公网ipv6绑域名免端口访问

傀儡师

[i=s] 本帖最后由 傀儡师 于 2025-1-10 11:25 编辑 [/i]<br /> <br />

满足条件

有ipv6公网（没有封禁80-443端口）

1. lucky docker版本 (使用docker版本的原因：应用版本无权限接管443端口)
2. 取消 飞牛的80与443端口的重定向（取消后内网需要加端口访问）
3. 域名

一、取消80与443端口的重定向

如上图

二、lucky设置

这里只做简单配置，如需端口重定向等操作，可以自行修改不做赘述

申请号对应域名的证书（最好泛解析证书）

设置好动态域名解析(我个人这里，V4如：fn.baidu.com ，v6如：fn6.baidu.com 自定义设置即可)

这里我直接使用443端口，为了ipv6直接443访问

ipv4正常经过路由器端口转发非80、443端口 ，我外网8443，转发到飞牛443（运营商封禁v4自定义外部端口例如）

设置正常，访问ipv6域名即可（当然访问的客户端要支持ipv6）

思路是外网V6转内网V4经过lucky加ssl证书实现免端口访问。

fn_nas

我路由器是小米原厂固件，但解锁了ssh，是不是要手动添加iptables规则来实现转发？有大佬会写吗

七街城久

我这边 lucky 报错 [https][tcp6][:443] failed:listen tcp6 :443: bind: permission denied 是咋回事

傀儡师

满足条件哪里有些，应用商店版本的lucky无权限接管443，需要使用docker版本的lucky

erenqiu

这都行。赶紧去试试了 感谢

七街城久

试出来了，得用root启动才行

傀儡师

七街城久 发表于 2025-1-10 19:12
试出来了，得用root启动才行

是的，所以推荐docker版本，让新人上手就能用，主要介绍在免端口访问的思路上，老手自行发挥

流氓丶R

https://club.fnnas.com/forum.php ... =5307&pid=21515
此处有详细说明可以更改应用版的以root方式启动!

lightair

80和443家宽都封了吧

傀儡师

v6这边没有封，可尝试

chens_hi

大佬确定家宽ipv6的80、443没有封哇