【真全局代理】什么是真正的VPN？VPN与shadowsocks、vmess有什么区别？VPN通信流程，wireguard VPN搭建指南，VPN tunnel

Summary

本期视频详细讲解了VPN的真正含义和用途，并通过wireguard协议在软路由上搭建VPN，实现异地安全访问内网服务。同时，对比了VPN与传统代理协议如shadowsocks、vmess等的区别，并指导如何通过这些代理协议访问内网资源。此外，还提供了关于IPv6配置、DDNS服务、wireguard客户端设置以及网络安全意识的实用信息。

The video is abnormal, and we are working hard to fix it.
Please replace the link and try again.

Q & A

什么是VPN，它与Shadowsocks、vmess等代理协议有何不同？

VPN是虚拟专用网络的简称，它在公网上创建了一条VPN隧道，使得用户可以安全地访问内网服务，而不需要将服务暴露在公网上。与Shadowsocks、vmess等代理协议不同，VPN可以封装网络层，实现更深层次的数据加密和传输，而Shadowsocks、vmess等主要是应用层代理，主要用于翻墙，不直接封装网络层。

为什么说VPN的出现主要是为了解决异地访问内网服务的问题？

VPN技术允许在不同地理位置的用户通过建立虚拟的网络连接来访问公司或家庭的内网资源，就像在同一个局域网内一样。这种技术尤其适用于大型企业，使得远程员工能够安全地访问公司内部网络，而不需要将内部服务暴露在公共互联网上。

WireGuard是一种什么样的VPN技术？

WireGuard是一种新型的VPN技术，由Linux之父Linus Torvalds推荐，它支持点对点和远程访问的配置方式，以高效、安全和易用著称。WireGuard可以直接封装网络层，支持端到端的数据加密，并且配置简单，易于部署。

在软路由上搭建VPN需要哪些步骤？

在软路由上搭建VPN通常包括以下步骤：确保软路由的网络接口有公网IPv6地址、安装必要的插件（如WireGuard、DDNS、qrencode）、配置DDNS服务以获取域名、创建WireGuard接口、生成密钥对、配置端口和IP段、添加对端并生成客户端配置文件、在客户端设备上应用配置文件、配置防火墙规则以允许VPN流量。

为什么在搭建VPN时需要使用DDNS服务？

DDNS服务允许用户将动态变化的公网IP地址映射到一个固定的域名上。这样，即使公网IP发生变化，用户也可以通过域名来访问VPN服务，而不需要每次都更新IP地址。这对于没有固定公网IP的用户来说尤其重要。

如何通过VPN访问家里的内网服务？

通过VPN访问家里的内网服务，用户需要在客户端设备上安装VPN客户端，使用路由器生成的配置文件或二维码进行连接。连接成功后，客户端设备就像直接连接到了家里的局域网一样，可以直接通过内网IP地址访问家里的服务，如NAS、打印机等。

为什么VPN可以获取真实的ping延迟，而SS、vmess等代理协议不行？

VPN可以封装并代理网络层的数据包，包括IP头部，因此可以获取到真实的网络延迟。而SS、vmess等代理协议主要工作在应用层，它们无法处理IP头部，因此无法获取被墙IP的真实ping值，通常只能返回代理服务器的延迟或者无法ping通。

如果在使用VPN时遇到网络卡顿，可能是什么原因造成的？

网络卡顿可能是由于VPN的MTU设置过大导致的。过大的MTU可能会导致数据包在传输过程中被分片，从而影响网络性能。可以通过减小MTU值来减少或避免数据包分片，改善网络性能。

如何通过SS、vmess等代理协议访问家里的内网资源？

要通过SS、vmess等代理协议访问家里的内网资源，需要在代理软件中设置规则，使得内网IP地址的流量被代理。这通常涉及到修改代理软件的分流配置，移除内网IP地址的绕过规则，使得这些地址的流量通过代理服务器转发。

在搭建VPN时，为什么需要在防火墙中放行WireGuard监听的端口？

防火墙放行WireGuard监听的端口是为了让VPN流量能够顺利通过。WireGuard通过特定的UDP端口进行数据传输，如果防火墙没有放行这个端口，VPN客户端将无法与VPN服务器建立连接，从而无法使用VPN服务。