EasyTier 是一款 Rust 编写的去中心化网状 VPN 工具，可将异网设备组成安全虚拟局域网。节点无需公网 IP，自动 NAT 穿透与中继；支持私有网络隔离、TCP/UDP/WSS 多协议监听与端口复用、静态/DHCP 虚拟 IP，并提供 Docker 镜像。搭建时需在有公网 IP 的服务器部署中继节点，配置网络名、密码、监听端口并放行防火墙；客户端使用相同网络参数连接即可。常见问题包括 TCP 与 WSS 端口冲突、白名单不匹配、端口不可达等。相比 Tailscale/ZeroTier 的第三方控制依赖和 WireGuard+FRP 的高复杂度，EasyTier 完全自建、数据自主，适合跨地域办公、多云互联及 IoT 远程管理。

SOCKS5是一种通用的网络传输层代理协议（RFC 1928），工作在OSI会话层，仅转发TCP/UDP流量包，不解析应用层数据，因此被称作“万能代理”。它支持全协议（TCP、UDP、DNS、游戏、VoIP等），内置多种身份验证，原生支持IPv6与远程DNS解析，且处理延迟低、不修改数据包。相比HTTP代理专为Web设计并可缓存过滤，SOCKS5牺牲了缓存能力，换来了对所有网络协议的兼容性和更低延迟。适用场景包括内网穿透、跨境开发加速、DNS防污染及资源受限的物联网设备。Docker部署方式：使用命令`docker run -d --name socks5 -p 1080:1080 serjs/go-socks5-proxy`即可快速启动；如需用户名密码认证，添加环境变量`-e PROXY_USER=user -e PROXY_PASSWORD=password`。

SoftEther VPN 是日本筑波大学开发的开源跨平台 VPN 软件，兼具服务端与客户端功能，可将流量伪装为 HTTPS 或 DNS 以穿透严格防火墙。它原生支持 SSL-VPN、L2TP/IPsec、OpenVPN 等协议，提供虚拟集线器实现 Layer 2 桥接，内置 NAT 和 DHCP，配置直观。最大优势在于万能兼容性与高隐蔽性，在 WireGuard 或 ZeroTier 被封锁时可作备用方案。适用场景包括企业内网、校园网等受限环境。Docker 部署教程：拉取镜像 siomiz/softethervpn，运行容器并映射 500/4500/1701/1194/5555 端口，设置预共享密钥、用户名和密码；亦可先拷贝配置文件再挂载启动。提供 Windows 管理工具及客户端下载。

frp 是一款高性能内网穿透工具，通过部署服务端（frps）在公网服务器、客户端（frpc）在内网机器间建立隧道，实现无公网IP下对外暴露HTTP、TCP等服务。其优势包括跨平台单二进制文件、配置灵活、支持多种协议（HTTP/TCP/UDP/STCP/XTCP），与ZeroTier/WireGuard不同，frp直接允许公网用户访问。搭建流程：服务端需创建`frps.ini`配置端口、面板及token，用`docker-compose`启动；Linux客户端配置`frpc.ini`映射多个内网服务（如SSH、NAS、Nextcloud等），同样通过Docker部署；Windows客户端可编写vbs脚本实现开机自启。使用品牌FRP时需将映射目标指向Docker网关IP。

本文介绍了Docker Proxy的两种安装方式。脚本一键安装需准备未被墙的国外服务器，可选免费域名，推荐Caddy自动配置HTTPS；执行对应环境的curl命令即可部署。安装后需将daemon代理地址替换为服务器ip:51000。若脚本无法拉取，可通过手动部署docker-compose，支持Docker Hub、ghcr、gcr、k8s.gcr.io等八个镜像仓库的代理，并附带Web UI管理界面。手动安装需先配置registry-hub.yml，再下载docker-compose.yaml确保文件同级，启动后即可使用代理加速镜像拉取。读者可通过此方案快速搭建私有Docker镜像代理，提升镜像获取效率。

WireGuard 是一种极简、高速且现代化的 VPN 协议，直接集成于 Linux 内核，仅约 4000 行代码。其核心特点包括：运行在内核态实现极低延迟与低 CPU 占用；配置文件仅数行，部署简单；采用最新加密算法（Noise 协议），安全性高且易审计；支持网络漫游，切换时连接不中断。与 ZeroTier 相比，ZeroTier 侧重傻瓜化组网，WireGuard 则需手动配置密钥和 IP，更追求高效点对点加密传输，适合有技术基础的用户。适用场景包括远程访问内网服务器、保护公共 WiFi 下的隐私，以及作为 VPS 间的安全通信通道。文章还提供了基于 Docker 的 wg-easy 一键部署脚本示例，以及针对 CentOS 7 的 Linux 内核升级步骤（导入公钥、安装 elrepo 源、安装最新内核、设置默认启动项等），帮助用户快速搭建 WireGuard 环境。

X-UI 是基于 Xray-core 的 Web 管理面板，将复杂命令行配置转为图形界面，支持 VLESS、VMess、Trojan、Shadowsocks 等主流协议，具备 TLS/Reality 加密、WSS 伪装、gRPC 等多种传输方式，可有效对抗网络审查。核心优势包括一行命令极简部署、资源占用低、内置防火墙和访问控制。适用个人或小团队搭建代理服务，也可配合 ZeroTier 用于虚拟局域网通信。安装脚本为 `bash <(curl -Ls https://raw.githubusercontent.com/vaxilu/x-ui/master/install.sh)`，默认后台端口 54321，账号密码均为 admin，建议安装后立即修改。常用命令有 `x-ui start/stop/restart/status` 等，可通过 `x-ui` 菜单管理。