从零到一：家庭宽带公网IPv4/IPv6服务搭建实战（双栈网络环境）
1. 家庭宽带公网IP服务搭建基础想要在家里搭建对外可访问的网络服务首先得搞清楚几个关键概念。我刚开始折腾的时候也被这些术语绕晕过后来才发现其实没那么复杂。公网IP就像是你家的门牌号互联网上的其他设备可以通过这个地址找到你。而内网IP则是你家里的内部编号比如192.168.1.x这种外面的人是看不到的。这里有个很重要的区别只有公网IP才能被互联网直接访问。现在家庭宽带一般有两种网络模式路由模式光猫自己拨号上网同时充当路由器桥接模式光猫只负责信号转换拨号交给后面的路由器我强烈建议用桥接模式因为这样你的路由器能直接拿到公网IP管理起来方便很多。记得有次我用电信的光猫路由模式想设置端口映射折腾了半天都没成功改成桥接后一下就搞定了。2. IPv4环境下的服务搭建实战2.1 确认公网IP获取情况首先得确认你家宽带真的有公网IPv4。登录路由器管理页面查看WAN口IP地址。如果是以10.x.x.x、172.16.x.x-172.31.x.x或192.168.x.x开头的那就是内网IP。我遇到过移动宽带不给公网IP的情况这时候可以试试打电话给运营商申请。不过现在三大运营商都在回收IPv4地址成功率可能不高。2.2 光猫桥接模式设置如果是光猫拨号需要先改成桥接模式用超级管理员账号登录光猫电信一般是telecomadmin/nE7jA%5m找到宽带连接设置把模式从路由改为桥接记下VLAN ID重要保存重启然后在路由器里新建PPPoE拨号连接输入宽带账号密码。成功后应该能在路由器WAN口看到公网IP了。2.3 内网主机配置建议给要对外提供服务的主机设置静态IP。有两种方法在路由器里绑定MAC和IP直接在主机网络设置里配静态IP我更喜欢第二种方法更稳定不容易出问题。比如把主机IP设为192.168.1.100子网掩码255.255.255.0网关192.168.1.1。2.4 端口映射与DMZ设置如果想暴露特定服务端口映射把路由器的外网端口映射到内网主机的端口DMZ直接把所有端口都暴露给指定内网主机不安全不推荐以映射Web服务为例在路由器找到端口转发或虚拟服务器设置添加新规则外部端口80→内部IP 192.168.1.100→内部端口80保存后外网访问路由器公网IP:80就能访问内网Web服务了注意运营商可能会封80、443等常用端口可以改用8080、8443等端口。3. IPv6环境下的服务搭建3.1 IPv6与IPv4的核心区别IPv6最大的特点就是地址多到用不完每个设备都能有公网IP。但要注意IPv6没有NAT也就不需要端口映射防火墙规则需要单独设置访问端也必须支持IPv63.2 启用IPv6支持首先确认光猫和路由器支持IPv6光猫改桥接模式同IPv4设置路由器PPPoE拨号设置里启用IPv6选择获取方式为Native或SLAAC成功后内网设备应该能自动获取到240开头的公网IPv6地址。可以用ipconfig(Windows)或ifconfig(Linux)查看。3.3 IPv6防火墙配置IPv6的防火墙规则很关键默认可能全部阻止入站连接。以OpenWRT为例# 允许ICMPv6必需 ip6tables -A INPUT -p icmpv6 -j ACCEPT # 放行Web服务端口 ip6tables -A INPUT -p tcp --dport 80 -j ACCEPT ip6tables -A INPUT -p tcp --dport 443 -j ACCEPT # 保存规则 /etc/init.d/firewall restart3.4 IPv6服务测试获取设备的IPv6地址后可以直接用这个地址加端口访问服务。比如http://[2408:8207:1234:5678::100]:80注意IPv6地址要用方括号括起来。4. 双栈网络环境最佳实践4.1 光猫桥接路由器拨号这是我测试过最稳定的方案光猫纯桥接关闭所有路由功能用性能好的路由器拨号推荐OpenWRT同时开启IPv4和IPv6支持4.2 DDNS动态域名解析家庭宽带的公网IP可能会变建议配置DDNS注册一个域名如阿里云在路由器安装ddns-scripts配置更新脚本自动将域名解析到当前IPOpenWRT配置示例config ddns myddns option service_name aliyun option domain yourdomain.com option username yourkey option password yoursecret option ip_source network option interface wan4.3 安全防护措施暴露服务到公网必须注意安全修改默认端口如SSH改用2222设置强密码密钥认证启用防火墙只开放必要端口定期更新系统和软件我吃过亏有次Redis没设密码第二天就被挖矿程序入侵了。教训深刻5. 常见问题排查5.1 端口不通怎么办检查服务是否正常运行本地能访问吗查看防火墙规则确认运营商没封端口用telnet或nc测试端口连通性5.2 IPv6获取不到确认光猫已改桥接检查路由器IPv6设置联系运营商确认是否支持IPv6尝试重启光猫和路由器5.3 跨运营商访问问题移动IPv6访问电信IPv6可能会有限速。解决方法使用双栈接入IPv4备用考虑使用云服务器中转优化服务端配置折腾家庭网络服务是个需要耐心的活儿我前前后后踩过不少坑。但当你终于能在外面访问家里的NAS或者给朋友展示自己搭的网站时那种成就感绝对值得关键是要一步步来做好测试和备份遇到问题多查资料。
