【硬核】公网访问？内网穿透！零经验上手！

合集 · 全能服务器 (24)

Description

这期主要聊下大内网是啥？NAT地址转换是啥？IPv6是啥？怎么端口转发？外加内网怎么穿透！

openWRT的DDNS配置教程（10分30秒开始）：BV1Gz4y1r791
IPv6 测试：www.test-ipv6.com
Ubuntu 安装 Zerotier：
sudo apt-get update ; sudo apt-get install curl ; curl -s https://install.zerotier.com | sudo bash
Ubuntu 添加 Zerotier 网络 ID：
sudo zerotier-cli join 命令空格网络ID

教程文件网盘1: upming.site
教程文件网盘2: day3.upming.site (密码day3)

Comments

我很硬很硬 2022-01-09

我用江苏苏州电信家用1000M光纤，之前还不知道啥内网ip 公网ip，后来家里装了nas 才知道用的是内网ip。直接10000号打过去报修，已经是晚上8点半了。接线的是个小姐姐，我说家拨号要换公网动态ip ，她说好的，现在就给你换。对了下机主身份证，20秒就改好了。绑了个免费域名，nas玩的飞起

♥ 1630 ↩ 86

Louis-Felix 2022-01-09

大伙一定要开防火墙，或者把3389端口改了，网络被破，勒索病毒把文件全锁了[无语]

♥ 897 ↩ 26

叔有偏头痛 2022-01-09

没需求，技术不够只会抄作业的，别搞穿透，公网危险[嗑瓜子]大佬们都在公网斗法，0day入侵捞肉鸡太普遍了

♥ 745 ↩ 121

长夜语火 2022-01-08

我不看片，你不要乱说，我在学习[doge]

♥ 778 ↩ 14

韦先森574 2022-01-09

目前用IPv6的阻碍最大的是光猫与路由器，三大运营商的网络已经普及了IPv6，阻碍都是光猫与路由器的支持，流量已经完全支持IPv6。乡村因为起步晚，使用的都是新一代支持IPv6的路由器或光猫一体机，城里还在用旧的，这就导致了乡村的普及率比城市高。更离谱的是印度的普及率世界第一，高达70%！下面是路由器与光猫路由一体机对IPv6的防火墙的情况：水星路由器-无防火墙，默认端口全开 tplink路由器-同上中兴路由器-有防火墙，默认高，调至低即可打开全部端口小米路由器-有防火墙，默认端口全堵，部分设备在网页的设置上无法关闭，可通过ssh连接路由器输入命令关闭。斐讯路由器-恩山论坛心中最酷的公司，自己折腾 …… 天邑光猫（电信送的）-有防火墙，默认封堵所有端口，防火墙无法关闭友华光猫（电信送的）-有防火墙，默认封堵所有端口，防火墙无法关闭以上防火墙无法关闭的改桥接使用路由器拨号解决问题。华为光猫（移动送的）-我所用过的没有遇到封堵所有端口现象中兴光猫（移动送的）-不会封堵所有端口 ……

♥ 675 ↩ 15

AssassinHjx 2022-01-12

最扯淡的问题是现在ipv6了运营商仍然不给公网的ipv6或者动态的ipv6，最近连动态ipv6都不给了

♥ 324 ↩ 26

豆芽汁 2022-01-09

讲的很好，终于明白这内网穿透的原理了，和我原先设想想的差不多，都是需要个外网的服务商来提供虚拟服务。一直让我犹豫要不要搭建这种内网穿透服务的原因，还是网速和安全的问题，服务商免费提供的虚拟局域网，毕竟不是真实的局域网，网速肯定不会很快，就像百度网盘的网速，能用，但不能满足用户使用，不然服务商肯定也是顶不住的，早晚得关门，毕竟人家也不是做慈善的。

