Ddns | 墨寒轩

1. 背景很多时候，我们需要将本地服务暴露给外网访问，或者简单地说能够通过互联网访问本地电脑。比如，公司内网有一台服务器，上边的多个服务都需要在公司和在家里都能访问到，如代码库、数据库等；又比如，在开发微信公众号此类需要外网回调本地环境的应用，如果能够将本地服务暴露给外网访问，那么调试起来将非常方便。目前，市面上有许多工具软件，能够实现上述目的，但是，一方面稳定性欠佳，另一方面几乎都需要付费，不能作为长期使用。所以，本文介绍的是，如何使用TpLINK路由器提供的DDNS [1] 功能，改造家里的电信网络，将家里的电脑暴露给外网。 2. 准备原网络服务商为电信，需要有电信光猫、一台TpLINK路由器（支持DDNS [1]）、网线。由于我家里的网络原来都是已经连接好的，电信光猫下接了路由器，通过电信光猫和路由器都可以上网，所以本文是基于此来进行网络配置修改的，全部使用的是笔记本的无限网络访问路由器和光猫，并没有用网线直连光猫和路由器。 3. 整体思路将电信光猫上网方式由原来的“路由”改为“桥接”，让其仅充当交换机的作用；然后配置TpLink路由器，所有的上网都通过TpLink而不是光猫；然后利用TpLink的DDNS和虚拟服务器功能，将本地端口映射到外网，通过DDNS域名就可以访问本地服务了。 4. 实现步骤在我的网络环境中，以电信光猫为中心，下边连接了多个路由器，包括一台TpLink路由器，路由器和光猫都可以上网，具体怎么实现上述结构的请查阅相关资料。路由器地址：192.168.0.1，电信光猫地址：192.168.1.1。 4.1. 破解电信光猫首先，电信光猫默认的useradmin账号登进去的权限很有限，不能修改网络设置。所以，我们需要破解之，为修改上网方式做准备。使用useradmin和密码登录光猫（用户名和密码在光猫背面，一般为useradmin），然后访问http://192.168.1.1/backupsettings.conf，此时会下载光猫配置文件；用记事本等文本工具打开，搜索TeleComAccount，然后你会看到如下的配置： <X_CT-COM_TeleComAccount> <Password>8MAB1223</Password> </X_CT-COM_TeleComAccount> Password就是光猫管理用户telecomadmin的密码，记录下来备用。然后，再搜所Username，找到如下配置： <Username>CD68458918</Username> <Password>aAg0xDgADTgA</Password> 其中，Username就是宽带拨号上网的账号，Password就是其密码，不过是Base64的密文，在线找一个BASE64解码网站，就可以得到原始密码，记录下来备用。然后，把http://devacs.edatahome.com:9090/ACS-server/ACS找到（只有一处），改成http://devacs.edatahome.com.disable:9090/ACS-server/ACS，使得无法连接远程管理服务器，然后找到 <TotalTerminalNumber>5</TotalTerminalNumber> 把5改成一个比较大的数字用以解除光猫接入设备数量限制。最后，通过前边的telecomadmin和找到的密码，登录光猫，访问http://192.168.1.1/updatesettings.html，选择刚才修改的配置，让光猫启用最新配置（过程大概需要2分钟）。 ok，光猫破解完成。 4.2. 修改电信光猫桥接上网光猫完成破解后，通过telecomadmin登录，找到状态菜单-用户侧信息，可以查看到当前WAN连接信息，如下图所示：找到TpLink路由器连接的对应WAN连接，我这里是上边红框部分，截图是我已经修改成了桥接模式，所以地址获取方式一栏写的是BRIDGE。然后，点击网络-网络设置，连接名称选择上边确定的TpLink连接的WAN连接，然后将连接模式改为桥接，如下图所示：其他不用做任何修改。保存过后，现在光猫是不能上网的，接下来，需要配置路由器上网。 4.3. TpLink宽带拨号上网访问http://192.168.0.1，登录TpLink，点击左侧上网设置菜单，修改上网方式为宽带拨号上网（原来是默认的自动获得IP地址），如下图：宽带账号和密码分别填入前边 #netaccount[破解光猫时]找到的宽带账号和密码，然后点击连接按钮。现在，路由器可以正常上网了。但是由于更改了网络配置，现在不能通过192.168.1.1访问光猫了，要WIFI访问光猫，把路由器的上网方式还原为自动获取IP地址即可。 4.4. TpLink #ddns[DDNS]配置点击路由器下边的应用管理，找到DDNS，点击进入，如图所示：看到的界面如下：服务提供商选择TP-LINK，在我的域名下会显示当前登录的DDNS域名，如果没有，点击创建新域名，然后登录即可，具体DDNS使用可以看这里。 4.5. TpLink虚拟服务器端口映射 DDNS有了，但是还不能访问内网服务，还需要在路由器上做端口映射，将内网端口暴露到外网。同样在应用管理，找到虚拟服务器，进入后可以看到如下图所示界面：外部端口：外网能够访问的端口内部端口：内部服务的端口添加完成后，现在通过[DDNS域名]:[外部端口]就可以访问内网服务了，我这里是 http://belonk.tpddns.cn:8088。大功告成！！ 5. 结束语 TpLink目前是自带了DDNS，可以免费申请DDNS域名，免费而且稳定。在使用的时候，需要将TpLink路由器作为上网源，光猫只是充当交换器而不提供路由功能。 1. DDNS（Dynamic Domain Name Server）是动态域名服务的缩写。DDNS是将用户的动态IP地址映射到一个固定的域名解析服务上，用户每次连接网络的时候客户端程序就会通过信息传递把该主机的动态IP地址传送给位于服务商主机上的服务器程序，服务器程序负责提供DNS服务并实现动态域名解析。 ...