|
|
日积月累的固件使用说明
如何正确设置端口转发
1. 默认的路由设置里面，已经能适应大部分的普通要求，如果你不懂这个功能有什么用，请不要擅自关掉任何功能。
不懂就不懂，没有什么可耻的，我同样也有很多不懂的东西，例如如何帮母鸡生小鸡，但我肯定不会自己瞎尝试，想着自己用丁丁帮母鸡怀孕。
同样，路由里面很多深入的设置需要你本身有一定的网络知识，如果你对原理完全不懂，在路由的界面里面希望乱点能达成你想要的功能，那就和母鸡怀孕是一个道理。
2. 端口转发是什么
端口转发，顾名思义，就是把路由的外网IP上的端口转发到内网的端口来，也就是能让你内网的某些服务对外网开放，让全互联网的人可以访问。
不过这里有个基础要求，就是必须你的宽带服务商可以提供一个公网IP给你。
就目前所知，长宽的大部分服务范围（几乎是100%），移动光宽带，是绝对不会给你一个公网IP的，你求他们，骂他们也没用，不是他们不想给，而是他们手里的外网IP
也少得可怜。
而电信方面还稍微好点，就我所在的地区，广东省范围，目前虽然100%默认会给你一个内网地址，但只要你愿意打电话去10000号去投诉，基本上24小时内给你换成公网IP。
注意一点，就是电信给你的公网IP，会限制几个端口不能访问，例如就我所知的：80，443，还有8080。
有了公网IP，你就可以做很多事情了，例如，让你的NAS在全球都随时访问。（顺便说一句，如果没有外网IP，要访问你家里的内网，还有其他的方式，例如 ngrok 或者花生
壳内网版，原理其实都一样，就是通过一个通道，也就是我们常说的virtual**，通过外网的一台服务器把你的端口转发过去，但这个不在本文的讨论范围内）
3. 基础网络安全说明
端口转发是通过防火墙功能实现的，也就是固件内核中的iptables 模块（或者叫netfilter），所以，在一般情况下，不要关闭固件的防火墙选项，不要关闭固件的防火墙选项，
不要关闭固件的防火墙选项，重要的事情说三遍。这个固件的iptables 模块默认设置会保护你的路由设置端口，例如80，443，22，23 这些不被外网访问，它会提高你路由的
安全性，你也不想有个人可以在你不知道的情况下进入你的路由器，帮你修改设置，由于这个固件的功能可以无限扩展，所以一旦被人进入你的路由，它可以监控你家里整个
网络所有对外的数据流动，甚至可以重定向你的访问到各种木马以及病毒网站，除非你觉得你的网络水平已经高到比大多数人都牛逼，否则不要关闭固件默认的防火墙选项，
甚至不要动里面的任何设置。
看看下面的演示：
这就是在路由上可以截获我电脑访问京东的请求，里面有访问的时间，网站域名，URL，我的浏览器各种信息。
要重定向你的访问请求，也就是你访问京东，我可以让你直接跳到淘宝或者任何一个我想要你访问的网站，这在路由器中也是可以轻易做到的，演示什么的就不用了吧，内置
的SS 就是利用了这样一个功能让你可以穿越大墙。
由于路由器本身的定位是一个简单的网络设备，而不是一台服务器，所以，在功能权限上面，它的结构很简单，就是一个超级管理员，可以支配你整台路由的功能，而路由
本身又是处于整个家庭网络的集中出入口，所以，一旦路由被人进入，就意味着你家里的网络大门敞开可以被人为所欲为，甚至让你的母鸡怀孕。
4. 打开端口重定向
在恐吓你一轮以后，相信你这下应该不敢随便打开端口重定向的功能了，也就是你必须要知道在什么情况下，对外开放有限的通道。
那么，我们看看这个选项在什么地方
顺着箭头走，你就开启了外网访问你内网服务的大门。
我们来看看这里应该怎么填写：
服务名称：这个随便你填，只是起到一个提醒作用，没有任何实际功能。
源IP：就是允许哪些IP可以访问你的内网
端口范围：对外提供的服务端口，这里可以设定单独的端口号，例如 KMS 访问的就是1688， 也可以设定多个，例如1000,1001 设定一组范围，例如1000:2000 ，还有更加灵活的设置，请自己去学习iptables的知识以及设置方法。
本地IP：就是你要提供这项服务的内网IP，例如我们的KMS 服务是装在路由上的，这里就要输入路由器的内网地址，默认的是192.168.1.1。
本地端口：也就是你要对外提供的端口对应的内网服务器端口号，例如80，是web服务器，虽然电信禁止了外网访问你的80服务，但是，并不意味着你的web就完全没法访问了，你可以在前面前一个选项端口范围那里设置 81，然后同样指回你要对外提供的那台设备的80端口，这样，通过外网IP的81端口，就可以正常访问你内网的80端口了，这一段有点绕口，但事实上就是这样。如果这个选项不填，它就是默认和外网端口一样。
通讯协议：通常是TCP，少数情况下，例如DNS或者某些游戏需要打开的是UDP，如果不知道，就选both，如果你选other，并且知道是什么意思，那你还看我这个教程干母鸡啊。
都填完以后，点一下最右边的加号，把设置好的这个内容添加进防火墙规则里面去。
最后不要忘记点最下面的应用。直到这步，你的内网端口就能顺利向外网开放了。
如果这篇内容你完全不知道在说什么东西，没关系，你就把这个固件当成一般的固件好了，搞那么复杂的功能干什么？能上网不就行了么？
顺便提一句，本固件没有任何的“售后技术支持”，也许我向H大提出的把一些功能做进GUI里面是一个错误，这让使用这个固件的门槛大大降低，甚至很多人连怎么报bug也不懂，所以大家在报bug前，先确认你足够的能力描述所出现的故障，而不是只提供一根腿毛，让我猜猜你是谁。
|
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有账号？立即注册
×
|
简体中文
繁體中文
English
日本語
Deutsch
한국 사람
بالعربية
TÜRKÇE
português
คนไทย
IP卡
狗仔卡
显身卡
还有个问题 这个kms配置好DNS之后我还需要什么手动操作激活office吗？