老高家里用的是联通10M宽带,500/年。自从小米路由器mini刷了pandorabox后无法使用官方的APP管理设备,于是想到了使用openwrt自带的DDNS,即动态DNS来远程管理家里的路由器。
I. 准备工作
想要顺利的使用DDNS,需要满足以下条件:
路由器拨号后需要有公网IP
运营商没有完全屏蔽端口
针对第一个问题,老高以前家里的拨号就是内网IP,如10.0.0.6,相当于家里的路由器处于一个很大的局域网中。外部的请求只能到整个小区的公网IP,所以也就不能使用传统的方式搭建DDNS。但办法不是没有,像要穿透内网买一个小棒子(花生棒)就能解决。老高用了一段时间,感觉不如直接连接稳定,所以就去联通营业厅申请了公网IP,虽然需要实名认证,但是咱也不干什么违法的事,所以就申请了。然后经过我两个月期间不断的投诉,终于拿到了公网IP。本身就是很简单改个配置的事,联通这样做很伤人心啊!
针对第二个问题,需要用端口扫描工具(如ScanPort)扫描一下你的公网IP,端口范围选择1-65535。然后看看到底开放了哪些,老高这里就比较悲剧,只开放了一个端口,要么给ssh,要么给luci。真尼玛。。。
ps.端口一样可以去运营商申请开放!
II. 如何配置DDNS
如果你的条件满足以上,就可以开始配置了。
下面老高以3322和花生壳为例,简单的介绍一下配置过程。
开通账号
移步至 http://www.pubyun.com/ 注册一个免费账号,然后创建一个动态域名。
花生壳需要公网版免费帐号,登陆网址在此:
https://console.oray.com/passport/login?url=http%3A%2F%2Fhsk.oray.com%2Fconsole%2Fmanage%2F
配置动态域名信息
首先进入动态DNS配置界面
然后在设置对应的信息
下面老高给出详细的设置:
启用打勾
Event interface : WAN
服务:自定义
更新的URL:
主机名:申请到的域名,不带http
用户名:对应账户登陆账号
密码:对应账户登陆密码
IP地址来源:网络
网络:WAN
检查IP变动时间间隔:10
时间单位:分钟
强制更新间隔:32
强制更新的时间单位:小时
ps.你可以同时配置多个DDNS,以避免单点故障
如何配置多个动态域名解析
细心的同学可能已经发现,配置的最下面有一个添加按钮
在这里自定义新的ddns名称,如myddns2,点击新建。这样你就同时使用了两个DDNS服务!
如何使配置生效
重启路由器
使用命令行
# myddns是默认的ddns名称, /bin/sh /usr/lib/ddns/dynamic_dns_updater.sh myddns 0 # 开启第二个动态域名解析 /bin/sh /usr/lib/ddns/dynamic_dns_updater.sh myddns2 0
如果一切都没有问题,过几分钟后再ping你的域名,就会发现IP已经更新为路由器的IP!
III. 远程管理路由器
还记得刚开始我们使用工具扫描到的端口吗?这里我们就需要配置ssh或者luci的端口到开放的端口上去!这样我们就可以远程管理我们的路由器了。
修改luci的端口
运营商一般都会屏蔽80端口,所以想要远程登陆web后台,就必须修改端口号,下面老高将器端口设置为8080。
说是修改luci界面的端口,其实上修改的是openwrt轻量级的web服务器uhttp的服务端口,其配置文件存于/etc/config/uhttpd
,下面我们试着修改它。
ps.uhttp的配置说明在此 http://wiki.openwrt.org/doc/uci/uhttpd
vi /etc/config/uhttpd # 原始数据 config uhttpd 'main' list listen_http '0.0.0.0:80' list listen_http '[::]:80' ... ... # 修改为 config uhttpd 'main' list listen_http '0.0.0.0:8080' list listen_http '[::]:8080' ... ...
修改保存后,我们重启uhttpd服务。
/etc/init.d/uhttpd restart
安全须知
上面我们修改了原来的端口到8080,以后访问后台界面就必须在URL后面加端口号,但是如果遇到了网络黑客扫描了你的端口,黑客就能访问你的登陆页面,同时如果你有设置了一个弱密码,这样一来黑客就能轻易的登陆并控制你的网络,所以如果开放了外网的访问,一定要给后台设置一个强密码。
如果在公网,最好通过https访问路由器,这样就不会让各种敏感信息在互联网上“飞来飞去”了。
更多配置
uhttp还支持多实例绑定多端口,这样就不必修改原来的配置,只需要添加一个新的实例配置即可实现修改端口,并且不会影响到内网的访问。
修改ssh端口
远程ssh一定是大家更需要的,luci实质上也就是执行了一些预设的脚本,而ssh对路由器的控制是100%的。openwrt使用轻量的dropbear,下面老高修改外网可以访问的端口为8888。
ps. dropbear的配置说明在此 http://wiki.openwrt.org/doc/uci/dropbear
vi /etc/config/dropbear # 修改为 config dropbear option PasswordAuth 'on' option Interface 'lan' option GatewayPorts 'on' option Port '22' config dropbear option PasswordAuth 'on' option Interface 'wan' option GatewayPorts 'on' option Port '8888'
修改保存后,我们重启dropbear服务。
/etc/init.d/dropbear restart
现在我们就可以通过外网IP远程登录ssh。
ssh root@yourname.phpgao.net -p8888