OpenWrt软路由放行IPV6公网访问家庭NAS黑群晖设备的教程，威联通/黑群晖设置阿里云动态解析进行外网 IPV6 域名访问家中 NAS，设置OpenWrt软路由，通过ipv6外网访问家中电脑nas等设备系列教程，亿破姐今天啥也没有干，网站也没有时间更新，就折腾这个软路由了，之前在咸鱼上面花70块钱买了“京东云无线宝一代”路由器刷了 Padavan 固件，也折腾好了IPV6公网访问家庭NAS设备。
但是有个苦逼的问题就是Padavan无法在电脑开启IPV6的情况下访问百度网盘，需要关闭网络链接里面的IPV6，只留下IPV4才能访问百度网盘，对于亿破姐这种两者都要需要的人来说太麻烦了，于是今天开始折腾OpenWrt软路由固件，把京东云无线宝一代重新刷成了 OpenWrt系统 。
一、光猫改路由器 PPPoE 拨号上网
首先说明一下，现在大多数家庭都是直接使用运营商的光猫路由一体化设备，就是拨号和WIFI都是使用运营商的那个东西，如果你想改 PPPoE 拨号上网的话需要拿到光猫的超级管理员账户+密码，不是光猫背后那个管理员账户密码，那个没有作用的。
如何拿到超级管理员账户+密码，打电话给你10086说宽带故障了让上门来维修，业务员上门来后你直接告诉他，我要 超级管理员账户+密码 ，就算你说让改 PPPoE 拨号上网 他们都不知道这个是干嘛的，很多人不会愿意给你超级管理员账户密码，你直接表态我有用处，记住了他们可能会给你一个默认的超级管理员账户密码，你先试试能不能登录成功，因为我的移动宽带就是超级管理员账户密码不是默认的，在装完宽带后光猫会自动随机重置密码，因为这个问题折腾了几天，那个业务员死活说这个就是超级管理员账户和密码。
拿到密码后当然是改光猫是一些参数了，非常重要，那个 VID_101 要记住了，各个区域的代码不一样。
我的就是改成上面的那样就可以使用路由器拨号上网了，大家多百度搜索一下教程，解决很多问题，亿破姐也是到处搜索参考改的，不要一味死脑筋，要懂的变通。
光猫改路由器 PPPoE 拨号上网不影响 IPTV 电视播放，IPTV电视还是插在光猫以前那个接口就可以了。
二、WAN 接口基本设置
京东云无线宝一代刷成OpenWrt固件后，面临的第一个问题就是他喵的不知道在哪里使用PPPoE拨号上网，搞错了两次都是使用 LAN 口拨号，后面百度搜索了才发现原来要使用 WAN口拨号，详细的情况见下图里面的详情。
WAN 接口，网络 —> 接口 —> WAN —> 高级设置，不勾选 “使用内置的 IPv6 管理”。其余的物理设置默认，防火墙设置即可。
最后点击应用保存
三、LAN 接口设置
网络 —> 接口 —> LAN —> 高级设置，勾选 “使用内置的 IPv6 管理”，路由通告服务 设置为 “混合模式”、关闭 DHCPv6 服务、关闭 NDP代理、勾选 “总是通告默认路由”
如果访问有问题的话建议 LAN —> 高级设置，取消勾选 “使用内置的 IPv6 管理”
最后点击应用保存
四、WAN6 接口设置
常规设置中的协议这里要选择“DHCPV6客户端”。
WAN6“高级设置”这里的“IPV6管理”一定要打钩。
物理设置这里选择@WAN选项。如果没有此选项可以手动输入。
最后是防火墙设置这里，一定要选择好wan和wan6两个接口。我这里默认已经设置好的。
最后点击应用保存
五、DHCP/DNS 服务器设置
网络 — DHCP/DNS — 高级设置 — 取消勾选 “禁止解析 IPv6 DNS 记录”
最后点击应用保存
保存后重启路由器，依次点击控制面板 > 网络和 Internet > 网络连接 > 点击当前网络连接，查看到IPV6已经连接成功，说明我们的路由器IPV6配置完成了
六、防火墙放行外网访问
防火墙基本设置，按上述流程修改设置后，可能依然无法上IPv6外网（绝大多数是无法访问的），还得修改IPV6防火墙设置为接受，才可以解决。
防火墙端口转发，设置你外网访问NAS群晖的端口。
七、群晖NAS使用DDNS解析IPV6实现域名访问
既然说到了DDNS解析IPV6实现域名访问，那么首先我们要买个域名，域名的话阿里云，百度云，腾讯云都有域名卖，随便买个便宜的，不差钱的最好买短4-6位的短域名好记一点，购买域名这个就不给大家演示了。
阿里云为例，我们选择“解析设置”，先添加一条记录。记录类型选择：AAAA ipv6地址 然后再填入自己的域名信息，添加完毕以后，显示“状态正常”就能正常使用了。
回到我们的NAS黑群晖下载安装的docker插件，安装好docker之后，在注册表里搜索“ddns-go”
然后在映像中选中它，选择启动安装DDNS
以上设置完成后运行ddns-go容器，就可以用群晖IP加9876的端口号登录容器进行配置。比如我这里的地址就是192.168.1.2:9876 登陆，登陆到ddns服务的后台后，主要填写这几个内容。在阿里云服务中填入AccessKey的ID和Secret。这个相当于阿里云ddns服务的账号和密码。
菜单栏下拉去掉IPV4设置，启动IPV6并填入你设置好的域名。
