MeshLAN 是一个基于 SlackHQ Nebula 构建的自托管虚拟局域网平台。它采用 P2P 直连优先、Relay 中继兜底的架构，能让处于不同运营商、不同 NAT 后的 Windows 设备轻松加入同一个高安全的加密虚拟局域网中。

简单来说，MeshLAN 就是"把天南海北的电脑，拉进同一个加密的虚拟局域网" 。

平时设备只有连上同一个局域网路由器才能互相访问；一旦离开这个网络，异地设备间就无法直接互通。

MeshLAN 要解决的，就是让这些散落在不同地方的设备，仿佛都连在同一个路由器上一样，互相访问，而且全程加密、不暴露到公网，也不会替换原有的默认网关。

要点

• 三组件架构：Windows 客户端 + Linux 主控制服务器（负责设备授权、证书和发现）+ 可选 Linux 子节点（支持多中继故障切换）组成；控制面不承载正常 P2P 业务数据，仅直连失败时中继 Nebula 加密包。
• 虚拟局域网：基于 Nebula v2 证书与加密隧道，每台设备获得稳定 Mesh IP，离线换网后自动重新建链，无需重新分配 IP。
• NAT 穿透能力：IPv4/IPv6/双栈打洞、稳定 UDP 端口、UPnP、STUN 诊断与 Route Guard（防止全局代理/TUN 抢走链路）。
• 服务映射：将 localhost 的 TCP/UDP 服务（如本地 API、数据库、游戏服务器）发布到 Mesh 内共享，无需路由器端口转发；支持自定义端口、暂停、健康检查与访问审批。
• MeshDNS 与 HTTPS 网关：设备用 alice.mesh、服务用 api.alice.mesh 等稳定域名访问，.mesh HTTP 服务可免端口访问。
• 文件直传与可观测性：文件内容走设备间加密链路，控制端只分发元数据；提供实时拓扑图、路径与流量展示，本地 SQLite 保留历史（默认 30 天）并支持时间滑块回放。
• 可选 AI 助手：兼容 OpenAI 接口，模型密钥仅存于服务端，上下文端到端加密，修改操作须用户确认；附带按用户 Token 统计（不读对话正文）。
• 安全设计：私钥仅在端点生成不上传、AES-256-GCM 加密存储、Ed25519 签名更新与自动回滚、管理台可启用 TOTP、本机管理 API 仅监听 127.0.0.1。
• 多语言界面：简体中文、繁體中文、English、日本語。

项目由 zhaoxuya520 开发，采用 MIT 许可证，当前 177 Stars。

项目地址：https://github.com/zhaoxuya520/MeshLAN

阅读原文：点击这里​