♥ 269 ↩ 3

我叫房新刚 2022-01-09

IP是三层的封装，其实数据在二层还会加帧头部，使用的是MAC地址，这个是全网唯一的，48位16进制。然后再转换成物理层，变成一串的010101 ，UP这里有个小概念可能没有说，就是转发过程中,IP地址是从网关以上的，网关一下就是使用MAC地址，采用广播、组播、单播的方式发送，而不是直接使用IP地址从服务器到客户端。

♥ 277 ↩ 19

艾露恩的呢喃 2022-01-09

就我所知道的，阿里云的备案机制有变动。没有备案的话，不限端口，直接掐HTTP协议，HTTPS估计也不太能跑得了。建博客，还不如直接阿里弄个最便宜的服务器，之后走备案流程。如果想要安全，完全可以数据库放本地，SSH隧道进去，博客连localhost:隧道端口。本地windows印象中现在也有OpenSSH服务端能装（不确定是Server版还是终端版）；或者可以更安全，上虚拟机，即使被端也只是个类似蜜罐的东东，当然不能忘了定期备份。

♥ 200 ↩ 6

老吴爱说话 2022-01-09

想要安全，就要使用zerotier，使用向日葵之类的服务器是很危险的，除非你在收发端都进行加密，否则数据流随时经过这些厂商的服务器，厂商想要截留存储是既不需要什么技术含量，也不会被你察觉，更无迹可寻。不过有的人会说了，我就看点小片，值钱的东西一点没有。。。大哥，你还敢看小片，不怕喝7天的东方树叶，然后直接给你开除吗？

♥ 244 ↩ 20

风沙鸽 2022-01-24

能把目前的家用网络情况说的这么清楚真的很厉害！不是说这些知识有多高深，事实上只要是个玩网络的都懂这些，能把这些东西分门别类，由浅入深循序渐进的讲出来，用通俗易懂的动画带领大家去了解，这真是需要功力的！只能说大佬不愧是大佬，专业性是要比我们这种野路子强[笑哭]

♥ 172 ↩ 6

科技宅小明 2022-01-09

【大】BV1Bh411s765 【吉】BV1k64y197T1 【大】BV14f4y1Y7mL 【利】BV1mQ4y1q7S1

♥ 215 ↩ 8

咸鱼醬 2022-01-12

3389和22端口弱口令，6379公网无认证受害者提醒：幵放公网访问的设备一定一定一定一定要做好安全措施和访问限制[大哭] 年少无知的我家里服务器被勒索病毒，木马，挖矿全给淦了个遍

♥ 106 ↩ 4

小翰汗可约 2022-01-08

果然是zerotier。我为了使用zerotier，买了个域名和主机，搭了个moon服务，手机也安上了能设置moon的APK

♥ 107 ↩ 26

Dr妖柒酱 2022-01-08

解释的真的很清楚诶

♥ 110 ↩ 3

现代古人 2022-01-09

不会的人听不懂，会的人这就是基础，这个视频对于普通人还是有一定理解门槛的

♥ 97 ↩ 7

偷吸嘻嘻 2022-01-08

Overlay的有ZeroTier, Tailscale, Nebula, Netmaker。后两个需要自己搭。有时候，瞎折腾穿透不如换个好点儿的运营商来的省事儿。 ZeroTier的安全性：最重要的是不要设成公开的网络（也就是 public access）。它的默认配置足够安全了，通信也是加密的。内网服务（例如 NAS）在开放端口时仅限ZeroTier网段访问即可。 ZeroTier的缺点：在稍微复杂一点儿的网络拓扑下可能会有各种连接小问题，需要改配置。除此之外，没毛病。

♥ 77 ↩ 4

小翰汗可约 2022-01-08

08:09 移动大内网的基友们跳到这里

♥ 63 ↩ 8

挨打的金蝉 2022-01-13

[藏狐][藏狐]光猫的密码是必须字母加数字加特殊字符，改过一次，然后忘了[囧][囧]，还不能重置，一重置就需要重新注册，注册要找工作人员[藏狐][藏狐]

♥ 52 ↩ 8