家庭内网穿透方案(公网IP)
由于工作需要,需要外部网络通过ip地址访问家庭内网设备,这时候就需要使用内网穿透方案。
目前由于IP地址稀缺,所以家庭内宽带分配的IP地址是通过NAT转化过的,外网通过该IP地址是无法访问内部设备的。所以这里需要进行一系列操作来进行内网穿刺。
一、公网IP申请
(一)判断家里是否是公网IP
首先登录路由器管理页面查看路由器的IP地址,再通过访问http://www.test-ipv6.com/地址查看,路由器地址是否和IP地址一致。若一致你现在就已经有公网IP了,若不是,则你家是NAT转化后的内网IP。
(二)申请公网IPV4
需要给运营商打电话申请,一开始大部分会装不懂,多问几次,同时找好申请的理由(装监控,搭建服务器等),然后就是漫长等待,如果不给你解决,好办!直接拨打工信部公共服务电话:12381投诉。
(三)申请公网IPV6
一般三大运营商默认的IPV6地址都是公网,无需申请。但是经过我移动公网IPV6的测试,貌似只有通过移动的外网才能成功访问内网IPV6设备。
注意以下方案都在已经有公网IP的基础上!!!!!!!
二、IPV4方案
(一)更改光猫上网方式为桥接
- 最简单的办法,找路由师傅上门更改光猫上网方式。
- 登录光猫管理端(192.168.1.1),找维修师傅要管理密码,或者自己网上百度共用管理密码,修改为桥接模式。
(二)设置路由器连接模式
-
找运营商询问自己pppoe上网的账户密码
-
更改路由器上网方式为pppoe拨号上网
(三)固定需要外网连接设备的IP
- 查看需要固化设备的mac地址
- 将该设备的mac地址在路由器中与自定义IP地址绑定
(四)配置虚拟服务器
这里主要将需要内网提供服务的端口号与路由器的端口进行绑定,这样外网通过访问路由器的绑定端口对内网的服务进行绑定。
(五)配置DMZ域
这里将内网需要暴露设备的内网IP地址添加到DMZ域,这里的目的是通过路由器的防火墙,允许外网访问内网该IP的设备。
(五)配置动态DNS(DDNS)
由于家庭用的公网IP地址会一直变动,这里需要动态域名与之绑定,这里首先查看路由器的动态DNS配置,看支持动态域名的厂家,在该厂家申请域名后,再在路由器上配置,这里我用的TP-LINK自己的域名,申请特别方便,推荐。
上述操作后,我们就可以用外网访问我们内网的设备了。
三、IPV6方案
(一)开启路由器IPV6的支持
-
开启路由器WAN口的IPV6的支持
-
开启路由器LAN口的IPV6支持
(二)配置路由器IPV6的DHCP服务
开启路由器的DHCPv6服务,因为需要路由器为设备分配IPV6地址。
(三)查看设备IPV6是否支持
打开设备的网络管理,若IPV6连接状态为internet则,连接成功。
(四)其他需说明的问题
- 这里路由器给设备分配的IPV6都是公网地址,可以外网直接访问;
- 这里自己测试发现,只有相同运营公司的网络能相互访问IPV6地址;
- 访问需要设备,路由器支持IPV6