家用移动光猫（型号：HS8545M5）利用公网ipv6对外提供公网服务。(100M的宽带真香！)

深碍√TFBOYSˉ_ 2022-10-29 10:28 751阅读 0赞

因为家里有空闲电脑，并且家里的移动宽带是100M。  
想着自己的阿里云服务器才5M的带宽，这简直不是一个档次，阿里云服务器网速640k/s上限。  
640k/s\*20倍就相当于12M/s的网速。（太香了）

家里的电脑有好几个T的资料一直存着，出门的时候就可以利用它来进行访问，然后以后就可以不需要用阿里云服务器了，这样也挺好的。

我研究了好多天，一直找资料，有人实现了公网访问，网上的资料都说移动宽带有提供公网的`ipv6`，然而我一直尝试，结果一直都是失败，我一直怀疑网上的资料是不是假的，或者说他们所在的网络环境和我所在的网络环境不一致，某种原因导致网络并没有通。

最终我成功了！也想明白了整个网络的原理和我失败的原因。

--------------------

### 先讲原理 ###

移动的宽带的确是有提供公网的`ipv6`地址，如果我们将光猫作为路由器使用，那么就是利用光猫进行拨号，通过宽带账号拨号分配了一个公网`ipv6`，这个公网ip被光猫本身使用了。

##### 设置光猫，首先需要登录光猫的超级管理员后台 #####

也就是输入 `192.168.1.1` 输入超级管理员账号和密码，不是光猫后面的！！！这是一个坑  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxODEzMjA4_size_16_color_FFFFFF_t_70]

###### 一个坑的记录 ######

很多人认为光猫后面提供的用户名和密码就是光猫的管理员账号，实则不然，这账号和密码是没有权限配置宽带账号这些东西的，我们需要使用超级管理员进行登录，这是一个坑！需要注意一下

###### 常用的超级管理员账号和密码 ######

账号：  
1.移动光猫常用超级账号：

CMCCAdmin

密码：

aDm8H%MdA

2.华为光猫常用超级账号：telecomadmin，超级密码：admintelecom  
3.移动光猫常用超级账号：telecomadmin，超级密码：nE7jA%5m

输入超管账号登录后会有如下的界面  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxODEzMjA4_size_16_color_FFFFFF_t_70 1]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxODEzMjA4_size_16_color_FFFFFF_t_70 2]

### 第一步、将拨号的连接名称设置为桥接 ###

之所以设置为桥接的目的是让本地电脑直接拨号得到公网ip，如果不是桥接，就如上图所示，在光猫这个界面配置了宽带账号，也就是相当于利用光猫进行拨号得到公网ip（这种方式也就是电脑插网线就能直接连通互联网）。好比虚拟机的vmnet8模式使用了nat网络地址转换，也就相当于光猫它创造了一个局域网，而我们的电脑在这个局域网内，然后通过vmnet8与外网进行访问。

很多人拿这个地址来检测公网ip也就是：[http://test-ipv6.com/index.html.zh\_CN][http_test-ipv6.com_index.html.zh_CN]  
实际上用光猫拨号的时候得到的这个ipv6是局域网内部的，并非真正的公网ip地址。

会发现上面网站得到的公网ipv6与光猫的ipv6是不一样的网段，这也就是为什么你明明通过上面那个网址查到了公网ip，但是你发现根本访问不到（`另外一个原因是端口被移动禁用了，例如80、443、8080`）

#### 选择连接名带Internet\_B\_VID\_的连接名 ####

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxODEzMjA4_size_16_color_FFFFFF_t_70 3]  
将连接模式`路由 改成 桥接`，这里先完成测试，把原理搞通，后面我们再想办法（因为桥接这种方式会导致家里的wifi没法用了）

然后直接保存即可

下面是我家光猫的设置，可以参考，实际上什么也不用做，直接`保存/应用`就可以了

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxODEzMjA4_size_16_color_FFFFFF_t_70 4]

### 第二步、进行拨号获取公网ipv6 ###

为了方便，以及避免不必要的坑，我们将win10自带的网卡的ipv6给去掉,在powershell或者cmd下执行

netsh interface IPv6 set privacy state=disable

执行完后，当我们拨号完成后就不会有多个ipv6地址，也是方便后面ddns动态的将本地的公网 ipv6 添加到dns服务器上，方便我们用域名进行访问

接着我们在设置宽带连接  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxODEzMjA4_size_16_color_FFFFFF_t_70 5]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxODEzMjA4_size_16_color_FFFFFF_t_70 6]

