Unraid 篇三:IPV6公网远程访问家中设备,Padavan主路由加OW旁路由加Unraid
创作立场声明:分享一种在IPV6环境下远程访问家中服务的方法
背景:
家中装有中国移动的宽带,提供公网IPV6,如果不好好利用怪可惜的,于是开启了漫漫折腾之路。折腾的目标,实现像公网IPV4一样,远程访问家中设备。分析IPV6远程访问的可行性,取决于一下几点:
1. 家中服务器支持IPV6。影响的因素:网卡、系统。据查到的资料来看,对于网卡,自2012年以来的,网卡陆续支持IPV6,凡是最近5年以来的网卡,基本支持IPV6;系统:桌面类和服务类的主流系统均已支持,如win7/8/10,Ubuntu、Centos等Linux、群辉、Unraid、freenas等主流NAS系统
2. 网络运营商支持IPV6。根据目前查到的资料,三大运营商的手机终端均支持IPV6。中国移动的宽带提供公网IPV6,可实现公网信息上下行连接。联通宽带,由于目前可以申请到动态的公网IPV4,推荐公网IPV4远程访问(IPV4的配置比IPV6简单太多了)。
3. 设备终端支持IPV6。此处推荐使用手机作为访问的终端。目前,2018年以来发布的各大品牌主流旗舰级手机基本支持IPV6可。本文使用手机:某国产手机。
4. 家中服务器的上级路由(主路由)需要支持公网IPV6(最近几年的中端以上的路由器基本支持),且对IPV6数据包的入站出站放行(关键)。本文使用的主路由系统为老毛子Padavan固件,需要通过合理配置开启IPV6的中继和转发,以及合理的防火墙配置,才能是家中局域网络具备完善的IPV6环境。
网络环境
手机外网远程访问的IPV6数据 <---> 中国移动运营商提供的IPV6网关 <---> 家中主路由(老毛子Padavan固件)分发IPV6 <---> 旁路由(具有动态DDNS功能,虚拟在Unraid宿主系统中的OpenWrt旁路由系统)与域名绑定,转发IPV6数据 <---> 服务器提供的各种服务.
使用的设备信息
主路由器:安装老毛子Padavan固件的极路由;
旁路由:在Unraid Nas系统中虚拟的旁路由(Unraid中虚拟OPenwrt旁路由,可参考文章);
服务器:安装在J3455主板的Unraid Nas系统,提供Web、相册、Jellyfin、私人网盘等服务;
访问终端:某国产手机;
个人域名:本文使用阿里云的域名;
正文
一. 老毛子Padavan固件开启IPV6及正确配置防火墙
1. 首先确保光猫开启IPV6的转发。中国移动光猫的设置为:使用管理员账号登录,设置光猫为拨号桥接模式,光猫不拨号,选择IPV4/IPV6协议,如下图所示:
2. 进入主路由的后台界面,找到IPV6配置,位于:高级设置 -> 外部网络 -> IPV6设置,按下图配置。为局域网开启IPV6分发,对局域网设备分配公网IPV6.
3. 配置IPV6防火墙,为个人域名或者服务器IPV6地址入站出站放行。(注意,此处可以将防火墙直接关闭,就可以不用配置下面的指令,但是会带来安全问题,直接将内网的设备暴露在外网中,及其不安全,建议按下面来配置!!!) 找打在防火墙规则(Emong's Qos)启动后执行,位于:高级设置 -> 自定义位置 -> 脚本 -> 在防火墙规则(Emong's Qos)启动后执行。 按下图所示的区域内加上必要的两句指令:
ip6tables -A FORWARD -d 你的域名.com -j ACCEPT
ip6tables -P OUTPUT ACCEPT
可以不使用域名,直接家中服务器的公网IPV6地址:
ip6tables -A FORWARD -p tcp -m multiport -d 2000:xxxx::1000 -j ACCEPT
ip6tables -P OUTPUT ACCEPT
只指定开放域名/公网IPV6地址的某几个端口:
ip6tables -A FORWARD -p tcp -m multiport --dport 8096,51413 -d 2000:xxxx::1000 -j ACCEPT
ip6tables -A FORWARD --dport 8096,51413 -d 你的域名.com -j ACCEPT
ip6tables -P OUTPUT ACCEPT
4. 点击"应用本页配置".
二. 旁路由OpenWrt安装动态DDNS插件及配置
1. unraid nas系统安装Openwrt虚拟机,配置如下:可参考之前写过的文章
2. 打开OPenWrt后台界面,安装动态DDNS插件。位置为:系统 -> 软件包 -> 更新列表 -> 过滤器 搜索并安装以下几个插件:
wget openssl-util
ddns-scripts
luci-app-ddns
luci-i18n-ddns-zh-cn
3. 本文使用的阿里云域名,需要单独为动态DDNS插件安装一个补丁:ddns-scripts_aliyun。安装方式为:手动安装,如下图所示:
4. 配置动态DDNS:找到位置:服务 -> 动态DDNS,添加一个新配置,如下图所示.
