高级教程-安全访问家庭网络

2020-07-23 14:51:27 67点赞 581收藏 60评论

想攒一台电竞主机、家用主机、酷炫主机无从下手?想省钱又怕性能不达标?值得买帮你打造定制化DIY装机工具,自助全网比价装机,提供最适合的搭配方案,解决各种攒机场景下难题。>快快使用戳这里<

前言

这篇文章是我一直就想写的一篇文章,互联网暗流涌动,大量的黑产,肉鸡,扫描这互联网的上的公网IP,企图侵犯用户的网络安全,目前网上大量的教程都是教大家开放自己的端口,暴露在公网,更有甚者盲目的去让大家把整个家庭网络中的全部设备都暴露在危险的互联网上(例如开启DMZ)

如何最大限度的减少网络安全风险

本文的核心内容就是,帮助大家减少设备在公网下的安全问题,我个人其实挺喜欢大内网的,有自己的VPS的人应该都知道,自己的主机一天要被扫多少次,有多少人在爆破自己的SSH,个人用户不是网络安全运维,没那个时间也没那个能力去解决这件事

为了保证安全,只暴露必要的端口

我的建议是,只暴露下载所需的P2P端口,和本文接下来要讲的软件的端口

bt,pt下载由于需要上传和连接上更多的用户,所以要开放P2P端口

大部分用户连接到内网设备无外乎就是打开个网页或者RDP访问远程主机,这些我们都能够通过本文即将阐述的教程做到,所以只开放2两个端口足以满足大部分用户的需求

神奇工具的神奇用法

我尽量讲的简单一点

本文要用到两个工具,一个是L大的openwrt自带的v2r服务器,在软路由中创建v2r服务,之所以推荐在openwrt上部署v2r服务,因为L大的openwrt可以很方便的开启bbr,在客户端网络条件差的情况下可以有效提高吞吐量

还有一个工具就是本文主要要讲的clash,之所以用clash,是因为他除了方便使用,分流好使,无感知切换

v2r服务器v2r服务器

高级教程-安全访问家庭网络

clash

区分流量,不让所有流量都走家庭网络

本文使用clash的目的上面已经写的很清楚了,这就是为什么要使用该工具来访问自己的家庭网络,而不是用V-P*N,V-P*N会让所有的流量都走自己的家庭网络,没必要且影响网速

教程正式开始

从服务端讲起

用openwrt最简单,这里玩软路由的人很多,不懂怎么安装openwrt的可以站内搜索

高级教程-安全访问家庭网络

按图操作即可

高级教程-安全访问家庭网络

之后把这个端口转发到路由器上即可,光猫拨号的话就在多转发一次到光猫

需要提醒的一点是,v2r的ID和端口,是绝对不能透露给任何人的,否则对方可以随意在你的家庭网络内穿梭

客户端的部署

找到自己对应平台的clash客户端(全平台都有对应客户端,很方便),我是macOS,用clashx做范例,(配置文件都是通用的,所以什么客户端都一样)

这里我放一份脱敏的配置文件给大家参考

clash最新版的完整配置文件挺复杂的,但是更容易理解了,网上有全网完整版,把我留下的关键内容嵌套上去即可

hosts:

'router.asus.com': 192.168.1.1

proxies:

# VMess

- name: "HOME"

type: vmess

server: 你的DDNS地址

port: 10086

uuid: 你的v2r id

alterId: 16

cipher: auto

udp: true

proxy-groups:

# 家庭网络"

- name: "家庭网络"

type: select

proxies:

- HOME

- DIRECT

# Local Area Network

- IP-CIDR,10.0.0.0/8,DIRECT

- IP-CIDR,172.16.0.0/12,DIRECT

- IP-CIDR,127.0.0.0/8,DIRECT

- IP-CIDR,100.64.0.0/10,DIRECT

- IP-CIDR,224.0.0.0/4,DIRECT

# 家庭网络

- IP-CIDR,192.168.0.0/16,家庭网络

# GeoIP China

- GEOIP,CN,DIRECT

- MATCH,MATCH

简单解释一下配置文件里面的几个我觉得需要说明的

1、这个是自定义hosts,比如华硕路由器的地址,'router.asus.com',即便你输入192.168.1.1,他也会做个跳转,导致无法访问,在hosts自定义后就可以绑定地址和ip了

hosts:
'router.asus.com': 192.168.1.1

2、这里要填写你的家庭内网地址,大部分人应该都是192.168,按照我这个来就行了,16是掩码,如果不是这个地址多半应该也懂什么掩码

IP-CIDR,192.168.0.0/16,家庭网络

访问自己的家庭网络

配置好配置文件后,就可访问自己的家庭网络了,另外有一些人有连接内网设备ssh的需求,我这里讲解一下,如果要ssh进内网设备要怎么做

https://sleele.com/2020/07/03/通过socks、http、https代理连接到远程、内网主机/

为什么不要使用DMZ

DMZ,是把用户指定的一台设备的全部端口,转发到路由器上,让用户面临着极大的网络风险,仅仅去为了暴露几个端口是完全不值得的,这将极大的增加网络安全风险

我的建议

1、不要使用路由器拨号,就使用运营商提供的光猫拨号即可(运营商让你用光猫拨号真的是为你好),让自己的路由器上的端口隐藏在光猫之下,多一重网络保障,不要盲目的追求减少一层nat,把自己需要暴露的端口转发出来即可

