标签搜索

目 录CONTENT

文章目录

ipv6+ddns+lucky实现远程http或者https方式访问家里的设备如飞牛NAS等

yyzq
2026-01-01 / 0 评论 / 1 点赞 / 20 阅读 / 1,208 字

前言

关于内网穿透,之前分享过Tailscale的方式,还有Cloudflare-Tunnels的方式,还有公网ipv4+ddns的方式那么今天再来介绍一个方式是ipv6+ddns+lucky实现远程http或者https方式访问家里的设备如飞牛NAS等

ipv6的优缺点

优点 描述
地址空间广阔 提供128位地址,几乎无限的地址空间,解决IPv4地址枯竭问题。
无需NAT 每个设备可以拥有唯一的公网IP地址,避免NAT带来的复杂性和性能损失。
更高效的路由 更简单的路由协议,减少路由表大小,提高路由效率。
更好的安全性 原生支持IPsec,更容易实现数据加密和身份验证。
自动配置 支持无状态地址自动配置(SLAAC),设备可自动配置IP地址。
缺点 描述
兼容性问题 不完全向后兼容IPv4,过渡技术需求较高。
部署成本 需要更新硬件、软件和网络设备,带来额外成本。
管理复杂性 IPv6网络结构较复杂,特别是在大型网络中管理困难。
安全漏洞 自动配置和分配IPv6地址可能被滥用,带来安全漏洞。
过渡期问题 IPv4和IPv6共存时,部分应用可能只支持其中一种协议,导致互通性问题。

简单的拓扑图

Snipaste_2026-01-01_18-52-53

用到的项目

Lucky-大吉
https://github.com/gdy666/lucky
cloudflare网站
https://dash.cloudflare.com/profile/api-tokens

需要vps的可以看以下信息
莱卡云

方案简介

如果只是想http访问可以直接使用DDNS-GO服务即可实现
为了使用https域名加证书的方式我们选择直接使用lucky软件完成ddns和证书申请-加https的方式访问
需要访问哪个设备就在那个设备安装lucky软件

准备条件

1.一个域名并托管到cloudflare
以yyzq.eu.org为例
2.获取域名的APi-KEY
打开此地址
https://dash.cloudflare.com/profile/api-tokens
登录自己的账号-创建token
image-1724676053595
点击Edit zone DNS-使用模版
image-1724676096491
按照图示选中自己的域名
image-1724676216946
自定义token名称-继续操作即可
image-1724676290377
创建token即可
image-1724676327396
这个就是我们需要的token-后面会用到这个
image-1724676363825

配置步骤

一.光猫的设置

我是因为有公网ipv4地址
因此光猫是桥接模式-拨号使用主路由AX6000
光猫的配置只是改成拨号模式
Snipaste_2026-01-01_19-38-04
防火墙这里默认也没有ipv6的配置
Snipaste_2026-01-01_19-39-05

二.主路由的设置

主路由使用小米AX6000
拨号设置-填入宽带的账户和密码
image
image-1767267866943
主要是IPV6网络设置-采用Native模式-关闭ipv6防火墙
image-1767267922399
经过以上设置我们在看飞牛NAS这里应该已经有分配ipv6地址了
image-1767268126014
此时检测ipv6地址
如果显示这样就证明此时已经开启ipv6访问了
image-1767268286036

正常这个时候我们就可以使用ipv6地址访问飞牛NAS了
http://[2408:4221:2413:3690:c31a:c82a:924f:7db0]:5666/login
image-1767269276672
但是此时这个ipv6太长不好记录,并且可能会改变,因此我们就需要设置域名和ddns动态域名解析
请继续看后面的步骤

三.飞牛NAS的设置

安装好lucky-并配置账号密码等基础操作
image-1767268431381
创建ddns
image-1767269097884
按图填入信息
image-1767269196269
这里按照图示选择接口获取即可
image-1767269525701
这里记录名根据自己的习惯我这里前缀填的fnos,大家随意
image-1767269618981
稍等片刻-可以看到同步成功了
image-1767269710458
此时我们使用域名就可以远程访问我们的飞牛NAS了
image-1767269772609
正常如果要求不高此时就完成了-http的方式访问

但是有的人想使用https的方式我们继续往后看
我们首先申请免费的证书
image-1767270055315
申请中
image-1767270093936
申请成功-3个月时间-快到期自动续签
image-1767270322891
然后我们在打开web服务-按图配置即可-这里的端口自定义一个没有被使用的端口即可
image-1767270471260
继续按照图示填入子规则
image-1767270581707
可以看到目前已经配置成功了
image-1767270713566
我们使用https访问已经不显示不安全了
image-1767270782618
由于飞牛相册和飞牛影视都是
使用一个端口我们也可以正常访问这俩服务
飞牛相册
image-1767271003448
飞牛影视
image-1767271066204

有任何问题可以直接留言或者问我
有任何问题可以直接留言或者问我
有任何问题可以直接留言或者问我

欢迎关注我们的微信公众号!
微信公众号

1

评论区