移动宽带之私有云解决方案

创作立场声明：本人网络为辽宁移动宽带，各地运营商光猫和网络环境不一样，如果不适用还请见谅。

【写作说明】：站里有很多外网访问的解决方案，我也是参照的很多文章，不过也踩了不少坑。写这篇文章的初衷是记录下自己的操作过程，也给值友一些参照借鉴，希望能避免少走些弯路。

随着照片文档数据量的不断加大，手机空间总是捉襟见肘，对于云空间的需求与时俱进，而且访问速度和容量也有不小的需求。百度云访问速度慢，坚果云有大小限制，群晖只能内网访问。我家是移动宽带，号称大内网，比不上电信可以申请公网IP。之前也尝试过FRP、Ngrok、ddnsto、花生壳等内网穿透方案，但是要么需要购买VPS，要么带宽有限，配置繁琐且不稳定，有的还有安全性问题。作为值友，自然还是追求全免费解决方案，经过摸索，终于解决了移动外网访问的问题。

其实解决方案很简单，就是申请IPV6的公网IP。事实上，IPV6已经非常普及，我所在的辽宁移动宽带已开通IPV6，可以为每一台内网设备都分配一个公网IPV6地址，路由器、群晖等设备要外网访问都不是问题。

1、更改光猫为桥接模式

2、路由器IPV6拨号

3、设置防火墙使内网设备可以访问

4、通过freenom申请免费域名

5、通过DNSPOD设置域名解析

6、设置DDNS自动更新IPV6地址

下面就开始逐一介绍

我的光猫是吉比特GS3101，网络连接方式为“光猫-K2P（刷入H大老毛子Padavan）-电脑”，路由器WAN口连接光猫千兆LAN口。

千兆光猫，1个千光LAN，3个百兆LAN

将电脑ip地址修改为192.168.0.2，在浏览器输入光猫后台网址192.168.0.1，使用超级用户登入。用户名是CMCCAdmin，密码是aDm8H%MdA。

进入网络-宽带设置页面，设置之前截个图，防止设错了改为回来。在这里要记录下宽带上网的用户名和密码，路由器拨号里需要输入。选择连接名称“internet”，模式修改为Bridge，启用打勾，承载业务“internet”，IP协议版本“IPv4/IPv6”，设置数值类的如果不懂千万别动。 最后点击确定即可。

按照图中设置即可，数值类的别动

我的K2P已刷入H大的老毛子Padavan固件，异常稳定，而且拓展功能很多。

进入K2P管理界面，先进入WAN-外网设置，连接类型选择PPPoE拨号，输入拨号上网用户名密码等信息，其他的保持默认即可，设置完成后即可通过路由器拨号上网。

然后进入WAN-IPv6设置，按照图中设置即可。

设置完成后等待路由器拨号，可以进入状态页面查看拨号情况，几分钟后就可以看到拨号成功。可以看到IPv4和IPv6地址已经成功获取。IPv4是10开头的，典型的内网IP 。

至此，路由器接入的设备也都获得了各自独立的公网IPv6地址，其实到这一步理论上已经可以通过外网访问内网设备了，但是由于路由器防火墙的限制，外网无法直接访问内网，因此还需要修改防火墙设置。

由于Padavan固件的防火墙设置中没有IPv6相关设置页面，因此我们需要SSH登录后台，手工输入防火墙相关命令。

先在路由器的“系统管理-服务-终端服务”中启用SSH服务。

然后使用PUTTY或者XShell等软件登录路由器，逐条输入如下命令：

ip6tables -F

ip6tables -P INPUT ACCEPT

ip6tables -P OUTPUT ACCEPT

ip6tables -P FORWARD ACCEPT

为防止代码被吞，上个截图

由于这个操作是通过命令实现的，如果需要每次重启后都启用，需要把这几行命令加到路由器启动时执行的脚本。进入路由器“高级设置-自定义设置-脚本”，输入上述命令，点击应用页面设置。

如果需要访问群晖，要知道其IPv6才行。先内网登录群晖，进入控制面板-网络-网络界面，选择局域网，点击编辑，切换到IPv6，就可以查看到长长的一串IPv6地址了。

打开浏览器，在地址栏中输入[ipv6地址]（IPv6地址要用英文的中括号），应该就可以在外网访问群晖了。

外网IPv6访问群晖效果图

IPv6地址又长又难记？自然需要域名解析和转换了，由于篇幅有点长，那么我们就在下一篇解决该问题。

IPv6的到来，彻底解决了IPv4地址空间不足的问题，给家庭网络拓宽了更多空间，家里的局域网也真正与互联网连为一体，云不再那么遥远和虚幻。