它没中文界面，但国内不少小团队已把它当主力网关用了

别再续费商业VPN和零信任网关了——它们收你年费，却只解决一个场景。

Octelium 不是又一个“能连内网”的工具，它把远程访问、API代理、AI调用、SaaS接入、应用托管，全塞进一个开源项目里。

你不用在 Tailscale、Cloudflare Access、ngrok、Vercel 之间反复切换账号和账单。

能替代什么 / 能省多少钱

它直接对标几类年费不菲的服务：比如 Tailscale 或 Twingate 的企业版（起步 $10/人/月），Cloudflare Access（$5/用户/月起），还有 ngrok Pro（$19/月）和 Vercel Pro（$20/月）。

一个平台，五种角色，账单只剩零

如果你现在为远程办公、AI开发、个人服务部署分别开了三四个付费账户，换用 Octelium 后，这些订阅可以全部停掉。

价格直接砍到零。

主要能干这几件事

帮你把家里的 NAS、树莓派或旧笔记本变成安全的远程工作台。不用公网IP，不暴露端口，同事用浏览器就能访问你的内部服务，连客户端都不用装。后台策略里选「Clientless Browser Access」，填入目标服务地址（如 http://192.168.1.100:3000），保存后生成唯一访问链接，带自动 HTTPS 和设备指纹校验。
给自家写的 API 或 AI 模型加一层身份门禁。比如只让市场部的飞书机器人调用生成文案的接口，其他账号一律拒绝，不用改一行代码，全靠策略配置。在管理界面新建一条 HTTP Service，绑定 OAuth2 Provider，再设一条 Policy 规则：subject=service:feishu-bot AND resource=/api/generate AND method=POST。
替代 ngrok 做内网穿透，但更稳更可控。你能在后台看到每次请求的来源、耗时、响应状态，还能设速率限制和黑白名单，不是“一开就通、一断就懵”。点击「Tunnels」→「Create Tunnel」，选择 WireGuard 或 QUIC 协议，输入本地监听端口（如 8000），系统自动生成公网域名并启用 TLS 终止。
把 Next.js 或 Vite 项目一键部署到自己服务器上，自动分配域名、配好 HTTPS、支持灰度发布。效果接近 Vercel，但所有数据和日志都在你手里。上传打包后的 dist 目录，或直接挂载 Git 仓库 URL，在「Deployments」页选择构建模板，填入环境变量，提交后自动拉取、构建、启动容器并注入 Let’s Encrypt 证书。
对接 SaaS 服务时不再硬塞 API Key。比如让自动化脚本读取 Google Sheets，Octelium 会代你完成 OAuth2 授权，只给最小权限，且密钥永不落地。创建一个「SaaS Connector」，选 Google Workspace 类型，授权范围限定为 spreadsheets.readonly，之后脚本只需向 Octelium 发起普通 HTTP 请求，无需处理 refresh_token 或 scope 刷新逻辑。
为本地大模型服务提供统一入口。多个 LLM（Ollama、Llama.cpp、vLLM）跑在不同机器上？Octelium 可以做负载均衡、流控、审计，还支持按用户配额限速。添加三个 Backend Endpoint，分别指向 http://ollama:11434、http://llamacpp:8080/v1、http://vllm:8000/v1，再在「AI Gateway」页启用 Token Bucket 限流，设置每分钟 60 次调用上限。

怎么开始用

去 GitHub 页面下载最新版：https://github.com/octelium/octelium，找到 Releases 标签页，选带 docker-compose.yml 的预编译包。注意文件名含 all-in-one 字样，里面已集成控制平面、数据平面和前端 UI。
你得有 Docker 环境（Windows/macOS/Linux 都行），解压后进文件夹，终端里运行 docker compose up -d，等两分钟就启动完毕。默认会拉取 octelium/control-plane、octelium/data-plane、octelium/frontend 三个镜像，并自动创建 network 和 volume。
打开浏览器访问 http://localhost:8080，首次进入会引导你创建管理员账号，之后就能图形化配置隧道、策略和应用了。初始用户名 admin，密码由系统随机生成并显示在终端日志中，也可通过 docker logs octelium-control-plane-1 查看。