1

frp 支持连续端口

2

类似的需求其他人的方案是 tailscale ，在 k8s 集群中起一个服务就通了。

3

?不理解你想实现什么，单纯回家最易用的方案难道不是用 tailscale 异地组网吗

5

我家里小主机用的 k3s + Cloudflare tunnel 实现的公网服务

6

其实只需要在 k8s 启一个 proxy pod 就可以，转发公网的请求到内网的 ingress

7

@i4t #4 你要解决的问题就是应该用 tailscale 解决，你说的公网访问跟他说别的回家是一回事

8

云服务器上启动一个 nginx 或者别的代理，把 80 443 的流量转给 ingress 的端口就可以了

10

qq 云 起一个 wg, 本地 k8s node 起一个 wg 连接到 tx 云的 wg, 将 svc,pod,lan 网段加入到 wg 转发规则
这样就实现了全互通.用不着 nginx frp nodeport 这些.
还有你说每次都要手动修改 svc 暴露我没看懂, svc 创建后 ip 不会变的,就算用 frp 也不需要改它啊

11

easytier 组网，无需暴露公网端口，应该能满足你的需求

12

tailscale 可以容器/pod 起，然后设置转发+snat 即可

13

@icy37785 你们说的可是家庭网络和云服务器都安装 tailscale ，然后组成一个网络，服务器使用 nginx 反向代理到家庭 tailscale 的 ip 这种模式？ 如果是这样我已经试过了会有问题，那就是 tailscale 工作在四层，服务器主动访问家庭网络时会反向打洞，即使云服务器有公网 ip 也会是不是直连，网络质量还是取决于家庭网络 NAT 类型， 不过我发现 frp 出了虚拟组网的功能，这个也许可行

14

我就是这么做的 完全可行
1. frps 直接把公有云上的 80 443 端口流量转发到我家里的 homelab k3s 上的 traefik 上
2. traefik 除了常规的 ipv4 的端口 我还开了 ipv6 的端口方便 ipv6 域名直连访问
3. 常规 docker 服务部署在 k3s 中并通过 ingress 配置外网域名
4. 局域网其他服务通过 traefik external service 转发
5. 所有服务配置放在了 GitHub 私有仓库并通过 argocd 自动化部署 非常丝滑

15

@njzy 最早用的 tailscale 组网 发现非常不稳定 k3s 偶尔失联

17

我回家都是 easytier 到 ingress 到 svc ，只要组网成功就能访问

18

可以的，我是 frpc 穿透本地 k8s 的 80 端口，然后公网 nginx 配置自动申请泛域名证书，然后泛域名代理到服务器的 frps 上，这样直接一劳永逸，你只需要在本地给 k8s 服务加路由就行，nginx 和 frp 都不用动，还是 https 访问