网上有不少将内网内容上到公网的方法,大多都是借助frp。不过随着宽带提供商对于公网IP的放宽,如果有公网IP就可以方便得解决这个问题。
获取公网 IP
打电话给宽带提供商,比如我这边的电信,告诉客服需要打开公网IP,一般客服就会给你打开
启动项目
启动你需要的项目,我这里随便起一个网页端服务。但是端口选择要注意,常用端口一般会被屏蔽,包括 8080。比如我 8848 端口起了个 qbittorrent 服务
8849 端口起了个 jellyfin
路由器设置
首先你要保证你是在路由器拨号上的网,而不是光猫上拨号,路由器通过DHCP分发网络。可以把网线直接插在光猫上,或者移动设备连接光猫的Wi-Fi(如果有),如果没有网络,则说明确实是通过路由器拨号。我的路由器里有两个可以上公网的方式,分别是 NAT 和 DMZ 功能。如果你的所有服务都在一个设备上,那 NAT 和 DMZ 都可以;如果所有服务分布在内网的不同设备上,就用 NAT 功能。当然,设置前,务必关闭路由器里的防火墙功能。
NAT 服务
进入路由器的 NAT 服务功能
端口映射里,ip选择你启动项目的设备内网IP,内外端口都填你设定的端口
端口触发里设置类似
如果没什么问题了,公网访问你的IP跟上端口号即可访问。如果还有别的服务和设备,就多添加几条。
DMZ 主机
填写运行项目的主机内网IP地址即可
配置 DDNS
-
在 he 官网注册账号 https://dns.he.net/
-
注册完毕后,在 https://dns.he.net 这里设置 DNS,他会给你几个 he 的 NS 地址,把这个填到你现在的 NS 服务里解析(需要 NS 服务商支持 NS 记录)
-
在 he 的 DNS 设置里添加这个子域名
-
点击 Edit Zone 查看记录
-
为了避免麻烦,先把默认的几条记录的 TTL 改成五分钟,300秒
-
新建一个 A 记录。Name 就填用于 ddns 的域名;IP 地址随便填写一个,这样如果到时还能正确访问自己的公网地址,就说明 ddns 成功生效了;TTL 选择 5 分钟;下面的 Enable entry for dynamic dns 一定要勾选上
-
点击这个图标,生成一个 DDNS Key
-
可以随机生成一个
-
在设备后台运行下面的命令设置 DDNS,注意修改下域名和密码
curl -4 "https://xxx.xxx.xxx:password@dyn.dns.he.net/nic/update?hostname=xxx.xxx.xxx"
-
提示 good 即为成功,此时,访问 域名+端口 即可访问页面
-
现在需要创建一个计划任务让设备几分钟就执行下这句话。但由于群晖不能直接通过 crontab 命令创建任务。首先需要切换到 root 账户,然后编辑计划任务的文件
root@DS918Plus:~# vim /etc/crontab
-
新建一条计划任务
#minute hour mday month wday who command 5 * * * * root curl -4 "[https://ddns.flinty.moe:4CBbvDalUOfxvXr0@dyn.dns.he.net/nic/update?hostname=ddns.flinty.moe](https://ddns.flinty.moe:4CBbvDalUOfxvXr0@dyn.dns.he.net/nic/update?hostname=ddns.flinty.moe)"
-
修改后,重启服务
root@DS918Plus:~# synoservice -restart crond
-
此时,在外网访问 ddns 域名+端口号即可访问服务页面。