丢掉复杂的内网穿透，直接通过IPv6 实现公网对HA的访问

traving_chen · 发表于 2018-12-8 02:02:39

本帖最后由 traving_chen 于 2018-12-8 13:58 编辑

现状，很多运营商都已经部署了IPv6网络，通过设定的设置，内网的所有设备都可以获取到公共的IPv6 地址，也就是外网可以通过IPv6地址直接访问到我们的HA设备。不再依赖内网穿透技术。

以下以我自己的宽度为例，我用的是中国移动的光纤，之前默认配置是没有配置IPv6 服务的，但是可以通过自己修改设置来网络配置来实现。
1. 用超级用户登录光猫.
帐号： CMCCAdmin
默认密码： aDm8H%MdA

2. 进入网络配置-》宽度设置页面
a. 删除之前的IPv4 internet 连接配置，
b. 创建新的IPv6 internet 配置。特别注意以下图圈的选项

c. 拨号成功后，可在状态页面查看连接

3. HA 可以连接到光猫，可看到能获取到Ipv6地址。

th0: flags=4099<UP,BROADCAST,MULTICAST>  mtu 1500
        ether b8:27:eb:e1:4a:94  txqueuelen 1000  (Ethernet)
        RX packets 0  bytes 0 (0.0 B)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 0  bytes 0 (0.0 B)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536
        inet 127.0.0.1  netmask 255.0.0.0
        inet6 ::1  prefixlen 128  scopeid 0x10<host>
        loop  txqueuelen 1000  (Local Loopback)
        RX packets 2730  bytes 158050 (154.3 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 2730  bytes 158050 (154.3 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

wlan0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.1.5  netmask 255.255.255.0  broadcast 192.168.1.255
        inet6 2409:8a55:d013:4a60:6acf:d733:38e3:b291  prefixlen 64  scopeid 0x0<global>
        inet6 fe80::814:51f4:5763:1da  prefixlen 64  scopeid 0x20<link>
        ether b8:27:eb:b4:1f:c1  txqueuelen 1000  (Ethernet)
        RX packets 12706  bytes 3642611 (3.4 MiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 17543  bytes 5677915 (5.4 MiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

4. 由于设备获取的IPv6是动态的，48小时会跟新，因此最好用DDNS服务，来实现通过域名访问HA。
请参考 https://bbs.hassbian.com/forum.p ... ghlight=ddns%2Bipv6
利于阿里云DDNS + 阿里的域名服务（域名一年只需要1块钱），实现外网访问。亲测有效。