这是我的端口转发纪录,没有光猫在外面挡着(我手动只转发了几个端口在光猫上),这些端口就直接暴露在公网上了

高级教程-安全访问家庭网络

现在我的公网只暴露clash的端口,和P2P下载所需的端口,所有内网地址都可以通过clash分流访问(群晖,路由器,aria2,qbittorrent,sonarr,emby等等,都可以在不做端口转发到公网的情况下在外网访问)

2、少听koolshare论坛的人的一些高论,点开他们的主题列表你会发现出了伸手问问他外没有任何贡献,却非常喜欢指点江山和人身攻击。某些人真的恶臭,难怪那么多大神都出走了,戾气真重,贡献没有嘴炮第一

3、本文上手还是有些难度的,如果没有用过上述两个工具的人可能会比较难上手,用过的人自然照着教程配置起来得心应手,不懂的就多学多问,而不是上来就开喷,有什么问题可以在下面问我

展开 收起

QNAP 威联通 T310G1T 网络转换器

QNAP 威联通 T310G1T 网络转换器

1335元起

新品QNAP威联通5G转换器QNA-UC5G1T透过 USB 3.0 对5GbE高速以太网络转换器 nas配件

新品QNAP威联通5G转换器QNA-UC5G1T透过 USB 3.0 对5GbE高速以太网络转换器 nas配件

650元起

Apple 苹果 Thunderbolt 至千兆以太网转接器

Apple 苹果 Thunderbolt 至千兆以太网转接器

306元起

HUAWEI 华为 MIFI E8372h-155 便携式随身WiFi 全网通4G

HUAWEI 华为 MIFI E8372h-155 便携式随身WiFi 全网通4G

239元起

上赞随身wifi免插卡无限流量4g移动无线路由器笔记本上网卡车载wife随行mifi联通电信热点流量 黑色(上网+充电宝功能)

上赞随身wifi免插卡无限流量4g移动无线路由器笔记本上网卡车载wife随行mifi联通电信热点流量 黑色(上网+充电宝功能)

299元起

Esound 华正易尚 ES-06W 4G无线路由器

Esound 华正易尚 ES-06W 4G无线路由器

259元起

中兴(ZTE)MF79U 4G无线数据卡 随身WIFI uFi车载 无线宽带设备 无线上网卡 路由器

中兴(ZTE)MF79U 4G无线数据卡 随身WIFI uFi车载 无线宽带设备 无线上网卡 路由器

189元起

HUAWEI 华为 5G CPE Pro 移动路由器

HUAWEI 华为 5G CPE Pro 移动路由器

1788元起

翼联(EDUP)R102 4G无线路由器CPE转移动随身WIFI无线SIM插卡三网通五模(移动/联通3G/4G电信4G)

翼联(EDUP)R102 4G无线路由器CPE转移动随身WIFI无线SIM插卡三网通五模(移动/联通3G/4G电信4G)

229元起

华为(HUAWEI)4G路由 2/插卡上网/4G三网通/千兆网口CPE/车载WiFi/无线转有线宽带/B311As-853(单月500G联通全国上网卡版)

华为(HUAWEI)4G路由 2/插卡上网/4G三网通/千兆网口CPE/车载WiFi/无线转有线宽带/B311As-853(单月500G联通全国上网卡版)

245元起

EDUP KW-N7503 4G无线路由器CPE转移动随身WIFI插SIM卡无线流量上网宝 三网通五模(移动/联通3G/4G电信4G)

EDUP KW-N7503 4G无线路由器CPE转移动随身WIFI插SIM卡无线流量上网宝 三网通五模(移动/联通3G/4G电信4G)

189元起

HUAWEI 华为 5G随行WIFI

HUAWEI 华为 5G随行WIFI

1126元起

中兴 ZTE MF283U 4G无线路由器CPE转移动随身WIFI无线SIM插卡

中兴 ZTE MF283U 4G无线路由器CPE转移动随身WIFI无线SIM插卡

379元起

中兴(ZTE)移动随身wifi三网4g无线路由器插卡无限随行车载无线上网卡托笔记本无线网卡mifi

中兴(ZTE)移动随身wifi三网4g无线路由器插卡无限随行车载无线上网卡托笔记本无线网卡mifi

174元起

华正易尚 无限流量随身WiFi4g无线路由器移动车载随行便携mifi联通电信卡上网卡全国流量上网宝设备免插卡

华正易尚 无限流量随身WiFi4g无线路由器移动车载随行便携mifi联通电信卡上网卡全国流量上网宝设备免插卡

259元起

MERCURY 水星网络 MW310RE WiFi信号放大器 300M 白色

MERCURY 水星网络 MW310RE WiFi信号放大器 300M 白色

46.8元起
60评论

发表评论请 登录
  • 最新
  • 最热
评论举报

请选择举报理由

相关好价推荐
查看更多好价

相关文章推荐

更多精彩文章
更多精彩文章
最新文章 热门文章
581
扫一下,分享更方便,购买更轻松