花生壳域名转入解析_群晖NAS用IPV6+动态DDNS实现外网连接的经验总结

NAS不仅仅可以通过内网访问，还可以通过外网访问，这也是很多人在NAS上花费时间最多的部分（我说的是我自己……）

最方便快捷的方案就是有固定的公网IPV4地址，设置好相应的防火墙后，就可以直接通过外网IP地址访问家里的NAS了。当然也可以购买域名，解析后直接通过域名访问NAS，比如

但IPv4有一个天然的缺点——数量太少

这就导致个人用户基本无法申请公网IPV4，尤其是移动、电信，可能还可以申请，但是也会遇到很多阻碍。

NAS 使用IPV6+DDNS实现外网连接的经验

Web 环境

上海移动，没有 IPV4，但有动态 IPV6。光纤调制解调器最近已更新，支持 IPV6 和桥接。

3台小米路由器，Wi-Fi 6无线网状网。已连接光纤调制解调器。

1：将光猫设置为桥接模式

网上有很多教程，大家可以自己找找。由于电信光猫的管理员账号和密码是动态的，所以我直接打了10000电话，让电信技术人员来我家修改。

2：在路由器上启用 IPV6 支持

以小米路由器为例（强烈建议不要使用小米路由器，或者非最新的小米路由器使用IPV6，其实这个90%的时间都是在解决路由器的IPV6防火墙，这个后面会讲到）

打开路由器的 IPV6 支持，并将模式切换为

将上网设置改为PPPoE，用自己的宽带账号登录，全部应用好后，查看上网信息，如果出现IPV6地址等信息，则表示OK。

3：测试 IPV6 连接

IPv6 测试 (.it)

使用本网站测试 IPv6 连接。如果您能获得 9/10 或以上的分数，则表示您已获得 IPv6 地址并可以访问其他 IPv6 网站。如果没有，请检查上述步骤。

但此时大多数人的情况是【自己有IPV6地址，可以访问其他IPV6站点】，但【其他IPV6地址却无法访问】，因为大多数路由器默认的防火墙设置，为了保证安全，都是只让出不让进。

你可以直接在浏览器中输入[XXXX:XXXX:XXXX:XXXX::XXXX]（这个是你自己的IPV6地址，但是需要加上[]才能访问）尝试访问你的NAS，如果连接失败，就是和上面的问题一样。

4：删除路由器防火墙限制

大多数路由器默认阻止出站流量，甚至不可能设置防火墙。

对于华硕这样的路由器，也可以刷入固件，设置IPV6防火墙，让相应端口通过。比如群晖的桌面是5000端口，ssh是22端口等等。

可惜我的小米路由器不能刷机，也没有防火墙设置。所以只能靠恩山论坛的高手们通过改十六进制文件、改固件、破解ssh等方法开了好久的ssh，然后通过脚本定时写规则，打开我需要的端口。

详细教程可以百度，这里只是提供一个思路，因为不是所有人都用，就不细说了。

5：动态DDNS+域名访问

完成以上步骤后，现在你就可以通过 IPV6 地址通过互联网访问家里的 NAS 了。不过目前大部分运营商都是动态分配 IPV6 地址的，也就是说每隔一段时间就会换一次 IP 地址，或者路由器重启时就会换一次 IP 地址。IPV6 地址又长又丑，所以我们需要用一个好记又好访问的名字——域名。

在阿里云、花生壳等域名网站购买域名后，在DNS解析中输入主机记录@（即不带前缀的域名）、记录类型AAAA、记录值有自己的IPV6地址，解析成功后，就可以使用自己的域名来访问NAS了。

但是因为IPV6是动态的，所以我们还需要在NAS上设置脚本，定期将自己的IPV6地址上报给解析后台进行地址更新，这样就可以实现自动使用域名访问NAS了。

从软件包中心安装，在注册表中搜索--ddns1

从此图像开始，高级设置，网络菜单，并确保检查使用与主机相同的网络，并配置环境参数。

AKID、AKSCT分别对应阿里云控制台右上角个人中心的ID和。

填写自己的域名

类型：AAAA

对于主机

应用，启动，就可以在容器支持中看到对应的解析日志。

6：群晖反向服务器实现所有内网设备的远程访问

OK，我们已经实现了远程访问群晖后端和内置APP，还有一个功能没有实现，就是利用群晖内置的反向代理服务器，实现远程访问所有内网设备。相当于以群晖为跳板，访问局域网内的另一台NAS、主路由等。只要你的内网设备有后端接口，就可以实现远程访问。

注意看下图， 连接着我的主路由器 TP，主路由器后端 IP 地址是：192.168.2.1:80，那么如何使用 远程访问 TP 后端呢？请继续阅读。

设置方法很简单，点击控制面板-应用程序门户-反向代理服务器，点击添加。注意这个位置对于DSM 7可能不一样，但是一定有。你可以反向搜索看看，或者一个一个找，一定有。我只有6个系统。

以远程访问TP为例，如下图，目的地是我的TP路由器，它的后端地址是192.168.2.1，所以目的地的主机名就是192.168.2.1，端口默认是80，如果是其他端口就照样填。协议选择HTTP。

描述可以随便填，源协议是HTTP，主机名建议填星号，代表所有请求，也可以写之前解析的域名，端口只要不是80或者443，在1-65000范围内指定一个未被占用的端口就行，点击OK。

OK，添加完成，如果还有其他内网设备，继续添加。

你完成了！

至此，如果一切顺利的话，你就可以在外网使用自己的域名来访问你家里的 NAS，打开相应的端口，甚至可以进行访问，ssh，http 等了。当然这中间还是有很多坑的，比如你的启动脚本可能在路由器重启后就失效了等等，所以还要靠你自己随机应变的能力。