如何使用 拾光坞nas 的“动态域名”功能

开讲今天的主题之前，预告下拾光坞上半年更新计划中有一项叫“内网穿透”，跟今天要说的“动态域名”是息息相关的。

在“内网穿透”更新之前，我们应该如何正确的使用现在的“动态域名”功能。待到“内网穿透”功能更新后，另行单独介绍在更新后该如何使用。

使用“动态域名”功能，用户首先要让设备能获取到公网ip，目前大部分地区：电信和联通可以同时获取到公网ipv4和公网ipv6，移动大部分地区只有公网ipv6（少部分地区移动用户竟然有公网ipv4）。

那如何获取到公网ipv4和公网ipv6呢？（以下简称公网ipv4为v4，简称公网ipv6为v6）

公网ipv4：

大部分地区电信和联通宽带用户，可以直接打电话给运营商申请到v4，当然也存在部分地区不给，或要求在原套餐上加价的情况（具体以当地为准），移动基本都没有v4（特殊地区除外）。

公网ipv6：

三家运营商一般默认都有给v6，不需要额外去申请（特殊地区除外）。

在获取到v4或v6后，还有关键的几步需要操作。下面以问答（Q & A）的方式来说明。

问：如何确定自己是否已经获取到了v4？

答：先确定你的网络是光猫拨号还是路由拨号，光猫拨号就在光猫后台找到wan口ip，路由拨号就在路由的网页管理后台找到wan口ip，去比对“站长工具”站点中显示的ip，如果一致，证明你已经获取到了公网v4，不相同，那就是你还未获取到公网v4，只是一个大内网的v4地址。

问：有v6了，但是为何手机和拾光坞N3都没有分配到v6地址？

答：需要光猫的超级账密（需要向运维师傅获取，并非光猫背面的用户user账密，注意区分），进入光猫后台，选择“网络”“internet连接”“宽带设置”，“IP协议版本”中，把IPv4修改为IPv4 & IPv6 （IPv4/v6），再点“修改”保存设置。再进入路由器管理后台，打开ipv6开关后保存（同时关闭ipv6防火墙），手机重新连接路由后，就能看到公网v6地址了，拾光坞N3可以重启后获取到。

当你已经获取到公网地址后，有v4的情况下优先使用v4，如果没有v4则使用v6，打开拾光坞N3的电脑客户端，在“动态域名”这里，选择域名后面的“解析查看”，A记录为v4地址，AAAA记录为v6地址，如果你没有公网v4，则关闭A记录后面的开关，仅保留AAAA记录开关，如有公网v4，一般优先使用v4地址即可，打开A记录开关，关闭AAAA记录开关。小编这条电信宽带同时拥有公网v4和v6，图中所示，上面的域名用来解析v4，下面的域名用来解析v6。

公网v4是直接到达你的拨号设备，比如是光猫拨号，就到达光猫的wan口，如果是路由器拨号，则到达路由的wan口。公网v6则不同，v6地址直接到达设备，比如发送数据包到上图中的第二条域名（动态解析绑定的v6地址），数据包会直接到达拾光坞N3。而发送数据包到上图中的第一条域名（动态解析绑定的v4地址），数据包则会被派发到拨号设备（光猫或者路由）的wan口，不能直接到达N3。第二条v6域名加上拾光坞N3上的某个容器的端口，例如lucky容器的默认端口是16601，就能从外网远程直接打开lucky容器（如下图1）。如果使用的是第一条v4域名，那么我们需要在拨号设备上（光猫或者路由）做端口转发（也叫端口映射，如下图2），浏览器输入v4域名:1666，就能从外网访问到lucky容器了。

lucky容器登录界面

端口映射

注意事项：

1.域名和端口号中间的冒号必须是英文输入法的冒号，不可以是中文的冒号。

2.避开使用特殊端口号（大部分地区是用不了的），如：80，8080，443。

3.端口映射列表中的“外网端口”，不可重复，重复就会发生冲突。

4.端口映射“外网端口”和“内网端口”可以用相同端口号，但为了安全性，一般不推荐使用相同。

5.如果光猫拨号，在光猫上做端口转发，但是拾光坞N3接在路由器上，可将路由器“路由模式”修改为“AP模式”，如果不想改“AP模式”，也可二次转发，光猫转发到路由wan口ip，路由再次转发到拾光坞N3，特别对于新手，一般不推荐这样二次转发，对后期的故障排查增加了排查难度。如果是路由器拨号（此时光猫为桥接Bridge状态），则直接在路由器内做“端口映射”即可。

6.使用v6域名远程访问，是不需要在上级拨号设备上做端口转发的。

7.更推荐光猫桥接+路由拨号，方便用户日常管理，减少nat层数、延迟，提升网络质量。

如何修改光猫桥接+路由拨号？

一，打电话让宽带运维师傅协助远程修改或者上门修改。

二，自行修改（自行修改需要光猫管理员超级账密，非光猫背面的用户user账密）。

在浏览器里输入光猫管理后台ip，一般常见为：192.168.1.1，使用超级账密登录后，选择：网络--宽带设置，模式从：路由模式（Router）改为：桥模式（Bridge），连接名称从“X_INTERNET_R_VID_57”改为“X_INTERNET_B_VID_57”，注意，这里的数字“57”每个用户宽带都是不同的，小编这里VLAN ID是57，然后在VLAN模式这里选择：改写（tag），VLAN ID这里填入：57，业务模式：INTERNET，点击修改后光猫就成功改为了桥接模式。

光猫改桥接后，一般此时网络会是断网状态，因为当前路由器处于自动获取（DHCP）模式，并无拨号设备，需要进入路由器管理后台，将路由器从自动获取模式修改为PPPoE拨号模式，输入运营商（ISP）装宽带时留给你的宽带拨号的账号和密码，这样就大功告成了（撒花）。

最后

文中开头提到的“内网穿透”，将是拾光坞未来的一项重磅功能，也是目前nas行业独一无二的存在，解决了很多用户没有公网的痛点，使用域名直接访问到Nas设备，不需要公网ipv4，更不需要在拨号设备做端口转发，升级后更加值得期待，拾光坞真的是在用心倾听用户的需求，想用户所想，认真努力地提升用户的使用体验（更新频率非常快）。