『瀚思彼岸』» 智能家居技术论坛

标题: 二级域名直接访问无需端口 IPV6群晖反向代理 [打印本页]

作者: mrjc0331 时间: 2020-9-6 11:25
标题: 二级域名直接访问无需端口 IPV6群晖反向代理
本帖最后由 mrjc0331 于 2020-9-9 12:33 编辑

使用IPV6做反向代理，如果IPV6的80端口和443端口未被封禁，可直接使用二级域名访问（请勿用于违规建站）如果被封了的话，局域网内可以正常访问。
PS：最新的爱快支持ipv6解析了，可以代替在群晖docker里解析ipv6地址。
群晖反向代理条件

运营商支持IPV6
支持IPV6的主路由器
动态域名解析（此教程使用阿里云）
群晖（使用DOCKER镜像最简单。也可以用群晖运行脚本，自行百度。也可以使用hass，论坛自行搜索）

1. 设置路由器

在路由器中打开IPV6开关，如运营商已支持ipv6，会获得240e开头的ipv6地址（电信为240e，其他运营商稍有不同，fe等开头的类似ipv4的局域网地址，没用）
在路由中DHCPv6模式设置为无状态，无状态+有状态均可。

2. 群晖docker设置

首先确认群晖是否获得ipv6地址[attach]24766[/attach]
若没用ipv6，就到此为止了。
在docker注册表中搜索janusss/aliyun-ddns,选择最新版本（191M，耐心下载）
双击映像创建,按下图设置
[attach]24767[/attach][attach]24768[/attach][attach]24769[/attach]
阿里云域名解析会自动添加下面的记录
[attach]24774[/attach]
点击应用，启动容器，在日志中查看[attach]24770[/attach]

3.配置反向代理

打开群晖控制面板-----应用程序门户-----反向代理
[attach]24771[/attach]
配置hass和nodered反向代理时，要多做一步。这一步不做会出现访问hass登陆时出现unable to connect home assistant。nodered会出现失去连接。如遇到其他应用远程时出现异常，也可配置这一步，也许可以解决问题。
[attach]24772[/attach]
到此为止就配置好了，在浏览器中直接输入二级域名直接访问

几点说明

证书问题

地址前想要有证书认证，必须配置证书，关于配置泛域名证书请参考我另一个帖子配置证书部分。
在反向代理中使用https协议时，如果在浏览器中直接输入二级域名如nas.abc.com,有可能是不会自动定向到https上的，需要在域名前加上https://（之前我遇到的是无法自动定向，截止发帖又都会自动定向了，可能是浏览器有了记忆，自动补齐了https)

2. 外网访问

目前80和443端口好像被封了（才发现）。那就在方向代理里加个端口号吧。至少没有ipv4公网地址的同学也可以外网访问了。。。。

作者: erj002 时间: 2020-9-6 22:09
学习了
谢谢分享

作者: xyqjay 时间: 2020-9-9 18:28
运营商好像没有给ipv6啊

作者: XCray 时间: 2020-9-12 20:55

xyqjay 发表于 2020-9-9 18:28
运营商好像没有给ipv6啊

现在应该绝大多数地方的各大运营商都会给ipv6，你得确定你的路由器支持才行。

或者有个办法，用电脑直接拨号，看看是否可以拿到ipv6的地址。

作者: 活着就要折腾 时间: 2020-10-24 10:40
本帖最后由活着就要折腾于 2020-10-24 11:00 编辑

感谢楼主的教程！通过楼主的教程已成功通过aliddns访问hass，原计划是准备把让docker获取ipv6，由于能力有限，一直没有成功。
碰到2个问题：
1、janusss/aliyun-ddns在docker注册表中已经没有了，请楼主知晓。我是通过计划任务中定时运行aliddns脚本解决的。
2、请问楼主的群晖是什么版本？我的反向代理服务器规则就没有自定义标题和高级选项，以至于后面的操作无法进行。我的群晖版本号是6.2-623739.

作者: mrjc0331 时间: 2020-10-30 12:54

活着就要折腾发表于 2020-10-24 10:40
感谢楼主的教程！通过楼主的教程已成功通过aliddns访问hass，原计划是准备把让docker获取ipv6，由于能力有 ...

我去docker注册表里搜了一下还是可以搜到sanjusss/aliyun-ddns的，如果搜不到的话，ikuai目前支持ipv6ddns的。我的群晖是DSM 6.2.2-24922 Update 4。

作者: 活着就要折腾 时间: 2020-11-1 00:54
谢谢！我放弃了。前几天直接在pve安装hassos，原生支持ipv6.

欢迎光临『瀚思彼岸』» 智能家居技术论坛 (https://bbs.hassbian.com/)