家庭内网穿透方案（公网IP）

家庭内网穿透方案（公网IP）

​​​​

由于工作需要，需要外部网络通过ip地址访问家庭内网设备，这时候就需要使用内网穿透方案。

目前由于IP地址稀缺，所以家庭内宽带分配的IP地址是通过NAT转化过的，外网通过该IP地址是无法访问内部设备的。所以这里需要进行一系列操作来进行内网穿刺。

一、公网IP申请

（一）判断家里是否是公网IP

首先登录路由器管理页面查看路由器的IP地址，再通过访问http://www.test-ipv6.com/地址查看，路由器地址是否和IP地址一致。若一致你现在就已经有公网IP了，若不是，则你家是NAT转化后的内网IP。

（二）申请公网IPV4

需要给运营商打电话申请，一开始大部分会装不懂，多问几次，同时找好申请的理由（装监控，搭建服务器等），然后就是漫长等待，如果不给你解决，好办！直接拨打工信部公共服务电话：12381投诉。

（三）申请公网IPV6

一般三大运营商默认的IPV6地址都是公网，无需申请。但是经过我移动公网IPV6的测试，貌似只有通过移动的外网才能成功访问内网IPV6设备。

注意以下方案都在已经有公网IP的基础上！！！！！！！

二、IPV4方案

（一）更改光猫上网方式为桥接

1. 最简单的办法，找路由师傅上门更改光猫上网方式。
2. 登录光猫管理端（192.168.1.1），找维修师傅要管理密码，或者自己网上百度共用管理密码，修改为桥接模式。

（二）设置路由器连接模式

1. 找运营商询问自己pppoe上网的账户密码

2. 更改路由器上网方式为pppoe拨号上网

   ​
   ​

（三）固定需要外网连接设备的IP

1. 查看需要固化设备的mac地址
2. 将该设备的mac地址在路由器中与自定义IP地址绑定
   
   ​

（四）配置虚拟服务器

这里主要将需要内网提供服务的端口号与路由器的端口进行绑定，这样外网通过访问路由器的绑定端口对内网的服务进行绑定。

（五）配置DMZ域

这里将内网需要暴露设备的内网IP地址添加到DMZ域，这里的目的是通过路由器的防火墙，允许外网访问内网该IP的设备。

​
​

（五）配置动态DNS(DDNS)

由于家庭用的公网IP地址会一直变动，这里需要动态域名与之绑定，这里首先查看路由器的动态DNS配置，看支持动态域名的厂家，在该厂家申请域名后，再在路由器上配置，这里我用的TP-LINK自己的域名，申请特别方便，推荐。

上述操作后，我们就可以用外网访问我们内网的设备了。

三、IPV6方案

（一）开启路由器IPV6的支持

1. 开启路由器WAN口的IPV6的支持

   
   ​​

2. 开启路由器LAN口的IPV6支持

   
   ​​​

（二）配置路由器IPV6的DHCP服务

开启路由器的DHCPv6服务，因为需要路由器为设备分配IPV6地址。

（三）查看设备IPV6是否支持

打开设备的网络管理，若IPV6连接状态为internet则，连接成功。

（四）其他需说明的问题

1. 这里路由器给设备分配的IPV6都是公网地址，可以外网直接访问；
2. 这里自己测试发现，只有相同运营公司的网络能相互访问IPV6地址；
3. 访问需要设备，路由器支持IPV6