前言
群晖的内网穿透有很多方案,外网IPv4(这个现在很难搞到了),中间服务器搭建Tunnel隧道,frp等方案(网速慢,流量限制,需另购服务器),第三方服务花生壳等(按量付费,速度问题)。
本篇介绍的是 IPv6 + 域名解析的方案,首先需要拥有外网IPv6,这个目前也好解决,只要打电话给运营商,一般都会给开了。
1. IPv6检查
大部分博主介绍的需要光猫桥接,这里我还是保持光猫路由模式,路由器也是DHCP模式。
进入光猫后台,查看网络信息,需要保证IPv6有信息,且有IPv6地址。
如果没有IPv6信息或者没有看到IP地址,可以进入【网络】设置:
设置完成后,可以去本机电脑cmd查看下ip信息,如果IPv6是240e开头的说明成功开通了IPv6:
2. 安装ddns-go
因为套件版本会有群晖版本限制,这里采用docker通用版本,可以进入群晖SSH使用命令:docker pull jeessy/ddns-go
拉取docker镜像,然后进入群晖运行ddns容器。
- 先在共享文件夹docker目录下新建ddns-go文件夹,用于映射容器内文件
- 设置端口映射: 9876:9876
- 设置文件夹映射:/docker/ddns-go:/root
- 网络设置与host相同
- 设置开机启动
3. 域名购买与解析设置
先查看NAS中的IPv6地址:
域名这里自行去阿里云购买,然后进入解析,这里我设置成二级域名,前面加了’nas’(可以随便设置),可以不设置默认就是顶级域名,先添加A记录,DNS填写1.1.1.1
,IP不用填写;再添加AAAA记录,IP填写上图中NAS中的IPv6地址,然后保存。
4. 新增aliyun AccessKey
点击aliyun网站右上角头像》AccessKey管理,新增一个key,用于配置ddns-go,这里的ID和Secret要记下来,后面要在ddns中配置。
5. 配置 ddns
打开docker映射端口 http://nasIP:9876,选择对应的DNS服务商,填写在阿里云新增的AccessKey,在IPv4和IPv6的Domains中填写域名解析的域名
点击保存后,需要等待几分钟时间。
然后可以使用浏览器访问 http://nas.xxxx.top:5000
查看是否可以访问(nas对应端口是5000)
6. 配置SSL证书
如果需要开启https
访问,首先去阿里云申请免费的SSL证书,然后下载Apache版本,解压出来。
打开Nas控制面板》安全性》证书》新增证书,设置成默认证书,删除掉原来的证书。
大功告成!