![在这里插入图片描述][20210213001830256.gif]  
完成连接后，可以使用上面的网站获取到公网ip或者win10的ipconfig得到  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxODEzMjA4_size_16_color_FFFFFF_t_70 7]  
访问的参考格式：`http://[2409:8a38:8603:2e61:6046:fd40:5852:2fd6]:1880/` 其中1880是端口  
注意移动宽带`禁了80，443，8080端口（这是第二个坑，要注意一下）`，这些端口是访问不到的，需要将服务器端口改成其它端口

以tomcat为例，将`conf/server.xml`中的8080端口改成其它端口，先证明我们能通过公网ipv6能访问到家中的tomcat服务器  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxODEzMjA4_size_16_color_FFFFFF_t_70 8]

这个时候用手机的流量访问

![在这里插入图片描述][20210213004142738.gif]

###### 需要注意的是，这个访问不一定在所有网络都生效，一般情况下可以直接访问的到。如果不能访问到则尝试改端口（有些端口可能被移动禁用，例如80，443，8080等） ######

--------------------

##### `为了方便使用一般都会买个域名做dns解析，有些域名很便宜，在阿里云上买一个域名，然后备案，备案后就可以使用dns解析了。这样就可以通过域名访问自己家里的服务器` #####

#### 阿里云DDNS解析，首先得有一个备案完后的域名，国内网站是需要备案才能解析 ####

DDNS 很多人会另外买一台路由器，例如黑群辉，如果要做到ddns动态的修改解析记录并不用额外买另外的网络设备。

实际上他们要做的事情无非就是在域名解析这里添加了一条AAAA类型的记录，也就是将这个ipv6加入到域名解析中，如下。也可以手动添加，如下图左上角蓝色的添加记录可以手动添加

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxODEzMjA4_size_16_color_FFFFFF_t_70 9]

#### 最简单的DDNS ####

我找到最简单的ddns就是这个  
去github：找到release，其中有windows版本的  
[https://github.com/NewFuture/DDNS/releases][https_github.com_NewFuture_DDNS_releases]

下载二进制文件`ddns.exe`，然后运行一次就会在相同目录下生成一个配置文件

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxODEzMjA4_size_16_color_FFFFFF_t_70 10]  
我下载了那个定时任务bat文件，其作用就是做定时的执行ddns.exe程序，形成动态的修改dns，因为拨号得到的ipv6过了一定时间后就会重新分配。

如下，我们需要修改`config.json`（双击ddns.exe就会生成它）  
![在这里插入图片描述][20210213005937159.png]  
用文本编辑器编辑它

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxODEzMjA4_size_16_color_FFFFFF_t_70 11]

#### id和token的获取 ####

可以通过下面先找到子账号，用于管理dns用  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxODEzMjA4_size_16_color_FFFFFF_t_70 12]

[https://ram.console.aliyun.com/overview][https_ram.console.aliyun.com_overview]  
创建一个用户  
![在这里插入图片描述][20210213033825471.png]

##### 1、创建用户 #####

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxODEzMjA4_size_16_color_FFFFFF_t_70 13]

##### 2、授予DNS相关的权限 #####

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxODEzMjA4_size_16_color_FFFFFF_t_70 14]  
因为我们要管理dns，所以如下  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxODEzMjA4_size_16_color_FFFFFF_t_70 15]

##### 3、获取id和token #####

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxODEzMjA4_size_16_color_FFFFFF_t_70 16]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxODEzMjA4_size_16_color_FFFFFF_t_70 17]  
将上图中两个信息填入前面提到的`id 和 token`即可，然后运行一次定时任务就可以每5分钟自动更新dns记录的值  
完成后就可以实现 `域名+端口`的方式进行访问，这种方式是将服务器彻底暴露在公网上，但注意有些端口是被移动禁用掉的，例如`80、443、8080`这些端口

### 实测网速 ###

很明显达到了100M宽带应有的速度。我用我的笔记本下载搭建好的ftp服务（空闲主机）

最后献上我收藏的一些资料  
使用 ftp 客户端，  
地址：huashengshu.top 端口：21  
选择匿名登录，匿名登录我设置了读取权限  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxODEzMjA4_size_16_color_FFFFFF_t_70 18]

使用windows自带的文件管理器也能访问，如下在标出的位置输入： `ftp://huashengshu.top` 就可以直接访问

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxODEzMjA4_size_16_color_FFFFFF_t_70 19]

--------------------

其它参考文章：[https://www.pc936.com/index.php/article/22.html][https_www.pc936.com_index.php_article_22.html]

--------------------

这种方式会导致光猫本身的wifi功能就废了，在我研究光猫管理页面的时候我发现这款光猫有关于DMZ的设置，兴许我可以直接使用将光猫设置为路由，然后将分配到的公网ip指向指定的内网服务器。

