使用ipv6远程访问nas教程及方法
作为一个多年的nas用户,如果你问我最大的痛点是什么?我将选择远程访问:内部网络的nas设置实际上非常简单,但涉及外部网络访问的难度将提高到一个更高的水平但如果不能远程访问,nas的使用范围将非常有限当然,DDNS是目前最简单的 域名(内网穿透)的方式。
但这种方式通常需要花钱购买DDNS服务或昂贵的品牌nas公共网络ip 域名可以实现相同的功能,但IPV4环境中有大量的宽带用户无法拥有公共网络IP
问题的原因本质上是IPV4资源不足(房屋太多,门牌号不够)IPV6是一种终极解决方案,理论上可以为地球上的每一粒沙子分配独立的IP地址因此,只要使用IPV6,我们就可以很容易地为每个设备分配一个独立的IP地址。
随着宽带技术的进一步普及,运营商现在已经提供了IPV6网络服务将光猫设置为桥接模式(我的光猫只有一种桥接模式,所以我不能写教程然而,互联网上有很多教程可供参考)只要您的路由器支持ipv6,理论上,只要我们打开路由器的IPv6功能,内部网络中的每个设备都将有一个独立的IPv6地址。
我用家里的华为路由器试了试,打开路由器的IPV6功能,然后去nas看网络信息确实分配了IPV6的地址每个ipv6的地址都是唯一的理论上,我们只需要使用这个ip地址就可以登录nas但实际上,当使用这个ip外网登录时,显示了这样的信息。
原来主流路由器是为IPV4设备设置的,默认情况下内网设备不会暴露在公共网络上只允许公共网络进入它们如果您需要访问公共网络,您必须修改防火墙设置但品牌路由的防火墙设置往往不那么丰富综上所述,路由器不支持IPV6下的外网设备访问内网。
但是,如果你有一个像openwrt这样的 ,潘多拉或梅林固件路由器只要稍微修改防火墙设置,就可以使用IPV6的独立IP设置起来并不难我们以基于openwrt的lede软路由为例:“网络”进入路由器界面>这里应该有三个选项:一个Lan口和两个Wan口(wan和wan6)。
首先点击wan选择编辑将“常规设置”中的协议改为PPOE拨号模式,让软路由自己拨号然后输入宽带账号密码IPV6管理在高级选项中删除,这里不需要wan口IPV6拨号IPV6拨号将单独设置Wan6口然后先保存设置。
然后选择“关闭”下一步是Wan6设置,点击Wan的“编辑”选项在常规协议中选择“DHCPV6客户端”然后wan6“高级设置”这里的“IPV6管理”一定要打钩这里选择@wan选项进行物理设置如果没有这个选项,可以手动输入。
最后在这里设置防火墙,一定要选择wan和wan6两个接口默认情况下,我在这里设置了它这些设置完成后,它们也被保存和关闭最后,我们在这里设置界面,选择“保存和应用”使所有应用程序都生效如果顺利,可以看到宽带拨号成功。
ipv4和ipv6地址成功分配的信息真正分配的ipv6地址注意标记,从24开始我们可以去wwww.test-ipv6.com 测试网络是否连接到IPV6假如网站的测试通过了,说明我们已经成功拥有了IPV6地址。
IPV6地址是第一步,接下来我们要设置防火墙,让外网设备能够访问内网IPV6设备在“网络”>选择新的“防火墙”选项,并添加防火墙规则具体内容如下:名字随意开始,我在这里写“ipv6”协议:tcp和udp。
源区域:wan和wan6 两个拨号端口不需要修改其他选项选择目标区域:Lan或 Any zone都可以目标IP 可以留空,添加详细的IP段会更安全目标端口:写入常用的控制端口,用空间隔开 指定开放的端口会更安全。
然后选择高级设置,“限制地址”选择为“仅ipv6”然后保存和关闭照常“保存和应用”,使规则生效好了,这个时候最好重启你的群辉nas然后找到“控制面板”>IPV6在“网络信息”中的地址复制如果上述设置顺利,只需十分钟即可完成。
然后我们可以关闭手机的WiFi功能,测试外部网络访问是否成功IPv6的登录格式在这里需要注意例如,我的ipv6地址是2409:8b43:311b:b6e0:211:32ff:fe12:3456所以输入浏览器的格式是:[2409:8b43:311b:b6e0:211:32ff:fe12:3456]:5000/。
注意IP地址外的中括号成功后,尝试使用群辉软件登录请注意,应用程序登录不需要添加http和端口号但是,相应的端口需要在防火墙上打开如果登录成功,使用ipv6远程登录是否非常简单然而,目前ipv6的地址也是动态分配的。
一段时间后,ip地址将发生变化IPv6的地址太长,难以记住做一个动态域名分析会方便得多您可以参考ipv4的动态域名分析教程这是我做域名分析后的结果像File这样的应用程序没有问题嗯,这是我认为远程登录nas的完美方法。
最后