小米路由器R1D设置内网穿透 配合alist打造轻量级nas服务器

zzx1103

先回顾一下之前用小米路由器R1D安装alist的安装教程，这里我将配合tailscale，实现远程访问，榨干R1D的性能，真正实现自己的私有云服务器。且安全性高，无需将自己的设备暴露在公网。https://www.right.com.cn/forum/thread-8312124-1-1.html
手头有R1D、R2D、R3D，或者可以插入USB设备路由器，均可以实现，无需依赖其他的运行环境，只要能开启SSH就行。
下载视频，可以使用用小米路由器自带的下载功能，可以用手机（或PC）APP远程下载，可以用小米在线下载任务网页：
https://d.miwifi.com/d2r。

或者在路由器配置aria2，实现远程下载。（后期再出教程）
也可以用百度网盘的离线下载功能，或者网上的文件分享（alist可以代理网盘秒看视频）。
tailscale组网可以实现nas自由，也可以访问路由器下的监控、打印机等等。


0、前期准备
0.1、开启SSH

小米路由器刷开发版，并刷SSH，此处教程略过。

0.2、用到的软件：

（1）Xshell，用于连接路由器终端，根据自己的运行环境而定，其他ssh软件或终端均可；

（2）WinSCP，用于上传或下载文件至路由器；

（3）Notepad++，用于编辑脚本，其他类似软件也行，Windows环境不建议用记事本，这里涉及到换行符（不深究）。

（4）本次无需使用github，无需额外的加速软件。

1、账号tailscale注册

打开tailscale官网 https://tailscale.com/ ，注册自己的账号，国内环境比较推荐微软账户或者苹果账号。

我这边使用的微软账户。

2、文件下载

在主页上点击download，

然后选择Linux，在版本里面选择 Other。

把页面往下拉，找到 Stable release track（稳定版），拉点击进入。

这里大家可以根据自己的喜好，也可以下载开发版本。

根据自己路由器的架构，下载相应的版本，

arm: tailscale_1.54.0_arm.tgz

或者

mips: tailscale_1.54.0_mips.tgz

我的R1D是arm版本的，关于路由器版本，可以用以下命令查看

1. uname -a

复制代码

我曾经在编辑的时候，下载的版本是tailscale_1.52.1_arm.tgz，不影响安装教程，如果你看到本教程，下载的版本与之不一致，在安装过程中，只需把相应的命令替换成对应的文件名即可。

3、解压安装

用WinSCP，在 /userdisk目录中新建一个 /userdisk/tailscale，然后将tailscale_1.52.1_arm.tgz上传进去。接着用Xshell连接路由器，输入如下命令。

如果路由器没有硬盘，可以在对应的USB目录中创建。

1. cd /userdisk/tailscale
   
2. tar -zxvf  tailscale_1.52.1_arm.tgz

复制代码

这次解压出来一个文件夹，需要的文件都在/userdisk/tailscale/tailscale_1.52.1_arm 这个目录里面（有2个文件和一个文件夹），我这边的操作是，用WinSCP把文件从/userdisk/tailscale/tailscale_1.52.1_arm这文件夹里面剪切出来到/userdisk/tailscale

注意，tailscaled 和 tailscale 两个程序文件：tailscaled可以理解为后台服务，tailscale可以理解为前台任务。

接着赋予权限后，先运行后台服务

1. cd /userdisk/tailscale
   
2. chmod +x tailscaled
   
3. chmod +x tailscale
   
4. ./tailscaled --state=tailscaled.state  

复制代码

看见它开始跑代码了，先放在一边不要动，再新建一个ssh连接到路由器。

放心，Linux很强大，多任务不是问题。

在新的连接窗口里面输入如下命令：

1. cd /userdisk/tailscale
   
2. ./tailscale up --accept-dns=false --advertise-routes=192.168.31.0/24

复制代码

注意：192.168.31.0是我内网的网段，大家可以根据自己的实际情况调整。

tailscale 首次运行后，会给出一个网站，复制这个网址到浏览器，此时将Xshell的程序最小化，不要关闭，也不要打断程序运行，只需最小化。

打开刚刚Xshell内复制的网址，输入自己tailscale的邮箱账号。此时路由器就加入到tailscale的网络中了。

接着在tailscale网站中，修改自己刚刚加入的路由器设备：

1. 由器的名称：Edit machine name..
   
2. 证书不过期：Disable key expiry
   
3. 设置子网：Edit route settings

复制代码

将“192.168.31.0/24”前面的按钮打开，如此操作，路由器下面所有的192.168.31.X的IP都可以在虚拟局域网中相互访问。

举个例子，我的电脑在路由器下的IP是192.168.31.166，在外网登录tailscale程序后，可以直接用192.168.31.166远程登录，家中有其他NAS，或者监控什么的都可以操作。

4、创建自启程序

用Notepad++创建2个自启脚本文件，注意换行符为Unix。

4.1 给tailscaled创建自启文件：tailscaled.sh

1. #!/bin/sh /etc/rc.common
   
2. 
   
3. START=88
   
4. 
   
