HS8145X6实现一个插件搞定DDNS、反向代理访问内网服务、wol网络唤醒等

qwnyx

+ ?+ y9 i9 n- o# A) P% j
9 z- ^% Y4 @* l3 }5 r' K. }9 o本来还在瞎折腾openwrt，感觉就是个子系统，功能少的可怜，就在基本放弃的情况，发现了一个叫做Luck插件，很牛逼，实现了诸如IPv6/IPv4 端口转发、Web服务、动态域名、语音助手网络唤醒、IPv4 内网穿透、计划任务、自动证书、webdav、ftp、filebrowser、挂载阿里云盘/webdav等多项功能。


' K! g1 ~: o; @2 \+ c5 q, P; A& M
我的一些反向代理是原来是用nas完成的，但nas平时不用又显费电，所以平时都是关机的，本来折腾光猫就只是想满足外网访问openwrt，外网远程唤醒nas，nas开机后再提供一系列外网访问内网服务。
  K: l; F! y- R0 O- S) o4 K' d有了这个插件后，大部分功能在光猫上就可以完成了，特别是web转发功能，可以在光猫上完成反向代理，且时刻在线，这样nas就可以多歇歇了。


; J! p) b* T, D话不多说，下面整合了一下步骤和摸索过程：（适用HS8145X6，其他自测）

) _. b% l0 e. B* ~
5 Q' S3 [; Y: ]' M4 k1.先搞定openwrt子系统了，补全shell，开了telnet，部署
HS8145X6 的 openwrt 17.01.7懒人版，重启光猫后访问openwrt luci界面，进去后找到系统-启动项，把dropbear启用，这样就可以用SSH访问openwrt了

% h! E7 Z' a$ y

: G! U- z" G* ^* @8 V! k2.下载Lucky插件，该光猫支持的armv5版本的，，SSH进去openwrt系统，安装要注意顺序，要不然汉化包装不上（其实不要也不影响）。

1. SSH -p 2222 root@192.168.1.1

复制代码

插件安装顺序，先安装luci-app-lucky_2.1.1-1_all.ipk，这个要用到强制安装命令，后安装luci-i18n-lucky-zh-cn_2.1.1-1_all.ipk，最后安装lucky_2.7.2_Openwrt_armv5.ipk

9 x# z: e! X" p' w- S0 M
3.访问Lucky服务页面，http://192.168.1.1:16601   如果访问不了，请进openwrt-Lucky插件，点下复位按钮，再试
先升级最新版，目前是2.8，进关于，到上面说的网盘里下载对应版本的升级文件后缀为tar.gz点击页面上面的上传新版本，根据提示完成升级。
9 {" A( @6 g! P0 m1 D, j+ E


4.先搞DDNS，根据Lucky官网使用指南设置自己的。我这没有ipv4公网，就用ipv6了。
没自己域名的，或者想白嫖的，可以去这https://freedns.afraid.org/申请个二级域名，放到阿里云解析。（注意三个月不登录这个网站，域名回收）

! U6 y, {' e4 V5 l4 |0 A  M, b

0 a4 C- G* I$ k1 Z1 Z) h5.搞ssl证书，根据Lucky官网使用指南设置，我试了几次不成功，也不知道咋回事。


; X: B  c" Z5 x% t7 `& N6.搞网络唤醒，很简单方便，按使用指南设置就行，比openwrt的唤醒插件好用，不用记MAC地址了，还支持物联网平台，可以用各种智能音箱唤醒（貌似多余）
" N$ [( G) s* a9 H/ v3 Z
' l! x" e: ?- X9 ^
( t5 O2 y4 H$ c$ K, y+ c7.搞web服务（反向代理），根据Lucky官网使用指南设置，有几点需要注意：
7.1如果你那的ipv6的80,443端口能用，那么内网服务反代理后就可以域名访问了，但需要把openwrt的登录端口80改了，改后再登录openwrt就需要再后面加端口了
: ?1 {# W! u' A5 G

openwrt修改80端口
- k& g/ V1 |7 u' A在OpenWRT上修改Web界面的监听端口，你需要编辑/etc/config/uhttpd配置文件。默认情况下，OpenWRT的Web界面通常运行在80端口。如果你想改变这个端口，可以按照以下步骤操作：

使用SSH登录到你的OpenWRT路由器。

编辑/etc/config/uhttpd文件，你可以使用nano或者其他文本编辑器。

/ @$ ~( e  ?2 h/ Y) O& W! |. {sudo nano /etc/config/uhttpd
: o3 T* v5 |% T找到config httpd段落，并修改listening_port的值为你想要的端口号。例如，如果你想改为6060端口：

config httpd 'httpd'
        option startup     '1'
        option listen_http      '1'
3 [. ?* h8 q8 o" [6 D2 O) N; q# N        option port        '6060'  # 修改这里
; V& }" O- {" \/ X; n! a' B- u        option homepage    '/www/index.html'
- _' h% d2 u7 D# t/ X        option cgi_prefix  '/cgi-bin/'
- G6 D9 X( Q7 P* n( z0 e& b  a        option ssl_cert    '/etc/uhttpd.crt'
        option ssl_key     '/etc/uhttpd.key'
保存并退出编辑器。

