关于群晖外网访问（2）

目前我的群晖已经配置好了，搭建方法可以看我上一篇

https://www.thinkzyx.cn/130/

接下来写篇关于公网以及内网穿透的文章

首先来讲讲关于这两者的优缺点

公网ipv6

优点：家用宽带，无限流量，访问速度无上限

缺点：如果是搭建博客之类供其他人观看，其他人必须得支持ipv6，也就是说如果他们的路由器没有开启ipv6的话就没法访问您的网站，只能是用流量，这是比较蛋疼的一件事！另外就是如果443端口被封，则需要加上端口访问，不考虑ssl的话可以用域名商解析里面的隐性转发url可以解决，但是ssl不支持

内网穿透（正在用）

如果没有公网ipv6的话，这是唯一的解决方法，可以自己搭建一个，你访问博客的话找找免费的，淘宝也有，搜frp，或者自己搭建一个（博主用的就这个）

优点：直接隐藏端口 所有设备均可访问

缺点：需要找到个流量大点的主机，国外那些可以考虑下延迟低的大流量肉鸡

公网ipv6访问步骤：

首先进入光猫改为桥接模式，像这样，进入这个页面需要超级管理员账号密码，百度找就有了

然后在路由器用pppoe拨号，则需要输入宽带账号密码

最后好了之后到这个网站看看是否ipv6可以访问了http://www.test-ipv6.com/

ipv6好了之后就是到群晖上访问了，首先到群晖下载一个ddns

一般矿神的套件就有ddnsgo安装一个，好了之后按照里面操作就行了，具体的话这个不同运营商不同方式，可以百度一下比如我用腾讯云，就百度腾讯云域名ddns解析，一般都有的，不用管它在哪个设备商用，举一反三就对了，然后解析域名AAAA解析，记录值就填写其中一个ipv6地址，主要还是token及秘钥，填对了，都很简单，这个坑我也踩过，https://cloud.tencent.com/developer/article/1921363  可以看下腾讯云社区是怎么弄的。

这个ddns的原理就是每隔一定时间就看看这个ipv6有没有变动，如果有就提交给域名然后重新解析下。因为家用公网ipv6不可能固定的。

好了之后里面有域名绑定就好了。后面就可以域名加端口进行访问了。

接着就是外网访问，断开wifi试试能不能访问，可以的话就成功了，不行的话可以到群晖里面的控制面板外部访问里面配置下路由器，按照操作，然后把要转发的端口打开，如果路由器支持也可以到路由器上转发，这个也可以百度下。

因为我设定是路由器自动转发所以就不用再到群晖里面设置了。因为之前用个tp的路由器不会转发端口就用这个来转发了，后面换成k2p就可以了，奇怪的是没桥接光猫前他可以认出k2p，桥接后就认不出了，这个可以注意下。如果遇到这问题不会解决也可以在下面留言。

接着就是程序代理方面

像我用这个ddns go如果要把它用域名+端口方式展现出来，可以在控制面板-应用程序门户里面的反向代理添加一个

好了，公网访问的就到这里了，后面有补充再来单独开新篇章

接下来就是内网穿透访问了

内网穿透

首先找个大流量的肉鸡，这个可以百度找找了。大概一年一百多块人民币。十几块钱美金这样子吧。我这个之前是AZ白嫖的三年，还剩一年。挺好的，所以就直接来用

搭建个宝塔，后期反向代理要用到，如果会这个技术可以自己操作了

然后再安装个nps面板，先到宝塔把8080 8024端口开了。因为nps面板是可视化的，所以比frp其他内网穿透还好用。

接下来是一键安装脚本

centos的

yum -y install git && git clone https://gitee.com/yuli321/nps.git && cd ./nps && sh nps_install.sh


这个不知道是哪个，因为我一直用centos的

wget https://content.928wang.cn:8443/sh/nps_install.sh && sh nps_install.sh


好了之后就是ip+8080访问

然后创建客户端，备注可以自己备注，其他一切默认然后保存

然后到群晖安装个npc客户端，矿神来源里面依然有。

安装好了后客户端命令那个ip+端口输入到第一个方框，密钥输入第二个方框然后就不用理了

然后tcp创建个隧道

客户端id可以看到客户端那里

端口就是要打开服务器哪个端口

目标就是群晖的内网ip+端口

然后保存。

接着访问服务器ip+端口，可以的话就成功了。

然后域名解析

客户端依旧还是那个id，主机就是域名。（得先吧域名解析到这个IP上）

目标就是vps的ip加刚刚开放的端口

然后保存，接着访问域名加端口，成功跳出来就算好了

接着隐藏端口，打开服务器的宝塔面板，创建个网站，把域名输入，然后反向代理-输入主机+打通的端口然后保存就好了。

这时候如果要加ssl也可以直接加了。然后好了之后再直接访问域名！成功!!!!完结！！