分享几种我实际用过的远程访问内网方案，各有利弊，按需选择：
1、Shadowsocks + FRP 我目前在用的方案。SS 服务端搭在内网，通过 FRP 把端口暴露出去。为什么不用其他的？因为像 WireGuard 这类方案直接跑在内网会有性能损耗，而且 UDP 包开销大。SS+FRP 是我用起来最顺手的组合，流量加密、搭建简单，适合校园网或大多数家用环境。推荐试试。
2、WireGuard 更适合异地组网场景，各 peer 之间点对点直连，传输效率高。缺点是走 UDP 协议，部分运营商可能会限速或阻断，稳定性要看当地网络环境。
3、内网穿透（如 frp/ngrok） 把内网某台机器当跳板，直接暴露指定端口（比如 3389 远程桌面）。优点是配置快，缺点是安全性相对弱，且依赖中转服务器。适合网络环境简单、临时应急的场景。
总结:
要稳定+加密：选 SS+FRP
要高性能点对点：选 WireGuard（前提是 UDP 没被限）
要快速临时用：选内网穿透