写在前面
上次在家里完成了联通TS-453Dmini的内网部署，但是没有外网渗透。我利用了这个中秋节空的空闲时间。
首先说一下中国联通的myQNAPcloud link服务。这是威联通NAS提供的内网穿透服务，完全免费，可以自动识别公网IP。联通的DDNS动态域名服务器，这个服务的关键点是我们不需要自己绑定域名。
注册个账号就行了。缺点是跑到联通官方服务器转了一圈。访问速度还是有点慢，我家里也达不到1000M网速的速度。更多的是厂商为了照顾用户而提供的免费内网穿透服务。速度慢一点很正常，至少可以免费使用。
一、myQNAPcloud链路配置
1.TS453D迷你背景配置
先打开TS453D mini的后台，看看myQNAPcloud云服务和myQNAPcloud云的连接。如果没有，点击左上角的目录，拖到桌面或者去APP Center下载安装。首次登录myQNAPcloud链接时，需要验证QNAP ID才能启用该服务:
打开myQNAPcloud云服务，点击右侧开始，会弹出对话框开始。会提醒你注册账号，注册账号，注册地址。按照步骤注册即可。不难。
创建帐户密码登录:
输入帐户密码以登录:
给NAS起个名字，其他的按照步骤一步一步设置。这个设备名可以方便我们在外网用手机APP登录NAS设备。填写账号后，我们后面的远程登录NAS的地址会自动生成:
新注册的账户。myqnapcloud.cn
file/tupian/20220730/device_not_found APP的客户端设置虚拟服务器、DMZ或UPnP，任何一方都可以访问外网，不影响已开通的IPTV。输入默认初始密码sdn123456进入管理页面，显示软件版本:V3.0.0，符合要求。如果版本太低，可以打10000远程升级。
2.确定是否为公有IP。
①如果通过路由器直接插上广茂的局域网端口，不用拨号就能上网，可以按照下面的方法测试广茂的IP是否是公网IP。打开IPIPnet获取宽带外网IP。传说的IP是116.233.XXX.XXX:
②电信内网的常用IP网段
从网上查询，电信内网常用的IP段有以下三个IP段。这三个地址段可以在任何组织或企业内部使用，且仅供内部使用，因此属于内网IP。
10.0.0.0-10.255.255.255;
172.16.0.0-172.31.255.255;
192.168.0.0-192.168.255.255
116.233.XXX.XXX的IP不属于上面的IP段，是电信公网的IP。第二种测试公有IP的方法是从网上找到的:将IP粘贴到网络测试中，点击进入。如果丢包率为0，这个IP应该是公有IP。
③王湾检查获得的IP地址。
检查通过登录王湾获得的IP地址。如果王湾获得两个IP地址，则是运营商转换IP的内部网环境)
虽然是公有IP，但并不固定。每次重启光猫，这个IP都会再次改变。以后使用时，需要设置DDNS动态域名服务器自动更新变更后的公网IP。后面有详细介绍，这里就不多说了。
3.电信网络管理器应用设置
下载电信的网络管家APP，可以看到应用中增加了虚拟服务器、DMZ和UPnP，可以实现外部网络访问。这些功能的开发和开放，只是因为工信部有太多人抱怨无法桥接。这三个选项中的任何一个都可以实现外部网络访问。
①DMZ主机设置
DMZ主机:它是非安全系统和安全系统之间的缓冲，解决用户在安装防火墙后访问外网无法访问内网服务器的问题。
默认情况下，防火墙旨在保护内部网络。总的策略是禁止外网访问内网，允许内网访问外网。如果这台服务器可以被外网访问，说明这台服务器已经处于不可信状态，需要为路由器设置DMZ主机。
像我这种SDN光猫-路由器-—NAS连接，需要光猫开启DMZ功能，绑定光猫分配给路由器的内网IP，自动将路由器所有端口映射到公网。路由器后台可以看到分配的IP地址是192.168.1.2。在APP中打开DMZ主机设置，添加华硕AC88U的内网IP192.168.1.2并保存。DMZ主机设置完成。