5. 进入刚刚添加的配置,按下图所示配置。其中阿里得令牌用户名和密钥需要在阿里控制台创建子账号,然后创建一个AccessKey令牌,为令牌分配DDNS相关的权限(具体步骤在下一步)。
6.1 登录阿里控制台 点击创建用户,按下图配置最后点击确定
6.2 点击进入刚刚配置好的子账号,分配权限:点击权限管理,在红色框内依次添加权限:
AliyunDNSReadOnlyAccessAliyunDNSFullAccess
AliyunPvtzFullAccess
AliyunPvtzReadOnlyAccess
AliyunDomainFullAccess
6.3 添加权限之后,点击创建AccessKey, 然后记录下ID和对应的秘钥。
7.1 为OPenWrt添加IPV6接口。其中,协议为“DHCPv6 客户端”,接口.
7.2 进入刚刚创建的IPV6接口,按下图所示配置,最后添加保存。
7.3 最后,配置效果如下:
7.4 配置防火墙,如下图所示:
8 高级设置中,设置“IP 地址来源 [IPv6]”为“接口”,“接口”为OpenWrt接口的IPv6接口。
9 至此动态DDNS配置完成。点击保存并应用,然后启动刚刚创建的DDNS 直到出现PID线程值。
三. IPV6转发配置
1. 打开win10命令控制行,输入 ssh root@IP地址(OPenWrt)进入OPenwrt的后台终端。输入指令:
vi /etc/init.d/autosocat
然后输入一下内容:其中,TCP6-LISTEN为监听IPV6的端口,TCP4为内网服务器的ipv4地址及对应的端口。这样就实现了IPV6的端口的数据包转发到了局域网IPV4对应的的设备。
#!/bin/sh /etc/rc.commonSTART=99
STOP=15
start() {
socat TCP6-LISTEN:1443,reuseaddr,fork TCP4:192.168.123.210:1443 &
socat TCP6-LISTEN:8096,reuseaddr,fork TCP4:192.168.123.210:8096 &
}
2. 保存配置:输入指令:“Shift "+":”, 待左下角出现输入提示行,然后输入:“wq”,点击回车。最后输入指令: "reboot",重启旁路由。
3. 检查开机启动项是否成功:出现“autosocat”项表示成功,检查是否已启用,如果没有启动,则点击启动
四. 测试
手机连接4G,远程访问域名,成功访问远程路由的管理界面。
远程访问域名加端口
至此 实现了基于IPV6的远程访问及本地转发到ipv4的设备。
我是江枫雨,如果觉得有用,多多点赞收藏~
weridcccc
校验提示文案
SundayChen
校验提示文案
种草好朋友
校验提示文案
解毒药
校验提示文案
解毒药
校验提示文案
做条咸鱼挺好
校验提示文案
QADFQ
校验提示文案
山恶铃
校验提示文案
autodot
校验提示文案
陆平平
校验提示文案
i迈麦
校验提示文案
皆可妄
校验提示文案
悬崖2011
校验提示文案
值友9543206496
校验提示文案
迪云
校验提示文案
laotou_123
校验提示文案
值友7303471278
ip6tables -A FORWARD --dport 8096,51413 -d 你的域名.com -j ACCEPT
8096 , 51413 这二个端口的意思能不能讲解一下?
前面端口是哪些作用,后面的端口又是哪一个作用?谢谢!
校验提示文案
JavyLiu
校验提示文案
陆平平
校验提示文案
值友4432305918
校验提示文案
迪云
校验提示文案
值友9543206496
校验提示文案
值友4432305918
校验提示文案
悬崖2011
校验提示文案
皆可妄
校验提示文案
i迈麦
校验提示文案
陆平平
校验提示文案
陆平平
校验提示文案
autodot
校验提示文案
JavyLiu
校验提示文案
山恶铃
校验提示文案
QADFQ
校验提示文案
值友7303471278
ip6tables -A FORWARD --dport 8096,51413 -d 你的域名.com -j ACCEPT
8096 , 51413 这二个端口的意思能不能讲解一下?
前面端口是哪些作用,后面的端口又是哪一个作用?谢谢!
校验提示文案
SundayChen
校验提示文案
做条咸鱼挺好
校验提示文案
laotou_123
校验提示文案
weridcccc
校验提示文案
解毒药
校验提示文案
解毒药
校验提示文案
种草好朋友
校验提示文案