在家里尝试搭建私有网盘nextcloud的时候，遇到了一个难题:如何随时随地访问家里的服务器？业内有几种解决方案:
选项1:租用公共网络服务器，将应用程序部署在公共网络服务器上。优点:安全稳定，无需维护设备；缺点:需要定期支付租赁费。
选项2:应用程序部署在家庭服务器上，依靠“内部网渗透”(如frps/frpc)来访问家庭网络。优点:适用于家庭宽带中没有公共IP的场景；缺点:需要租用公网服务器作为“代理”，带宽受限于公网服务器。
选项3:应用程序部署在家庭服务器上，并使用“端口映射”来访问家庭网络。优点:带宽大，且无需租用服务器；缺点:取决于运营商临时公网的IP。
我试过方案一和方案二，我选了方案三，性价比高。毕竟长期租用服务器价格昂贵，带宽越大成本越高。本文是我个人经验总结，供大家参考。
1个前提
开始之前，请确认以下条件是否满足，这三个条件缺一不可。需要宽带拨号账号和密码；确认宽带使用公网IP；路由器需要DDNS功能；你需要得到广茂的超级许可。
1.1需要宽带拨号帐户和密码
宽带采用拨号上网，即PPPOE上网。通常，当家里安装宽带时，运营商的工作人员会设置广茂拨号网络，并提供用户名和密码。如果不记得用户名和密码，可以拨打运营商热线询问。
1.2确认宽带是否有公共IP
电信往往有动态公网IP(ipv4)，而移动宽带通常没有动态公网IP，需要你自己确认。有一种方法可以确认:
1）查询家用网络对外IP地址：
1)查询家庭网络的外部IP地址:
ip地址查询
2)登录广茂查看广域网端口的IP地址:
以电信光猫为例，光猫背后往往有IP地址、账号、密码，如下图：
以电信光猫为例。光猫背后往往有IP地址，账号，密码，如下图:
“光猫”铭牌
在浏览器地址栏访问192.168.1.1，使用账号useradmin和密码登录，查询WAN口IP地址。
如果以上两个IP相同，说明家庭宽带有公共IP。否则可以尝试拨打运营商热线，索要动态公网IP。
1.3确认路由器的DDNS功能
我使用的是小米AC2100，登录路由器管理地址选择“高级设置”会看到“DDNS”，这表示路由器具有DDNS（动态域名服务）功能。
我用的是小米AC2100。当我登录路由器管理地址并选择“高级设置”时，我会看到“DDNS”，这意味着该路由器具有DDNS(动态域名服务器)功能。
小米路由器webUI
1.4获得轻猫的超级权限
猫铭牌上的Useradmin不是超级账号，teleco***dmin是超级账号。在这里，您需要获得teleco***dmin帐户的密码。由于我的轻猫历史悠久(2015年)，获取密码非常简单。请参考豆瓣文章《烽火HG261GS破解超级用户密码》。其他型号，百度不到的话，求助万能的淘宝。
2开始配置
2.1将光学cat配置为桥接模式
浏览器登录光猫IP 192.168.1.1，输入超级账号teleco***dmin，以及密码。
登录广茂IP 192.168.1.1浏览器，输入超级帐户teleco***dmin和密码。
广茂网络
进入“网络”——“宽带设置”——“Internet连接”，连接名称选择“4_INETERNET_B_VID_41”，连接类型选择“Bridge”，保存配置。注意，修改光猫配置会导致暂时断网。
进入网络-宽带设置-互联网连接，选择4_INETERNET_B_VID_41作为连接名称，选择网桥作为连接类型，保存配置。请注意，修改光学猫的配置将导致网络暂时断开。
光学cat配置桥接模式
2.2配置路由器PPOE以联机
浏览器登录小米路由器管理IP地址（我已改为192.168.0.1），“常用设置”——“上网设置”，上网方式改为“PPPoE”，输入PPPoE拨号账号和密码，点击“应用”。
登录浏览器小米路由器管理IP地址(我改成了192.168.0.1)，“常用设置”-“互联网设置”，将上网模式改为“PPPoE”。输入PPPoE拨号帐户和密码，然后单击“应用”。
小米路由器webUI
小米路由器webUI
在路由器上设置PPPoE
查看“上网信息”——“外网状态”出现“拨号成功”，即表示路由器拨号成功，网络已恢复。做到这一步，表示已完成了重要的一半。
查看“上网信息”——“外网状态”出现“拨号成功”，表示路由器拨号成功，网络已恢复。这样做了，就意味着完成了重要的一半。
路由器拨号成功。
2.3申请免费域名
我使用“公云（***.pubyun.com）”申请免费域名，注册登录后选择“动态域名”——“创建域名”，输入域名前缀，这里就填你想要的域名名字；仅勾选.f3322.net这个免费域名后缀。
