使用端口转发、DMZ和UPnP实现内网穿透

我们在《公网、内网、IP、端口和NAT网络地址转换》有讲到,内网与外网是相互隔离、无法互相访问的,如果要在公网(外网)随时都能访问家中电脑或NAS存放的文件,则必须让它们拥有公网IP。

让每个设备都有免费的公网IP是不可能的,但可以为光猫或路由器争取1个公网IP(致电客服说家里有小孩子需安装监控),然后使用端口转发DMZUPnP功能,让电脑、NAS和手机等设备共享该公网IP,从而实现内网穿透

1.范例信息

为方便讨论,我们规定以下内容(具体设置时,请以你自己的信息为准)

  • 光猫型号:上海电信SDN光猫(也叫SDN网关)
  • 光猫模式:路由模式(也就是由光猫拨号,连接光猫的所有设备可以直接上网)
  • 光猫公网IP:114.91.86.3 (拥有1个公网IP是使用本教程的前提条件)
  • 连接方式:群晖NAS通过网线直连光猫LAN口
  • 群晖NAS内网IP:192.168.1.5
  • 群晖NAS桌面端口:5000
  • 群晖远程桌面地址访问地址:IP:端口

2.端口转发

2.1 设置方法

端口转发功能,在一些光猫或路由器上也叫虚拟服务器,虽然叫法不一样但说得是同一个功能。打开光猫APP,找到虚拟服务器选项,填写以下信息并保存。

  • 配置信息:5000端口(可随意填写)
  • 服务端口号:5000(群晖公网远程桌面端口)
  • 内部端口号:5000(群晖内网远程桌面端口)
  • 内部IP:192.168.1.5(群晖内网IP)

2.2 注意事项

  • 必须先断开手机WiFi再连接4G网络(WIFI是内网会冲突),在浏览器输入公网IP:5000(本例为114.91.86.3:5000)顺利进入群晖NAS桌面。
  • 服务端口号和内部端口号可以相同也可以不同,如果不同,内网访问用内部端口令,公网访问用服务端口令。
  • 如果你有多台群晖(或其它设备)需要公网访问,那么内部IP填写对应设备的IP即可,但是端口不能重复
  • 群晖不同程序使用的端口不同,你可以根据自己的需要一一添加,查看群晖常用端口

3.DMZ主机

3.1 设置方法

DMZ主机可将内网某台设备(只能设置1台设备)的所有端口都自动映射到公网上。打开DMZ主机设置,添加群晖NAS的内网IP192.168.1.5保存。

3.2 注意事项

  • 必须先断开手机WiFi再连接4G网络(WIFI是内网会冲突),在浏览器输入公网IP:5000(本例为114.91.86.3:5000)顺利进入群晖NAS桌面。
  • DMZ主机和端口转发相比不用一条一条的添加端口规则非常省事儿,这是DMZ主机的优点也是缺点:
  • 不能单独禁止某些端口的转发,有些不适合在公网上暴漏的程序因DMZ主机也被能在公网上被访问,这将面临这一些安全风险。
  • 不能分别设置公网端口和内网端口,比如想访问内网80端口就要在公网输入80,但公网上的80和443端口一般是被电信、联通等禁用的。如果使用端口转发功能,可将内部端口设置为80,外部端口设置为5009(或其它数字)绕过运营商的封禁。

4.UPnP

4.1 设置方法

UPnP全称Universal Plug and Play,该协议允许多个设备在IP网络中互相传送数据,使用该功能的前提光猫和内网设备同时支持此功能,比如虫子菌的NAS和光猫都支持UPnP。

打开光猫APP,选择应用,找到UPnP选择开启。

打开群晖控制面板——外网访问——路由器配置——设置路由器——根据提示一路操作,如果群晖兼容你的光猫便可启用该功能。(不兼容请用端口转发或MDZ

先断开手机WiFi再连接4G网络(WIFI是内网会冲突),在浏览器输入公网IP:5000(本例为114.91.86.3:5000)顺利进入群晖NAS桌面。

4.2 注意事项

开启后只需要点击新增,选择要添加的应用程序或自定义端口,点击保存,群晖NAS会自动将端口转发规则上传到路由器。

UPnP和端口转发一样可以只添加需要的端口,并且内部端口和外部端口能设置不同的数字,区别是只需要在NAS里设置不用进路由器了。

5.选择UPnP、端口转发还是DMZ

考虑到安全和便捷,能用UPnP优先使用UPnP,如果不兼容或不支持UPnP可以使用端口转发,不在乎安装图省事还可以使用DMZ主机

  • UPnP>端口转发>DMZ主机

6.光猫和路由器

光猫路由器都有端口转发、DMZ和UPnP功能,是在光猫内设置还是在路由器内设置呢?这取决于你的光猫运行的模式,以及设备是连接在光猫还是路由器上,还是以群晖NAS为例:

  • 光猫路由模,NAS通过网线光猫,那么在光猫上设置你需要的功能;
  • 光猫路由模式,路由器通过网线光猫,NAS通过网线连接路由器,那么光猫开启DMZ功能绑定由光猫分配给路由器的内网IP,之后再在路由上设置UPnP、端口转发或DMZ主机(设置时的IP和端口填写NAS、电脑等需要在外网访问的设备的IP和端口);
  • 光猫桥接模式,路由器通过网线光猫,NAS通过网线连接路由器,那么在路由上设置你需要的功能;

相关推荐

7 条评论

  1. ls0113

    楼主您好,我是nas-路由-光猫的拓扑。然后是光猫拨号上网的,有公网ip,设置光猫dmz,然后设置路由器5000端口转发。实际在外网访问公网ip:5000的时候访问不到。请问这是怎么回事呢?ps:公网ip的判断是百度查的ip和我在光猫管理页面看到的router ip是一样的。

    • 虫子菌

      @ls0113 如果你讲的这些确实设置正确,按理来说是可以访问的。那么你测试时用的外网是什么?测试时不能用同路由器下的设备,建议用手机开4G流量测试看看

      • ls0113

        @虫子菌 是用的手机4g测试的,不行的。。我已经放弃直连了。改用frp做穿透了

        • 虫子菌

          @ls0113 如果有公网IP能直连最好还是研究一下直连吧,毕竟做穿透还需要一台带宽充足延迟低的服务器才有好的体验

          • ls0113

            @虫子菌 nas直连光猫就可以直连。但是不好设置成路由拨号,覆盖不全。目前就用的搬瓦工的机器做的fq和穿透,延迟高了点,但是带宽挺高的。

  2. txh

    1.网站首页加载 更多存在问题,(循环错误)
    2.站点建议不要使用display:none;这种css办法隐藏评论选项,不彻底的,如果是机器人发评论,会失效

微信扫一扫,分享到朋友圈

使用端口转发、DMZ和UPnP实现内网穿透