languageexpand_more
English Deutsch Español Français Русский язык Italiano 한어 简体中文 繁體中文 日本語

标签： 群晖

群晖搭建内网穿透访问web

本文最后更新于1年前（2022-8-3 14:48:02），链接可能失效，内容可能难以复现。请注意甄别。

准备工作

  1. cloudflare账户
  2. 接管到cloudflare的域名（设置NS服务器）
  3. 需要绑定付款信息（本文选择免费计划，但依旧需要绑定VISA或者PayPal）
  4. NAS需要开启SSH
  5. NAS需要配置好web服务，可以通过内网访问IP地址测试网站是否可用

1.登录cloudflare官网
2.打开Zero Trust
3.找到Access-Tunnels
4.点击Create a tunnel

5.给你的通道取一个名称Tunnel name（本例设置为web）
6.Choose your environment选择Docker，复制下面$开头的命令

7.然后Next
8.在Subdomain填一个二级域名，例子为web
9. 因为我们需要访问web服务，所以Service选择HTTP 127.0.0.1
nas访问的端口一般为5000，如果要访问nas而不是web，则选择HTTP 127.0.0.1:5000

10.群辉安装docker
11. SSH登录群辉，sudo -i运行第6步的命令
12. 访问web.kkii.org进行测试

群晖ddns实现ipv6公网访问

本文最后更新于1年前（2022-8-3 14:45:49），链接可能失效，内容可能难以复现。请注意甄别。

准备工作

  1. cloudflare账户
  2. 接管到cloudflare的域名（设置NS服务器）
  3. 光猫改桥接，获得公网IPv6地址，保证NAS的网口IP地址能在互联网访问。使用浏览器访问http://[IPv6_Address]:5000，测试是否连通。

Q：为什么我们要访问IPv6而不是IPv4？
A：因为我们拿不到公网IPv4地址，至少目前电信是这样。

1. 获取API令牌https://dash.cloudflare.com/profile/api-tokens

2. 点击创建令牌

3. 选择创建自定义令牌

4. 按照图片上的参数进行设置

5. 点击继续以显示摘要

6. 点击创建令牌

7. 点击Copy复制令牌，记住这个令牌，这将无法再次查看。

8. 在控制台的DNS里设置以下两行（我们假设解析地址为ipv6.kkii.org）

类型 名称 内容 代理状态 TTL
A ipv6 1.1.1.1 仅限DNS 自动
AAAA ipv6 NAS的公网ipv6地址 仅限DNS 自动

9. 登录NAS
10.安装docker
11.在注册表搜索oznu/cloudflare-ddns

12.启动
高级设置：网络设置为host，环境设置修改一些变量


RRTYPE AAAA
SUBDOMAIN ipv6
ZONE kkii.org
API_KEY 在第7步复制的API令牌内容
13. 在浏览器输入ipv6.kkii.org进行测试即可跳转到ipv6.kkii.org:5000。