HS8145X6实现一个插件搞定DDNS、反向代理访问内网服务、wol网络唤醒等

qwnyx

) Y$ s1 R1 j' K1 t, V; V$ g本来还在瞎折腾openwrt，感觉就是个子系统，功能少的可怜，就在基本放弃的情况，发现了一个叫做Luck插件，很牛逼，实现了诸如IPv6/IPv4 端口转发、Web服务、动态域名、语音助手网络唤醒、IPv4 内网穿透、计划任务、自动证书、webdav、ftp、filebrowser、挂载阿里云盘/webdav等多项功能。
: d# D  S4 `: z, E; }  L) z9 T$ Z

* x1 e9 _& i4 T! ~+ s" `2 A
0 z# Q! O+ k' ?) A' }; n我的一些反向代理是原来是用nas完成的，但nas平时不用又显费电，所以平时都是关机的，本来折腾光猫就只是想满足外网访问openwrt，外网远程唤醒nas，nas开机后再提供一系列外网访问内网服务。
, x$ j3 e3 M0 z+ C: O! S/ R0 P有了这个插件后，大部分功能在光猫上就可以完成了，特别是web转发功能，可以在光猫上完成反向代理，且时刻在线，这样nas就可以多歇歇了。
/ d7 o7 O) L$ l: i' U6 g' x- q
8 i& A+ N( W8 Q
话不多说，下面整合了一下步骤和摸索过程：（适用HS8145X6，其他自测）


1.先搞定openwrt子系统了，补全shell，开了telnet，部署
HS8145X6 的 openwrt 17.01.7懒人版，重启光猫后访问openwrt luci界面，进去后找到系统-启动项，把dropbear启用，这样就可以用SSH访问openwrt了
, D% F8 q5 a) u+ }( |" @' j2 S" b
+ q% H- e$ u' M5 d

. g0 J; U7 o5 Z1 ?+ U- s* H2 ^2.下载Lucky插件，该光猫支持的armv5版本的，，SSH进去openwrt系统，安装要注意顺序，要不然汉化包装不上（其实不要也不影响）。
, X" [2 H3 J" q, L

1. SSH -p 2222 root@192.168.1.1

复制代码

插件安装顺序，先安装luci-app-lucky_2.1.1-1_all.ipk，这个要用到强制安装命令，后安装luci-i18n-lucky-zh-cn_2.1.1-1_all.ipk，最后安装lucky_2.7.2_Openwrt_armv5.ipk


3.访问Lucky服务页面，http://192.168.1.1:16601   如果访问不了，请进openwrt-Lucky插件，点下复位按钮，再试
. H0 n4 }! y% z; g先升级最新版，目前是2.8，进关于，到上面说的网盘里下载对应版本的升级文件后缀为tar.gz点击页面上面的上传新版本，根据提示完成升级。
( R5 V# n9 N2 p  V" \

2 j# F/ C1 w3 [; v7 W% [9 _; _
$ [- u& Y) E% R, `- }6 S4.先搞DDNS，根据Lucky官网使用指南设置自己的。我这没有ipv4公网，就用ipv6了。
9 p) A' |4 {- M1 G5 Z! l* [没自己域名的，或者想白嫖的，可以去这https://freedns.afraid.org/申请个二级域名，放到阿里云解析。（注意三个月不登录这个网站，域名回收）



5.搞ssl证书，根据Lucky官网使用指南设置，我试了几次不成功，也不知道咋回事。
9 Y, ?7 K  A8 r/ e! S
6 Q$ i3 v5 l) v$ \) y/ P; q
# S6 X- z; l1 n7 {0 S" s4 [: s# {6.搞网络唤醒，很简单方便，按使用指南设置就行，比openwrt的唤醒插件好用，不用记MAC地址了，还支持物联网平台，可以用各种智能音箱唤醒（貌似多余）
, u) g& f% ^1 s, q/ f

4 B2 D7 n" U5 K) x* G7.搞web服务（反向代理），根据Lucky官网使用指南设置，有几点需要注意：
7.1如果你那的ipv6的80,443端口能用，那么内网服务反代理后就可以域名访问了，但需要把openwrt的登录端口80改了，改后再登录openwrt就需要再后面加端口了

openwrt修改80端口
0 G& @  g% w, O) {& p4 j在OpenWRT上修改Web界面的监听端口，你需要编辑/etc/config/uhttpd配置文件。默认情况下，OpenWRT的Web界面通常运行在80端口。如果你想改变这个端口，可以按照以下步骤操作：

使用SSH登录到你的OpenWRT路由器。
3 v7 T( j2 q) x
编辑/etc/config/uhttpd文件，你可以使用nano或者其他文本编辑器。

3 l: j- O* D9 f0 v; {5 |) \1 Csudo nano /etc/config/uhttpd
* O( q3 [2 g- _  `* X8 P9 v找到config httpd段落，并修改listening_port的值为你想要的端口号。例如，如果你想改为6060端口：