重启uhttpd服务以应用更改：

9 N# h) m7 ?" u( a# s/etc/init.d/uhttpd restart
现在你的OpenWRT Web界面应该监听在新的端口上了。记得在防火墙设置中允许新端口的流量，否则你的修改不会有任何效果。

8 Y# x- z  O1 h4 m9 ?: j& x7 x, r8 i0 {7 T7.2如果ipv6的80,443端口被封禁，那么也就不用费事的修改openwrt的80端口了，内网服务反代理后需要域名+固定端口访问了
3 t5 Q% Y: T4 K. n9 {" j' n5 ]索性我这的移动宽带ipv6下是80,443没被封


7 u" [+ A9 p3 @4 y3 q$ V
" t; b2 O3 {" I+ C- d/ P! Q, H7.3重点、重点、重点：
以上设置完，外网还是不能访问的，需要进光猫里面设置一下

7 c( T/ o, M4 a  N
( Y0 W4 i+ t3 q- k# i$ ?5 G
6 U8 ]1 v3 |4 c" @+ y2 F+ k


3 ~/ d7 v* y: q0 ]
, ]' u/ J7 @0 x+ h3 n. o$ C  a' R
& F! ~9 b% _' P( L2 ~: S
好了，至此，可以用具有ipv6地址（比如手机网络）的外网访问到内网的服务了。

Lucky的其他功能没细看，需要的自测。
4 [+ ?8 A( y5 |% ^
2 P$ f" A* I& L+ b5 H+ _* _
' H: Z; |  w5 Z# g

3 d4 q$ [/ g6 U& n- ]% Q9 u

宏杰

厉害了，华为光猫居然还能这么玩，刷新了我对光猫的认知，感谢分享，收藏！收藏！收藏！

qwnyx

% n7 Y- I- r4 ^

7 y: ~( v: y# L7 p7 {0 }7 Z4 H! ~第1步中部署openwrt步骤：
补全shell，换华为界面，超级密码进光猫安全界面的访问控制里面开启lan侧的telent后

; R  G6 m# s* ?4 g4 X
telnet 192.168.1.1
root
adminHW
5 o$ e# p3 h8 K* B/ rsu
! [/ c; k# G6 i* ?4 {7 qshell
3 Y% X1 v, |2 q2 _su
- r9 f1 ~1 }0 b1 E* R& C
$ c3 n- S/ B! V8 _( @
0 Z2 g- X# \2 x, z0 l; w
cd /opt/upt/apps
4 n  r0 j* |% a: x* ?mv apps apps-ctc  #把原来的apps改名为apps-ctc，做个备份
- D0 i+ Y8 ^* c( x* P, T
% B1 r+ g) p7 n! d8 Wtftp -gr openwrt_R20S35.tar.gz 192.168.1.2   #打开tftp软件，上传文件到光猫
tar xzvf openwrt_R20S35.tar.gz   #解压文件到当前目录
ln -sf openwrt apps #链接目录

rm openwrt_R20S35.tar.gz   #删除压缩包文件，节省空间
) L; |8 k" t  u! ]
$ d! ?$ G" c  e7 E" ~

4 F; {) A& L$ C, c+ M' j) T重启光猫，访问192.168.1.1进入openwrt


/ h- C5 g! X& F# t2 r补上第2步缺少的命令和插图：
! A5 t6 \7 D) j5 ?8 m% q  O3 B# T5 G
ssh -p 2222 root@192.168.1.1
cd /tmp
tftp -gr xxx.ipk 192.168.1.2  #上传安装包
0 g9 P( Q$ l# z, Copkg install xxx.ipk  #安装
: X* B& L0 J+ N3 Qopkg install xxx.ipk --force-depends #强制安装


. Q% Y. }. \/ |! y" T  v& ]
  P6 K* i, n2 P+ z3 ^8 P: [( m
/ j) B4 R3 E* Z6 R( F# w另外我发现个小惊喜，用Cloudflare解析域名的话，自带15年的ssl证书，关键的关键是居然可以在纯ipv4网络下访问家里ipv6的服务。
. R5 P% v- F& m2 x4 I前提是Cloudflare需要开启代理状态（就是点亮小云朵），据说开启代理国内访问不稳定，但能跨46还要啥自行车呢。
可以多弄个域名一起反代理，以备用
) t6 t& ^9 v: ?

bandlike

牛逼··感谢分享···收藏先··

zxc321zxc123

感谢大佬，我来上传个加了lucky的懒人包，基于17.01.7，8888端口openwrt面板（root   adminHW），16601端口lucky面板（666   666）

Eddyiy

居然能玩成这样
2 ]/ p9 R. r) N$ p! |; v不知道8145XR行不行

chen1960sh

感谢楼主分享

gxr

F50怎么搞？

Marken888

zxc321zxc123 发表于 2024-5-22 23:14
5 d2 M1 Q, Y1 B  K' j感谢大佬，我来上传个加了lucky的懒人包，基于17.01.7，8888端口openwrt面板（root   adminHW），16601端口 ...

9 H& i7 R) I4 h* h  c. ~& }7 R, m6 B这种固件怎么编译的，有没有HN8145X6的懒人包

1340533323

感谢大佬分享，先收藏了