4.设置TS453D mini的端口
首先设置TS453D mini的端口，打开控制台，选择系统-通用设置-系统管理。只需在这里填写一个容易记忆的端口号。我设置为5000和5001端口。
5.端口的双重映射
因为家里魏联通TS453D mini是连路由器的，是连电信的SDN网关的。路由器的端口可以通过DMZ主机映射到光猫。而且需要将TS453D mini的端口映射到路由器，所以需要做双端口映射。
第一层将公共IP地址从光猫映射到路由器。
第二层是将路由器的内部网地址映射到NAS服务器。
①从公网映射到家庭路由器的IP:
第一层端口映射要在光猫操作，进入电信天翼智能网关APP→选择虚拟服务器。
②从路由器映射到家庭NAS的IP
在光猫中添加映射后，到路由器后台添加第二层映射。我们在路由器设置里发现了端口转发功能。进入后，填写内外端口，也就是我们刚才在光猫里填写的5000，然后填写NAS的IP地址。
至于NAS的内网地址，可能是大家刚开始为了方便设置为动态IP地址，所以出现了一个问题，就是每次路由器重启，可能分配的IP地址都会发生变化。建议在路由器中单独指定NAS的IP。一般在DHCP服务中设置就是设置一个固定的IP，这样路由的IP地址就不会在每次重启时发生变化。
成功进入中国联通NAS桌面。手机接入没问题。
计算机访问测试
外网访问速度也比较快。
外部访问，实际复制速度为每秒4.24MB。
6.DDNS动态域名服务器
我们上面说了，这一个获得了公网IP地址，但并不总是一样的。每次重启光猫，电信都会再给我们一个公网IP。也就是说，每次都需要查询这个新的公有IP地址，加上端口号才能访问，就有点麻烦了。你得自己在家检查或者让家人检查。为了解决这个问题，需要DDNS动态域名服务器。
DDNS能解决什么？
可以自动动态将变更后的IP映射到域名，通过不变的域名访问变更后IP的主机；
①域名申请
这个不用我多说，直接去腾讯云或者阿里云网站申请就可以了。域名是要收费的。根据自己的需求，可以买比较好的比较贵的域名，也可以买一些很便宜的常用域名。毕竟它只用于远程访问NAS。
②DNSPod令牌密钥应用
新腾讯云API密钥
登录到DNSPod帐户中心控制台，然后单击帐户中心->密钥管理。
在密钥管理控制台中，单击创建密钥。如下图所示:
在弹出的“新密钥”窗口中，单击“确定”创建一个新密钥，如下图所示:
描述:
一个主帐户最多可以创建两个API密钥。
主帐户API密钥代表您的帐户身份和您拥有的权限，相当于您的登录密码。不要透露给别人。
API key是构建腾讯云API请求的重要凭证。为了您的财产和服务的安全，请妥善保管并定期更换钥匙。更换密钥时，请及时删除旧密钥。
③创建令牌。登录到DNSPod帐户中心控制台，在密钥管理控制台中，单击创建密钥。如下图所示:
在弹出的创建密钥窗口中，输入密钥名称。密钥名只用来标记令牌，方便用户管理令牌，不参与认证。如下图所示:
输入键名后，点击确定，会弹出如下提示框。
为保证数据安全，DNSPod不会存储原始密钥，上述信息只会在创建时显示一次。请妥善保管。
④设置DDnspod进入路由器的后台，点击左下角的软件中心，从软件中心的默认安装面板运行DDnspod:
打开ddnspod开关，输入帐户密码，然后输入令牌。提交后，配置完成。
回到腾讯云，可以看到分辨率正常。家光猫每次重启都能自动解析家庭公网IP。
如果你觉得有帮助或者值得购买同样的产品，不妨免费赞一个~如果你觉得有帮助，请点赞，收藏，关注。如果你有任何问题或补充，请在评论区留言。
我是一个漂泊者，关注我，经常分享一些实用有趣的经验。
下次再见。