5. start() {
   
6.         cd /userdisk/tailscale
   
7.         ./tailscaled --state=tailscaled.state
   
8. }
   
9. 
   
10. stop() {
    
11.         kill  tailscaled
    
12. }
    

复制代码

4.2 创建tailscale启动文件：tailscale.sh

1. #!/bin/sh /etc/rc.common
   
2. 
   
3. START=99
   
4. 
   
5. start() {
   
6.         cd /userdisk/tailscale
   
7.         ./tailscale up --accept-dns=false --advertise-routes=192.168.31.0/24
   
8. }
   
9. 
   
10. stop() {
    
11.         kill  tailscale
    
12. }
    

复制代码

注意：

1、“./tailscale up --accept-dns=false --advertise-routes=192.168.31.0/24”这个命令里面的IP地址，跟自己的内网一致。

2、tailscaled.sh的启动START=88，相对靠前，tailscale.sh启动START=99相对靠后，这与刚刚调试过程中两个程序的先后顺序要保持一致。

将tailscaled.sh和tailscale.sh上传到/etc/init.d，

cd到/etc/init.d目录下，这两个文件是白色的，要赋予权限

1. cd /etc/init.d
   
2. chmod +x tailscale.sh
   
3. chmod +x tailscaled.sh
   
4. /etc/init.d/tailscale.sh enable
   
5. /etc/init.d/tailscaled.sh enable

复制代码

注意，/etc/init.d/tailscale.sh enable 和 /etc/init.d/tailscaled.sh enable 必须使用绝对路径。

检查一下，/etc/rc.d文件夹里面有没有S88tailscaled.sh和S99tailscale.sh。

然后reboot重启路由器。

4、手机端、电脑端安装tailscale，测试连接

tailscale官网上给出的手机安装地址是谷歌play商店，但也给出了APK安装包。

回到本教程第2步骤，下载arm版客户端的地方，继续将网页向下拉倒最后就是了。

最后没需要提醒一下：小米路由器需要开启IPv6，同时，在外网的手机、电脑也需要使用IPv6的上网环境，否则连接龟速。

较旧的小米路由器设备，使用官方rom，也可以开始IPv6，大家自己爬文吧。
我自己测试过，在办公室电脑，IPv4的宽带上网络，访问家里的小米路由器，试着传输文件，速度只有几百K，只能说凑合用。但是我把办公室那边的IPv6打开后，速度能跑满带宽。
手机5G流量基本秒开路由器硬盘的视频文件。
这里唯一瓶颈（可能是唯二吧），是家里的上行速率和小米路由器的CPU性能。
好了，就到这里吧。

— —  END — —

fgms

直接装进服务器debian系统里了，用了一年了 速度很快 比zerotier好用

zzx1103

fgms 发表于 2023-11-20 22:43
直接装进服务器debian系统里了，用了一年了 速度很快 比zerotier好用

哈哈，是的~~
zerotier不管什么IP环境，经常龟速。

我帅吧

R3没储存空间了，就装了个uu加速和alist，剩下的就不到20m了，人麻了

zzx1103

我帅吧 发表于 2023-11-21 16:55
R3没储存空间了，就装了个uu加速和alist，剩下的就不到20m了，人麻了

插一个U盘可以搞定存储问题，软件可以塞到U盘里面

我帅吧

zzx1103 发表于 2023-11-22 22:50
插一个U盘可以搞定存储问题，软件可以塞到U盘里面

试过了，小米后台能识别到，但是用了上边介绍的软件连接却找不到文件

我帅吧

我帅吧 发表于 2023-11-24 16:12
试过了，小米后台能识别到，但是用了上边介绍的软件连接却找不到文件

可以了，感谢了，我才知道extdisks是外置硬盘文件夹?

zjughost

支持楼主再出新教程，不知道ipv6如何开启

恩山小沛

感谢，解决ssh之后正发懵，然后就看到了你的文章

恩山小沛

重启之后S88tailscaled.sh 和S99tailscale.sh也没了。如果有解决方法的话 踢我一下谢谢。

恩山小沛

在楼主的脚本中执行命令的最后面加个 & 就可解决

果脯福富

如果只有路由器本地硬盘和tailscale，可以在外面通过内网穿透的方式连接到硬盘吗？

果脯福富

大佬求助下，我的R2D安装了tailscale，手机开流量可以ping通地址，但是无法通过smb访问到硬盘，请问这怎么解？

zzx1103

果脯福富 发表于 2024-7-6 21:51
大佬求助下，我的R2D安装了tailscale，手机开流量可以ping通地址，但是无法通过smb访问到硬盘，请问这怎么 ...

smb就不要弄了，主要是不安全。
samba应该是TCP协议139端口或者445端口，路由器防火墙端口肯定没给出去，如果坚持要使用samba协议，试着把防火墙TCP端口的139、445打开。

zzx1103

果脯福富 发表于 2024-7-5 10:11
如果只有路由器本地硬盘和tailscale，可以在外面通过内网穿透的方式连接到硬盘吗？ ...

可以的，但是不用samba，防火墙没开端口，开了暴露公网不安全，我用alist实现硬盘访问。