NAS党福音：近乎零成本优雅地实现家庭网络异地组网（一）

evling

家庭移动宽带无公网IPv4，但经过一顿检测发现为NAT1型，有望实现大内网穿透，规划方案：Tailscale（客户端）+Headscale（服务端）+Derp（中继）+Cloudflare（Origin rules，DDNS）+IPv6+natter（开源打洞工具）。

在家庭内网准备一台Linux虚拟机，做好网络隔离，设置DMZ。

打洞检测

1. docker run --net=host --rm nattertool/natter

复制代码

如果打洞成功，则可以访问公网端口打开测试页面。

如果打洞失败，将服务器的入站默认策略改为允许，先验证是否能够打洞，才有必要往下开展工作。

CloudFlare API Key获取

• 登录 CloudFlare
• 进入 https://dash.cloudflare.com/profile/api-tokens
• 点击 Create Token → Create Custom Token  ，选择如下三项权限
  
  

免费获取资料方式：

游客，如果您要查看本帖隐藏内容请回复

在 hsmaker 项目目录下

替换.env域名下的域名为你自己的，修改邮箱为你自己的

粘贴上边的cloudflare token到secrets/cf_api_token

拉起容器

1. docker compose up -d

复制代码

多等会，traefik反代需要获取tls证书需要点时间

功能

• 支持双栈自动切换，最大程度保障回家链路稳定性，确保各种环境下都能顺利接入
• 自动更新打洞IP和端口信息
• Headscale 和Derp证书统一由traefik反代接管，减少打洞端口数量
• 自动同步traefik生成的证书给derp使用
• 自动监测ipv6地址变化，并同步更新
• ipv6防火墙仅开放derp端口和stun端口
  
  

项目中以集成了一个客户端，接入指令，建议关闭防火墙操作策略，自行配置比较好，我个人比较信奉内网互访能路由尽量路由，别搞什么源地址转换，不利于审查和网络策略管控。

示例：

1. tailscale up --reset --accept-dns=false --accept-routes --login-server=https://hs.evling.tech --advertise-exit-node --advertise-routes=10.32.0.0/16,10.8.0.0/16,172.16.0.0/16 --netfilter-mode=off

复制代码

这个节点作为家里的入口枢纽。

其他终端接入参考网上各路教程即可。

在客户端进行网络验证，发现ipv4和ipv6均正常。

worker容器日志查看，未发现报错异常。

seasonpoiy

羡慕。。。。。

8267

同是白嫖 不过我用的vnt组网
我也是移动nat1 使用lucky打洞做服务器 ，白嫖域名绑定到CF，把lucky打洞的地址记录缩短链接或者CF重定向，然后vnt客户端直接连接域名就行 ，vnt支持重定向地址，mt7621刷的老毛子，就可以搞定这些了。带不动tailscale  体积太大了

xxgg

我来看看什么样

evling

8267 发表于 2025-1-11 09:38
同是白嫖 不过我用的vnt组网
我也是移动nat1 使用lucky打洞做服务器 ，白嫖域名绑定到CF，把lucky打洞的地 ...

我请教下，lucky可以固定端口打洞吗？比如内网8443，外网也8443这种

8267

不行 固定的话 那不就是公网IP了， stun打洞的只能动态IP动态端口了。

tamadi110

看不懂。。。。

evling

tamadi110 发表于 2025-1-12 15:11
看不懂。。。。

不用看太懂，已经低代码编排好了的，大概就是不需要公网IPv4回家方案，自主可控，

chtholly6174

太优雅了，我有空试试

liaohcai

路由器插上一块硬盘,组一个小型的nas
我的网络环境,电信宽带无公网IPv4
在路由器上搭建文件服务，caddy dufs chfs webd
使用大内网穿透工具natmap，配合短链接网站,将动态的公网IPV4地址和动态的端口号通过API提交到短链接网站上
该过程是全自动的，无需要手动去更新
用该方案，已经稳定运行了一年
http://lhc.us.kg/webd
http://lhc.us.kg/dufs
http://lhc.us.kg/caddy
http://lhc.us.kg/chfs

evling

liaohcai 发表于 2025-1-14 11:47
路由器插上一块硬盘,组一个小型的nas
我的网络环境,电信宽带无公网IPv4
在路由器上搭建文件服务，caddy duf ...

你直接对外暴露文件服务啊 ，可以哟，简约风，访问也方便，兼顾速度，如果只是自己访问，最好套层隧道

liaohcai

evling 发表于 2025-1-14 12:32
你直接对外暴露文件服务啊 ，可以哟，简约风，访问也方便，兼顾速度，如果只是自己访问，最好套层隧道 ...

这个是作为文件分享用的,我写了很多脚本，都是从里面分享出去的,里面没有什么隐私文件
如果要查看内网设备的话，我手机端是用wg，也是用大内网穿透的方式！

nestzhong

感谢楼主分享

右路

一个客户端，接入指令，建议关闭防火墙操作

烟雨遥呀

研究，研究