家庭内网穿透方案(公网IP) 由于工作需要,需要外部网络通过ip地址访问家庭内网设备,这时候就需要使用内网穿透方案。 目前由于IP地址稀缺,所以家庭内宽带分配的IP地址是通过NAT转化过的,外网通过该IP地址是无法访问内部设备的。所以这里需要进行一系列操作来进行内网穿刺。 一、公网IP申请(一)判断家里是否是公网IP首先登录路由器管理页面查看路由器的IP地址,再通过访问http://www.test-ipv6.com/地址查看,路由器地址是否和IP地址一致。若一致你现在就已经有公网IP了,若不是,则你家是NAT转化后的内网IP。
(二)申请公网IPV4需要给运营商打电话申请,一开始大部分会装不懂,多问几次,同时找好申请的理由(装监控,搭建服务器等),然后就是漫长等待,如果不给你解决,好办!直接拨打工信部公共服务电话:12381投诉。(三)申请公网IPV6一般三大运营商默认的IPV6地址都是公网,无需申请。但是经过我移动公网IPV6的测试,貌似只有通过移动的外网才能成功访问内网IPV6设备。 注意以下方案都在已经有公网IP的基础上!!!!!!! 二、IPV4方案(一)更改光猫上网方式为桥接(二)设置路由器连接模式找运营商询问自己pppoe上网的账户密码 更改路由器上网方式为pppoe拨号上网
(三)固定需要外网连接设备的IP
(四)配置虚拟服务器这里主要将需要内网提供服务的端口号与路由器的端口进行绑定,这样外网通过访问路由器的绑定端口对内网的服务进行绑定。
(五)配置DMZ域这里将内网需要暴露设备的内网IP地址添加到DMZ域,这里的目的是通过路由器的防火墙,允许外网访问内网该IP的设备。
(五)配置动态DNS(DDNS)由于家庭用的公网IP地址会一直变动,这里需要动态域名与之绑定,这里首先查看路由器的动态DNS配置,看支持动态域名的厂家,在该厂家申请域名后,再在路由器上配置,这里我用的TP-LINK自己的域名,申请特别方便,推荐。
上述操作后,我们就可以用外网访问我们内网的设备了。三、IPV6方案(一)开启路由器IPV6的支持开启路由器WAN口的IPV6的支持
开启路由器LAN口的IPV6支持
(二)配置路由器IPV6的DHCP服务开启路由器的DHCPv6服务,因为需要路由器为设备分配IPV6地址。 (三)查看设备IPV6是否支持打开设备的网络管理,若IPV6连接状态为internet则,连接成功。
(四)其他需说明的问题
|