UniFi 设置内网穿透的几种方法

内网穿透简单来说就是在外面能访问家里的服务，比如 nas，IPTV，远程桌面等。

主要有以下方法：

端口映射

这个最简单，也容易理解，缺点是你得有公网IP，还得UniFi拨号。然后nas等服务做好必要的安全防护

IPv6

很多时候，家宽已经没了公网IPv4，但是IPv6 大部分有的。设置UniFi拨号，每个设备都能获得公网 IPv6，配合 ddns 等技术，也可以实现内网穿透，当然还需要配置UniFi防火墙，允许ipv6通过。

缺点是，如果你在外面没ipv6的环境，就访问不了，不过现在运营商的蜂窝网络大部分是有IPv6的。

wg

配置好 wg 后，直接连到内网，所有的设备都能访问，不需要一台一台的设置了；同时，安全性也最高。当然，需要公网IP，v4和v6都可以，使用v6，UniFi不拨号也行。缺点是客户端要安装wg，同时要想办法解决 ipv6 ddns的问题。

teleport

最简单的方法，客户端安装wifiman即可，生成好的teleport链接，wifiman里面粘贴就可以，不需要公网IP，不需要ddns，不过有公网IP最好，否则会走cf等中继，速度可能受影响。缺点是无法设置分流规则，走中继可能不稳定。

UniFi identity

本质也是wg，需要公网IP，不需要ddns，还可以设置分流策略，有公网v4的首选。