1 ^! v3 `) K6 r/ }4 `! {6 \" ?: jconfig httpd 'httpd'
7 P( o0 E9 k/ Y4 b' x: x3 I1 Y2 `        option startup     '1'
        option listen_http      '1'
* R; K4 L" {4 [9 Y9 ^        option port        '6060'  # 修改这里
% B) l+ w+ A) H' Y9 ]5 _1 ?' R        option homepage    '/www/index.html'
        option cgi_prefix  '/cgi-bin/'
/ }3 j1 @8 N; i+ _) P        option ssl_cert    '/etc/uhttpd.crt'
        option ssl_key     '/etc/uhttpd.key'
保存并退出编辑器。
$ a6 V# t: {/ O* u
重启uhttpd服务以应用更改：
9 u8 i( {: v. ]/ O
5 a2 ]* ^1 Q4 s+ x. Q! x9 Y, l6 a/etc/init.d/uhttpd restart
现在你的OpenWRT Web界面应该监听在新的端口上了。记得在防火墙设置中允许新端口的流量，否则你的修改不会有任何效果。

7.2如果ipv6的80,443端口被封禁，那么也就不用费事的修改openwrt的80端口了，内网服务反代理后需要域名+固定端口访问了
索性我这的移动宽带ipv6下是80,443没被封

* I1 u% ~& v( ]4 p0 O
2 |3 z1 }$ \$ K9 @( c" q
8 a9 A; e4 d+ i% N7.3重点、重点、重点：
" O% |, s# e) O以上设置完，外网还是不能访问的，需要进光猫里面设置一下

4 \& S5 f% {7 h



$ k1 I8 M3 e7 J. @1 ]0 O1 Z; x

. k, P( j& u  o/ P  k0 e* p
# Q6 u0 r- C$ [4 j  _* j1 [$ c9 j1 M
好了，至此，可以用具有ipv6地址（比如手机网络）的外网访问到内网的服务了。
9 [# Z" g) i  u9 P) p0 L- Y/ [
- v1 @. i( r9 cLucky的其他功能没细看，需要的自测。



% K( {$ e" B, y
3 j( I  p' K* ~0 d# l8 p8 B9 Y

宏杰

厉害了，华为光猫居然还能这么玩，刷新了我对光猫的认知，感谢分享，收藏！收藏！收藏！

qwnyx

- M- Q" _" V+ c" h) R7 ~0 t第1步中部署openwrt步骤：
$ I, i# ]" D$ S1 S补全shell，换华为界面，超级密码进光猫安全界面的访问控制里面开启lan侧的telent后


6 A7 ?5 W" P# A2 M8 Y9 Ytelnet 192.168.1.1
root
$ Q- a3 V! ?) f! CadminHW
: O: h3 v# w; i' Fsu
: i. l, ?! M. t4 D6 |" Dshell
& e; z4 F# ?% X( t( h8 bsu



cd /opt/upt/apps
mv apps apps-ctc  #把原来的apps改名为apps-ctc，做个备份

tftp -gr openwrt_R20S35.tar.gz 192.168.1.2   #打开tftp软件，上传文件到光猫
tar xzvf openwrt_R20S35.tar.gz   #解压文件到当前目录
' h0 O  t& W! F* x) G# q& k/ H' v0 Nln -sf openwrt apps #链接目录
8 K* C! y: F6 h- d0 D2 T
; h0 a+ @; d' h  C' v1 E+ F4 N4 R: Trm openwrt_R20S35.tar.gz   #删除压缩包文件，节省空间


, c% p" r$ D$ Z5 H2 U
重启光猫，访问192.168.1.1进入openwrt

( ^+ Q7 z* N: t1 F9 c$ R9 }
补上第2步缺少的命令和插图：
, b" b6 g. O0 s6 z9 a
+ d' _0 e/ `- zssh -p 2222 root@192.168.1.1
! I% e% ]: h: ?0 e& E4 R1 Y( |1 |cd /tmp
/ n- l! G: r' j% c) I3 k  ^tftp -gr xxx.ipk 192.168.1.2  #上传安装包
+ T& p: a: A9 ~4 d, G( q0 p2 sopkg install xxx.ipk  #安装
opkg install xxx.ipk --force-depends #强制安装



" Y' c  z. V/ `7 Q
! ?) g1 L8 {4 o另外我发现个小惊喜，用Cloudflare解析域名的话，自带15年的ssl证书，关键的关键是居然可以在纯ipv4网络下访问家里ipv6的服务。
2 c& L  V: \$ z/ ?/ K  J前提是Cloudflare需要开启代理状态（就是点亮小云朵），据说开启代理国内访问不稳定，但能跨46还要啥自行车呢。
可以多弄个域名一起反代理，以备用

bandlike

牛逼··感谢分享···收藏先··

zxc321zxc123

感谢大佬，我来上传个加了lucky的懒人包，基于17.01.7，8888端口openwrt面板（root   adminHW），16601端口lucky面板（666   666）

Eddyiy

居然能玩成这样
8 J0 g+ s/ x) B9 G8 \2 v不知道8145XR行不行

chen1960sh

感谢楼主分享

gxr

F50怎么搞？

Marken888

zxc321zxc123 发表于 2024-5-22 23:14
感谢大佬，我来上传个加了lucky的懒人包，基于17.01.7，8888端口openwrt面板（root   adminHW），16601端口 ...

这种固件怎么编译的，有没有HN8145X6的懒人包

1340533323

感谢大佬分享，先收藏了