b8%8d%e4%b8%8a" class="anchor" aria-hidden="true"><svg xmlns="http://www.w3.org/2000/svg" viewBox="0 0 24 24" fill="none" stroke="currentColor" stroke-width="2" stroke-linecap="round" stroke-linejoin="round"> <path d="M15 7h3a5 5 0 0 1 5 5 5 5 0 0 1-5 5h-3m-6 0H6a5 5 0 0 1-5-5 5 5 0 0 1 5-5h3"></path> <line x1="8" y1="12" x2="16" y2="12"></line> </svg></a></h2> <p>公司有台 Mac Mini，24 小时开着，连着公司内网。你想在家远程连上去——SSH 进去干活、把流量从公司网络走、访问公司内部的服务。问题是：它藏在公司的 NAT 防火墙后面，没有公网 IP，IT 也不会为你单独开端口。</p> <p>上周我碰到了这个问题。折腾了一个晚上，把 Tailscale、WireGuard、ZeroTier、Cloudflare Tunnel、frp 全试了一遍。有的 30 秒搞定但在国内用不了，有的配置复杂但稳如磐石。这篇文章记录了完整的实测过程，包括那些文档里不会告诉你的坑。</p> <hr> <h2 id="二5-种方案一览">二、5 种方案一览<a href="#%e4%ba%8c5-%e7%a7%8d%e6%96%b9%e6%a1%88%e4%b8%80%e8%a7%88" class="anchor" aria-hidden="true"><svg xmlns="http://www.w3.org/2000/svg" viewBox="0 0 24 24" fill="none" stroke="currentColor" stroke-width="2" stroke-linecap="round" stroke-linejoin="round"> <path d="M15 7h3a5 5 0 0 1 5 5 5 5 0 0 1-5 5h-3m-6 0H6a5 5 0 0 1-5-5 5 5 0 0 1 5-5h3"></path> <line x1="8" y1="12" x2="16" y2="12"></line> </svg></a></h2> <p>先上结论，再讲细节：</p>