飞牛lucky配置ipv6 ddns+ssl+反向代理

环境:

飞牛os物理机

飞牛自带lucky(2.8.0版本)

阿里云解析域名

前置条件:

已有公网ipv6,无公网ipv4;

阿里云已设置好dns解析

在开始之前你最好确保你家的网络已经通的了,即外网通过ipv6地址可以访问到你家的飞牛nas,不通的话可能有几种可能:1)你的光猫/路由器设置了IPV6防火墙;2)你的光猫没改桥接,导致你家中的设备还在光猫的子网中,并未暴露在公网。

总之如果不通先解决网络的问题。

1. 配置ddns:

动态域名选项卡这里点击添加任务

  • 托管服务商:就选你域名拖管的那个,我是阿里云,点击创建accesskey,跟着步骤走 获取到相应的keyID和keySecret。像cloudflare的应该就只有一个token。
  • 类型:当然是选ipv6。
  • 获取公网IP方式:我的情况是这里获取公网IP地址的时候是通过网卡获取,即手动选择地址获取,因为IPV6一般会有两个用于公网的地址,一个长一个短,我一开始是“自动通过接口获取”地址,获取到的都是短的那个,然后反代一直不生效,后来我改成手动获取那个长的ip地址就可以了。(但我看别的up主就是自动获取的那个短的ip地址,就没有我的问题,这里你们自行尝试)。
  • 域名列表,我是写两个,第一个是解析主域名,第二个是泛解析你这个域名下所有的子域名。假如你的域名是123.com,那就写这2个:

        123.com

        *.123.com

保存后等一会,如果显示DNS记录一致那就说明成功了

2. 添加ssl证书

转到安全管理选项卡,并点击“添加证书

添加方式:ACME,

颁发机构:选lets encryp,

验证方式选你自己的托管服务商,key是和配置ddns那一步保持一致的。域名列表还是填两个,保持一致。其他的都不用管了,确定即可。

确定后稍等片刻,等证书生成,一会出现形如下边的样子,有办法时间和到期时间这种信息,就说明证书申请成功了

3. 设置反向代理

转到web服务,点添加web服务规则

web服务规则名称随便填,

操作模式就是简易模式不用动,勾上ipv6,

监听端口就是16666默认的就行,想改的话确保别和你其他端口冲突。这个端口就是你反代走的端口。

此处TLS必须启用, 这样才能使用https访问。

然后点击“添加web服务子规则” 

这里拿给飞牛影视做反代举例

规则名称还是随便写,方便自己区分,这里我写fntv

web服务类型是反向代理

前端域名/地址:就是你从外网访问的地址,如果你的主域名是123.com,那么这里你可以写一个子域名:fntv.123.com 。注意这里不用加http头,直接写网址。

后端地址:就是你这个飞牛影视服务在你本地局域网的地址,假如地址是192.168.1.227:8005(飞牛影视的默认端口是8005),你就填上它,注意此处要加http或https头,取决于你这个是不是强制https访问。比如你飞牛影视app上登陆时如果勾选了https,那你这里就应该写https://192.168.1.227:8005.你要是写http://192.168.1.227:8005, 那肯定是访问不了的。反之亦然。

basicAuth如果勾上,那么你在连接时会额外让你输入一个用户名和密码,相当于多了一层安全保护,这个取决于个人。加不加均可。

相应的,你可以继续点击“添加web服务子规则”来添加别的服务。最后确认保存。

然后在外网试试用 fntv.123.com:16666(此处用你实际的来替换)来访问你的服务,如果反代成功就说明通了。

4. 不手动输入https

假如启用了https,在某些浏览器直接输入网址并不会自动解析成https,如果每次都手动输入https://还是略麻烦。可以进行如下设置:

新添加一个web服务规则(注意不是添加一个子规则)

选定制模式

监听地址不填,监听端口跟你反代的端口一致,注意,监听类型 你反代的那个监听类型比如只勾选了tcp6,你这里也只能勾选tcp6,即必须保持一致。

此处TLS必须关闭。

点击默认子规则,做如下设置,其他不动:

 至此就配置好了。再从外网进行https访问就无需手动加https://了。

结语:至此lucky的基本配置就设置好了,至于外网访问还是要加端口号的问题(如fntv.123.com:16666),是因为大多数家庭宽带封了80/443端口,如果你幸运没封那就可以把16666改成443做反代,这样就不用加端口号了。怎么看封没封可见参考文章2:网络千万条,安全第一条——使用Lucky轻松实现反向代理+Https外网访问家庭NAS__什么值得买

 本文参考:

IPv4和IPv6使用Lucky开启反向代理,申请SSL证书,开启HTTPS访问_哔哩哔哩_bilibili

网络千万条,安全第一条——使用Lucky轻松实现反向代理+Https外网访问家庭NAS__什么值得买

### 如何通过代理访问 Docker 服务器 要实现通过代理访问 Docker 服务器,可以按照以下方法完成配置: #### 1. 安装并设置 APP 确保目标设备已安装最新版本的 APP,并成功登录账户。在应用内创建一个新的虚拟局域网络 (VLAN),并将该 VLAN 的 IP 地址分配给需要被访问的目标 Docker 主机[^4]。 #### 2. 配置 Docker 主机以支持远程访问 为了使 Docker 支持外部客户端连接,需修改其默认监听地址为 `0.0.0.0` 而不是仅限本地回环接口 (`localhost`)。编辑 `/etc/docker/daemon.json` 文件(如果不存在则新建),加入如下内容: ```json { "hosts": ["tcp://0.0.0.0:2375", "unix:///var/run/docker.sock"] } ``` 保存更改后重新加载服务配置以及重启 Docker 进程来生效新设定: ```bash sudo systemctl daemon-reload && sudo systemctl restart docker ``` #### 3. 开启防火墙端口放行 确认开放了用于接收来自互联网请求的服务端口号,在本例中即 TCP 协议下的 2375 号端口。可以通过命令行工具 ufw 或 iptables 实现此目的;这里给出基于 UFW(Uncomplicated Firewall) 的例子: ```bash sudo ufw allow 2375/tcp sudo ufw reload ``` #### 4. 使用建立安全通道 回到应用程序界面下找到刚才所设之 VLAN 条目,点击进入详情页面启用 Fn Connect 功能。此时会生成一条专属链接供其他成员加入同一私密空间共享资源。 #### 5. 测试连通性 最后一步是从另一台计算机尝试利用上述方式构建起来的安全隧道去触达远端运行中的容器实例。假设我们已经知道对方机器上的公网 IPv6 地址或者由提供的内部静态IP,则可以直接采用标准形式调用 API 接口发起交互动作比如列出当前所有活动状态的任务列表等等。 ```bash export DOCKER_HOST=tcp://<your-fn-connect-ip>:2375 docker ps ``` 以上步骤完成后应该能够顺利经由中介机制达成跨地域间无缝协作体验而无需担心传统 NAT 穿越难题所带来的困扰。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值