我用工运(***.pubyun.com)申请了一个免费域名。注册登录后，我选择动态域名——创建域名，输入域名前缀，在这里填写你想要的域名。只检查f3322.net，免费域名后缀。
Pubyun申请了免费域名
申请成功后通过“会员中心”可查看自己的域名：
申请成功后，您可以通过“会员中心”查询您的域名:
Pubyun会员中心
2.4配置路由器DDNS
浏览器登录小米路由器管理IP地址（192.168.0.1），“常用设置”——“高级设置”——“DDNS”——“添加服务”。这里的“服务提供商”可以自由选择，因为我的免费域名是在“公云”申请的，因此选择“公云”。当状态显示“连接成功”，表示DDNS配置成功。
登录小米路由器管理IP地址(192.168.0.1)，常用设置-高级设置-DDNS-添加服务。这里的“服务商”可以自由选择，因为我的免费域名是在公云申请的，所以我选择公云。当状态显示“连接成功”时，表示DDNS配置成功。
DDNS配置
DDNS构型
DDNS配置成功
打开windows CMD输入”ping 域名”测试域名解析，如果ping通，表示域名解析已生效，否则可以点击“手动更新”。
打开windows CMD输入”Ping域名”测试域名解析。如果ping，说明域名解析已经生效。否则，您可以单击“手动更新”。
域名解析测试
2.5配置端口转发
浏览器登录小米路由器管理IP地址（192.168.0.1），“常用设置”——“高级设置”——“端口转发”——“添加规则”，配置你想暴露出去的【名称、协议、外部端口、内部IP地址、内部端口】，除了80和443端口不能用，其他端口都可以配置。以我的配置test为例，协议选择“TCP和UDP”，外部端口“8888”，内部IP地址为“windows本机IP”，内部端口“8888”。
登录小米路由器管理IP地址(192.168.0.1)，常用设置-高级设置-端口转发-添加规则，配置你要暴露的【名称，协议，外部端口，内部IP地址，内部端口】。除了80和443以外的端口都不能用。以我的配置测试为例。协议为TCP和UDP，外部端口为8888，内部IP地址为windows native IP，内部端口为8888。
端口转发配置
3测试
3.1启动windows本地测试服务
我用了nodejs的一个简单命令行http服务器http-server（需要安装nodejs，http-server库）做测试，服务器**本地IP地址192.168.0.81的8888端口，如下所示：
我用了一个简单的命令行http server nodejs的http-server(需要安装nodejs，http-server库)进行测试。服务器**本地IP地址192.168.0.81的端口888，如下所示:
启动测试程序http-server
浏览器输入http://192.168.0.81:8888测试http-server是否可访问，出现下面界面表示访问成功。
在浏览器中输入http://192.168.0.81:8888，测试http-server是否可访问，如下界面显示访问成功。
http-服务器访问测试
3.2测试端口映射
浏览器输入“http://域名:8888”测试，出现下面界面表示端口映射成功！打开定位器浏览器（关闭wifi，避免连上家里的局域网）访问“http://域名:8888”也能同样出现下面界面！这就是端口映射的魅力，即使不连接***路由器，也能访问家里的服务。
在浏览器中输入“http://域名:8888”进行测试，出现如下界面，表示端口映射成功！打开定位器浏览器(关闭wifi，避免连接家中局域网)，访问“http://域名:8888”，也会出现以下界面！这就是端口映射的魅力。即使您没有连接到***路由器，也可以访问家庭服务。
端口映射测试
这是我搭建的nextcloud网盘界面，已经可以通过“域名:端口”的形式访问。
这是我的nextcloud网盘接口，已经可以用“域名:端口”的形式访问了。
访问nextcloud
4结论
虽然端口映射看起来很美，但还是美中不足。最重要的一点，免费域名只能通过http访问，不能通过https！Http协议不加密数据，就像你在网络上的数据传输毫无防备。
本文来自一九九几的她投稿，不代表舒华文档立场，如若转载，请注明出处：https://www.chinashuhua.cn/24/508869.html
微信扫一扫 
