ImmortalWrt 路由器与极空间NAS搭建暗码服务器实现公网IPV6访问教程 ...

本篇教程以路由器作为二级路由，光猫自行拨号上网实现，通过路由器拨号上网的自行略过。
 
装备和底子资源



路由器：H3C NX30 Pro
NAS：极空间 Z4S
光猫：联通 ZXHN F7610UV3
域名服务商：阿里云
网络服务商：联通 500M
路由器刷机固件版本：ImmortalWrt 18.06-5.4-SNAPSHOT r11814-ef0c86bdb0 / LuCI branch (git-22.323.17670-f9380b5)
docker服务：vaultwarden、lucky
 
配景



从前直接利用云服务器，以是搭建一个公网的暗码服务器很好弄，如今云服务器太贵了，NAS刚好需要多跑点服务，因此把暗码服务器迁移到NAS中实现公网访问。从前用H3C NX30 Pro原始版本实现过，但是它的防火墙要么是全开，要么是全关，索性刷个机来获取更优解。
 
参考资料



新华三H3C NX30Pro 路由器刷 openwrt 教程 - WiFi/路由器 数码之家
小白也会！利用极空间Docker快速部署自托管暗码管理器 『 Vaultwarden』_NAS存储_什么值得买
Lucky666反代你的DOCKER容器，同一网址进入 - 极空间博客
 
网络拓扑图

光猫设置



正常师傅上门，注意打开IPV6的防火墙

如今我光猫的网关为192.168.1.1

发起直接网线/无线毗连一下光猫，看看装备是不是有IPV6的地点的，我的测试网站如下：
http://ipv6-test.ch/
https://ipw.cn/

刷机过程


省略，见参考资料
 
路由器设置

WAN 口



自身ip：192.168.1.2/24
 
基本设置



注意协议为默认的DHCP，减少折腾

高级设置



关闭利用内置的IPV6，其实WAN口不影响，影响的是WAN6口

物理设置



默认就好，一般的版本包都给你设置好了

防火墙



默认就好，切勿乱动

WAN6口


 
基本设置



路由器默认已经设置好了。注意协议为DHCPv6，因为光猫下发的ipv6是动态变革的，发起自动获取。

高级设置



注意WAN6口的利用内置IPV6管理需要打开，这样下面子装备的地点开头才会是以2048开口，也就是联通的网段。

>IPV6前缀
>联通：2408
>移动：240e
>电信：2409

物理设置



默认

防火墙设置



默认，不发起修改

LAN口


 
基本设置



默认，注意为静态地点，不要和光猫的网关重复

高级设置



LAN的利用内部IPV6管理也是，把它关闭掉，完全让光猫接管分配

物理设置



不同的路由器LAN可能不一样，一般默认就好，我的仅供参考，桥接接口我的理解就是同一管理

防火墙设置



默认，不发起修改

LAN口IPV6设置



基本设置中的忽略此接口，也就是不在此接口提供 DHCP 服务需要关掉，我们需要路由给我们下发IPV6的地点，也只有关闭才气定制化的设置IPV6。
租期我一开始是没找到静态IP固定的地方，装备不多的也可以参照设置。

高级设置中的动态DHCP需要打开，让路由器分配地点。

IPV6设置 路由通告服务：混淆模式。DHCPv6服务：混淆模式。NDP署理：禁用。DHCPv6 模式：DHCPv6 模式：无状态的+ 有状态的。

>我不太懂这几个的区别，有很多地方写的是用中继模式，但是我尝试不通过路由器拨号，就是需要混淆模式，甚至是服务器模式，这个地方也可以考虑利用服务器模式（暂未尝试）。

>写到这，如果你们是按照流程来的，发起毗连路由器的网络，测试一下本身的移动/PC装备是否具有IPV6的网络，再进行后续步骤。
防火墙设置


 
常规设置



默认，不要乱动，不然连不上网

>如果搞挂了，不一定要重新刷机，可以毗连光猫的网络，然后访问路由器的IP，有奇效。
>比如光猫做网关是192.168.1.1，路由器做网关是192.168.6.1，路由器的ip是192.168.1.2。可以尝试192.168.1.3来访问192.168.1.2进入路由器背景。
端口转发



这个是涉及到颠末光猫后的端口，能否利用LAN的端口，这个不设置，等于你的防火墙计谋关了。
发起端口转发和Docker容器端口保持一致，该端口在我的利用场景为LUCKER的Web服务反向署理端口，后续会以LUCKER为例讲解怎样利用域名访问暗码服务器，192.168.6.139为我NAS的内网IP。

流量规则自定义规则



默认即可，不发起修改
 
NAS极空间设置


 
网络



插入路由器LAN1、LAN2口，设置为负载平衡，自动获取。可根据现实情况可自行设置。

DOCKER


 
镜像利用

网络



设置为桥接

LUCKER


 
安装步骤



详见参考资料
 
网络设置

动态域名设置



注意选择为IPV6，IP匹配选择和你IPV6网站测试前缀匹配相似，最长的谁人。

Web服务

>小trick，后端地点可以利用http://127.0.0.1:8899 来替代，因为容器的网络是Host，以是自动的就会是极空间的网络，避免静态IP的烦恼，这个安装好了之后，可以ping一下你的网站，不通没有关系，主要是检查是否已经剖析为了内部的IPV6网络。
背景管理



打开防火墙放行

VAULTWARDEN


 
安装步骤



详见参考资料
 
网络



桥接，端口8899

总结



>至此，可以尝试利用域名+端口访问你NAS的网络了，祝成功
小白一步步试错出来的结果，发起提出优化、接待交换

免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。