#### 后面再继续研究 ####

--------------------

后续文章推荐：

##### 拨号获取公网ipv6（推荐） #####

关于拨号的解决方案

[win10断网重连宽带(宽带王)强烈推荐， 关键词：自动拨号、IPV6、断网自动重连、无网络自动重连][win10_ _IPV6]

##### win10 防火墙的管理 #####

[java操作win10防火墙][java_win10]

##### 动态修改dns #####

[开机自启，进行动态修改DNS][DNS]

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxODEzMjA4_size_16_color_FFFFFF_t_70]: /images/20221024/1f2108dd74a04d37ab14b4c935c6d340.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxODEzMjA4_size_16_color_FFFFFF_t_70 1]: /images/20221024/6bd479acf413420faa183b45a1a17af0.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxODEzMjA4_size_16_color_FFFFFF_t_70 2]: /images/20221024/b646f8c6bc1544ec98580eca4647d9c3.png
[http_test-ipv6.com_index.html.zh_CN]: http://test-ipv6.com/index.html.zh_CN
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxODEzMjA4_size_16_color_FFFFFF_t_70 3]: /images/20221024/79b3ab3541604e55affb315a4330afca.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxODEzMjA4_size_16_color_FFFFFF_t_70 4]: /images/20221024/dcb1463549e54399b390219f60bca7ac.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxODEzMjA4_size_16_color_FFFFFF_t_70 5]: /images/20221024/040930b7d5964d6fa2849555f244dc4f.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxODEzMjA4_size_16_color_FFFFFF_t_70 6]: /images/20221024/ba1063d666e34cc2b06dc4c2e2d2d850.png
[20210213001830256.gif]: /images/20221024/84132ff3b27b4bd79c2485e27a31d847.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxODEzMjA4_size_16_color_FFFFFF_t_70 7]: /images/20221024/5d2cc1ee5fab432084bb88a58240be79.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxODEzMjA4_size_16_color_FFFFFF_t_70 8]: /images/20221024/0d639a9d8dba4e108bdf0ed0d250a3a7.png
[20210213004142738.gif]: /images/20221024/11b9fd98eb474b0bb796ede033555298.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxODEzMjA4_size_16_color_FFFFFF_t_70 9]: /images/20221024/23330e5a32ff48d1adf37e2a446c8f00.png
[https_github.com_NewFuture_DDNS_releases]: https://github.com/NewFuture/DDNS/releases
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxODEzMjA4_size_16_color_FFFFFF_t_70 10]: /images/20221024/7ba05e45058945d4bdbfd7c79d09a851.png
[20210213005937159.png]: /images/20221024/47502b82b7e3441188a17bfc948fb997.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxODEzMjA4_size_16_color_FFFFFF_t_70 11]: /images/20221024/724d823764814d3a941b93de083edd93.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxODEzMjA4_size_16_color_FFFFFF_t_70 12]: /images/20221024/525b9bb7e8464d1492e4bdc1231cf681.png
[https_ram.console.aliyun.com_overview]: https://ram.console.aliyun.com/overview
[20210213033825471.png]: /images/20221024/fb8fe44a779b4997b785532e5aa4f3e4.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxODEzMjA4_size_16_color_FFFFFF_t_70 13]: /images/20221024/79d0d592a3124568bf833df96e659819.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxODEzMjA4_size_16_color_FFFFFF_t_70 14]: /images/20221024/610c65c9325f448086736e01dff39263.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxODEzMjA4_size_16_color_FFFFFF_t_70 15]: /images/20221024/7fa19368925d4a14bb82354da568d3ea.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxODEzMjA4_size_16_color_FFFFFF_t_70 16]: /images/20221024/ffa77024c2794200b50affa06184f4d9.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxODEzMjA4_size_16_color_FFFFFF_t_70 17]: /images/20221024/a273425c688d41168eea8a1471299da5.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxODEzMjA4_size_16_color_FFFFFF_t_70 18]: /images/20221024/9c94e3e4ba3d4aa09f389f4089d5e25d.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxODEzMjA4_size_16_color_FFFFFF_t_70 19]: /images/20221024/96176af5142349c599f14bf4df86c575.png
[https_www.pc936.com_index.php_article_22.html]: https://www.pc936.com/index.php/article/22.html
[win10_ _IPV6]: https://blog.csdn.net/qq_41813208/article/details/113920567
[java_win10]: https://blog.csdn.net/qq_41813208/article/details/113875343
[DNS]: https://blog.csdn.net/qq_41813208/article/details/113995804