1. 背景
很多时候，我们需要将本地服务暴露给外网访问，或者简单地说能够通过互联网访问本地电脑。比如，公司内网有一台服务器，上边的多个服务都需要在公司和在家里都能访问到，如代码库、数据库等；又比如，在开发微信公众号此类需要外网回调本地环境的应用，如果能够将本地服务暴露给外网访问，那么调试起来将非常方便。
目前，市面上有许多工具软件，能够实现上述目的，但是，一方面稳定性欠佳，另一方面几乎都需要付费，不能作为长期使用。
所以，本文介绍的是，如何使用TpLINK路由器提供的DDNS [1] 功能，改造家里的电信网络，将家里的电脑暴露给外网。
2. 准备
原网络服务商为电信，需要有电信光猫、一台TpLINK路由器（支持DDNS [1]）、网线。由于我家里的网络原来都是已经连接好的，电信光猫下接了路由器，通过电信光猫和路由器都可以上网，所以本文是基于此来进行网络配置修改的，全部使用的是笔记本的无限网络访问路由器和光猫，并没有用网线直连光猫和路由器。
3. 整体思路
将电信光猫上网方式由原来的“路由”改为“桥接”，让其仅充当交换机的作用；然后配置TpLink路由器，所有的上网都通过TpLink而不是光猫；然后利用TpLink的DDNS和虚拟服务器功能，将本地端口映射到外网，通过DDNS域名就可以访问本地服务了。
4. 实现步骤
在我的网络环境中，以电信光猫为中心，下边连接了多个路由器，包括一台TpLink路由器，路由器和光猫都可以上网，具体怎么实现上述结构的请查阅相关资料。路由器地址：192.168.0.1，电信光猫地址：192.168.1.1。
4.1. 破解电信光猫
首先，电信光猫默认的useradmin账号登进去的权限很有限，不能修改网络设置。所以，我们需要破解之，为修改上网方式做准备。
使用useradmin和密码登录光猫（用户名和密码在光猫背面，一般为useradmin），然后访问http://192.168.1.1/backupsettings.conf，此时会下载光猫配置文件；
用记事本等文本工具打开，搜索TeleComAccount，然后你会看到如下的配置：
<X_CT-COM_TeleComAccount>
<Password>8MAB1223</Password>
</X_CT-COM_TeleComAccount>Password就是光猫管理用户telecomadmin的密码，记录下来备用。
然后，再搜所Username，找到如下配置：
<Username>CD68458918</Username>
<Password>aAg0xDgADTgA</Password>其中，Username就是宽带拨号上网的账号，Password就是其密码，不过是Base64的密文，在线找一个BASE64解码网站，就可以得到原始密码，记录下来备用。
然后，把http://devacs.edatahome.com:9090/ACS-server/ACS找到（只有一处），改成http://devacs.edatahome.com.disable:9090/ACS-server/ACS，使得无法连接远程管理服务器，然后找到
<TotalTerminalNumber>5</TotalTerminalNumber>
把5改成一个比较大的数字用以解除光猫接入设备数量限制。
最后，通过前边的telecomadmin和找到的密码，登录光猫，访问http://192.168.1.1/updatesettings.html，选择刚才修改的配置，让光猫启用最新配置（过程大概需要2分钟）。
ok，光猫破解完成。
4.2. 修改电信光猫桥接上网
光猫完成破解后，通过telecomadmin登录，找到状态菜单-用户侧信息，可以查看到当前WAN连接信息，如下图所示：
找到TpLink路由器连接的对应WAN连接，我这里是上边红框部分，截图是我已经修改成了桥接模式，所以地址获取方式一栏写的是BRIDGE。
然后，点击网络-网络设置，连接名称选择上边确定的TpLink连接的WAN连接，然后将连接模式改为桥接，如下图所示：
其他不用做任何修改。
保存过后，现在光猫是不能上网的，接下来，需要配置路由器上网。
4.3. TpLink宽带拨号上网
访问http://192.168.0.1，登录TpLink，点击左侧上网设置菜单，修改上网方式为宽带拨号上网（原来是默认的自动获得IP地址），如下图：
宽带账号和密码分别填入前边 #netaccount[破解光猫时]找到的宽带账号和密码，然后点击连接按钮。
现在，路由器可以正常上网了。但是由于更改了网络配置，现在不能通过192.168.1.1访问光猫了，要WIFI访问光猫，把路由器的上网方式还原为自动获取IP地址即可。
4.4. TpLink #ddns[DDNS]配置
点击路由器下边的应用管理，找到DDNS，点击进入，如图所示：
看到的界面如下：
服务提供商选择TP-LINK，在我的域名下会显示当前登录的DDNS域名，如果没有，点击创建新域名，然后登录即可，具体DDNS使用可以看 这里。
4.5. TpLink虚拟服务器端口映射
DDNS有了，但是还不能访问内网服务，还需要在路由器上做端口映射，将内网端口暴露到外网。
同样在应用管理，找到虚拟服务器，进入后可以看到如下图所示界面：
外部端口：外网能够访问的端口
内部端口：内部服务的端口
添加完成后，现在通过[DDNS域名]:[外部端口]就可以访问内网服务了，我这里是 http://belonk.tpddns.cn:8088。
大功告成！！
5. 结束语
TpLink目前是自带了DDNS，可以免费申请DDNS域名，免费而且稳定。在使用的时候，需要将TpLink路由器作为上网源，光猫只是充当交换器而不提供路由功能。