自建NAS系列04——网络服务

原文链接

  • 内网穿透
  • 花生壳
  • 公网服务器与frp

内网穿透

内网穿透就是将自己内网中的服务映射到公网ip,达到公网可访问的目的。若家用网络已经是公网ip,则可以直接通过路由器设置端口映射,若被运营商NAT,看网友的通用办法就是给运营商打电话索要公网ip,但这么做不是很保险,说不定哪天又被换回了NAT,所以只能曲线救国,可以使用免费的花生壳,也可以自己租一个公网ip实现。

花生壳

花生壳提供专门的内网穿透服务,有免费版和付费版,最开始图省钱体验了一下免费版,效果比较差。付费版感觉年费太高,性能也没提升太多。最后决定还是不用花生壳了,但接入流程还是大概讲一下。
首先有两种接入方式,一种是在路由器配置花生壳,将内网设备的某一端口映射到路由的端口,再将路由端口映射到花生壳,这样做的好处是可以把家里想穿透的设备配置一个花生壳搞定。路由都有一个端口映射功能,在里面加入需要映射的设备内网ip和想要映射的服务端口,如192.168.1.100、端口445(SMB服务的默认端口号),有的路由也默认安装了花生壳,填上在花生壳注册的账号密码登录服务,注意要在花生壳官网先开通内网穿透服务,并按教程和自己的需求配置好。
第二种是直接在需要穿透的设备上安装花生壳,首先从花生壳官网下载客户端依据教程Windows/Linux配置即可。

公网服务器与frp

如果愿意掏点钱还是更推荐自己搞一天服务器,性价比高。
服务器我试了Vultr家的VPS和阿里云的ECS云服务器
frp 是一个可用于内网穿透的高性能的反向代理应用,支持 tcp, udp, http, https 协议。
Vultr的VPS价格便宜,最低可选$3.5/月的服务,如果只作为内网穿透使用性能足够,因为都是国外节点,所以顺便还可以搭个梯子,我搭了ss上油管很流畅。但可能是国外节点的原因,穿透后文件传输速度比较低,如果有较大的文件传输需求建议还是阿里云选择一款国内节点带宽稍高的。学生党注意现在阿里云对学生有优惠套餐,100多一年,性能个人娱乐完全足够。
有了公网服务器就要开始搭建内网穿透服务了,先在客户端和服务端下载frp程序包,根据平台选择版本,我的Ubuntu对应frp_0.22.0_linux_arm64.tar.gz,在终端运行

#下载程序包
wget https://github.com/fatedier/frp/releases/download/v0.22.0/frp_0.22.0_linux_arm64.tar.gz
#解压程序包
tar -zxvf  frp_0.22.0_linux_arm64.tar.gz

服务端,即公网服务器使用包内的 frps 及 frps.ini ;客户端,即需要穿透到公网的NAS系统使用 frpc 及 frpc.ini 。frps和frpc为执行文件,frps.ini和frpc.ini为配置文件,可参考教程
首先配置服务端,连接服务器终端,进入frp所在目录

sudo nano frps.ini

添加

[common]
bind_port = 7000

ctrl + o保存,ctrl + x 退出
启动服务

./frps -c ./frps.ini

或后台运行

nohup ./frps -c ./frps.ini &

服务端基本配置已完成
换客户端,进入frp目录

sudo nano frpc.ini

添加一下内容,注意将x.x.x.x换成自己的公网服务器ip

# frpc.ini
[common]
server_addr = x.x.x.x
server_port = 7000

[ssh]
type = tcp
local_ip = 127.0.0.1
local_port = 22            #此端口为本地需要被映射端口
remote_port = 6000    #该端口为映射到服务器端口

该配置是将自己的ssh的22端口映射到公网6000端口,如果需要前一篇文章安装的本地服务穿透到公网,则参考以下按需要添加,remote_port可根据个人喜好修改,但一定不能被服务器已有的服务占用,否则无法成功穿透。
ariagn穿透后想正常使用需要将aria2也穿透,并重新配置ariagn的ip地址修改为穿透后的地址和端口。

[smb]
type = tcp
local_ip = 127.0.0.1
local_port = 445
remote_port = 44502

#[plex]
#type = tcp
#local_ip = 127.0.0.1
#local_port = 32400
#remote_port = 32402

[emby]
type = tcp
local_ip = 127.0.0.1
local_port = 8096
remote_port = 8098

[ariagn]
type = tcp
local_ip = 127.0.0.1
local_ip = 127.0.0.1
local_port = 8090
remote_port = 8092

[aria2]
type = tcp
local_ip = 127.0.0.1
local_port = 6800
remote_port = 6802

[cockpit]
type = tcp
local_ip = 127.0.0.1
local_port = 9090
remote_port = 9092

同样的后台启动

nohup ./frpc -c ./frpc.ini &

阿里云需要在控制台安全组内打开端口,否则服务端端口无法正常使用。

最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 199,271评论 5 466
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 83,725评论 2 376
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 146,252评论 0 328
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 53,634评论 1 270
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 62,549评论 5 359
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 47,985评论 1 275
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 37,471评论 3 390
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 36,128评论 0 254
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 40,257评论 1 294
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 35,233评论 2 317
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 37,235评论 1 328
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 32,940评论 3 316
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 38,528评论 3 302
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 29,623评论 0 19
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 30,858评论 1 255
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 42,245评论 2 344
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 41,790评论 2 339

推荐阅读更多精彩内容