DDNS-GO解析成功之后，我们就可以尝试用域名登陆黑群晖NAS了。通过域名登录非常的方便，不用怕路由器重启后IPV6变化了无法访问NAS，DDNS-GO会每10秒对比一次解析的IPV6地址，并且及时的解析同步到你的域名里面，所以这个域名访问可谓一劳永逸。
IPV6来登陆黑群晖，完全摆脱了内网穿透的复杂设置，网速受限和需要付费等种种弊端。目前全国移动联通电信运营商都已经支持IPV6，获得公网IPV6地址并不困难。关键是路由器需要支持防火墙放行。只要可以设置防火墙，就可以轻松用IPV6地址访问到黑群晖或威联通NAS了。
八、问题解答
问：非要使用 Padavan 或者 OpenWrt固件的软路由才能IPV6公网访问吗？
答：这个并不是这样的，一般家用路由器都无法放行防火墙规则，这种情况当然无法实现IPV6公网访问，但是少部分路由器是可以的，只要有防火墙设置功能基本都可以，再打开路由器的端口映射，DZM，UPNP这些就可以了，如果你要实现IPV6公网访问的话，一般给你的NAS开DZM主机就可以了，不需要你做其余的端口映射，UPNP等操作。
问：什么是端口映射
答：端口映射就是将内网中的主机的一个端口映射到外网主机的一个端口，提供相应的服务。当用户访问外网IP的这个端口时，服务器自动将请求映射到对应局域网内部的机器上。
问：什么是DZM主机
DMZ是英文“demilltarized zone”的缩写，中文名称为“隔离区”，也称“非军事化区”它是为解决安装防火墙后外部网络不能访问内部网络服务器的问题， 而设立的一个非安全系统与安全系统之间的缓冲区，这个缓冲区位于企业内部网络和外网网络之间的小网络区域内，在这个小网络区域内可以放置一些必须公开的服务器设施，如企业WEB服务器、FTP服务器和论坛等，另一方面，通过这样一个DMZ区域，更加有效地保护了内部网络，因为这种网络部署，比起一般的防火墙方案，对攻击者来说又多了一道关卡。
问：什么是UPNP
UPNP开启后能方便智能监控设备直接透传到因特网，无需做烦琐的映射端口设置，UPNP开启后能方便智能网络存储设备与因特网进行数据传输，节省手动设置时间，路由器UPnP功能用于实现局域网计算机和智能移动设备，通过网络自动彼此对等连接，而且连接过程无需用户的参与。不建议普通用户开启路由器UPnP功能，开启后发热量会增加，对路由器寿命有不利影响。
问：我的路由器可以刷Padavan 或者 OpenWrt固件吗？
答：并不是任何路由器都是可以刷这些固件系统的，刷Padavan 或者 OpenWrt需要路由器一些条件达到要求，并且有适配该设备的Padavan或OpenWrt固件才行，具体的大家可以去“恩山无线论坛”哪里有很多的此类固件。
问：群晖NAS可以使用Padavan或OpenWrt软路由IPV6公网访问吗？
答：当然可以的，教程大同小异，如果您参考以上的教程基本都可以实现，但是大多数都会卡在路由器上面，搞定路由器就没啥问题了。
问：威联通NAS可以使用Padavan或OpenWrt软路由IPV6公网访问吗？
答：当然可以的，教程大同小异，如果您参考以上的教程基本都可以实现，但是大多数都会卡在路由器上面，搞定路由器就没啥问题了。
问：什么叫黑群晖？
答：黑群晖的意思就是利用家用淘汰的电脑，笔记本电脑或者自己购买机箱配件来安装群晖NAS系统，都可以实现公网IPV6访问。
群晖科技操作系统 DiskStation Manager 简称(DSM)，DSM 是基於 Linux 开发的, Linux 是一套免费使用和自由传播的类 Unix 操作系统，不是购买了群晖的 NAS 而是在普通电脑上装群晖 nas 的系统就叫”黑群晖”。
问：什么叫白群晖？
答：就是购买群晖官方正版，不过官方正版卖的设备虽然带正版白群系统，其设备性能太低，还是建议使用组装机，淘汰的台式机来做，当然了要注意把握组装机的功耗。
还有就是黑群晖系统怎么安装，系统文件在哪里下载，后面有时间再给大家做个教程出来，目前各位只能百度搜索参考学习了。
问：亿破姐使用的什么配置黑群晖？
答：目前亿破姐使用的是自己买硬件来组装的黑群晖设备，自己安装的黑群晖系统，下面便是亿破姐的NAS设备。
以下是配置情况
机箱：买的拓普龙NAS8，8盘位机箱，该机箱最大支持24×24的主板
处理器：E3-1240L V5 低功耗25W 无集成显，黑群晖不需要显卡
主板：X150 或 C232 芯片组的主板
内存：ddr4 2666 8G 买酷兽光威这些都可以
硬盘：60G的SSD，PDD上面25块钱，60G群晖系统盘够了 + 5个4T的机械硬盘
显卡：黑群晖不需要显卡
电源：益横250W金牌小1U，买益横，海韵这些都可以
CPU散热器：买不高于65cm的
延长线：需要买主板和CPU延长线各一条
PCIE转SATA卡：由于主板只有6个SATA，而我们有8个硬盘位，买个PCIE转SATA卡4口的足够用了，免驱动，即插即用
网卡：主板只有一个千兆网卡，不够用的可以买个PCIE转网卡插上去，亿破姐买的双网卡万兆电口浪潮网卡，70左右，免驱动即插即用
问：无显卡怎么安装群晖系统
方法1：至于系统怎么安装的话，把60G系统盘插到自己的台式机上面把黑群晖系统写进去，再拆下来放NAS里面一样可以启动。
方法2：30块钱买个亮机卡，或者拆台式机的显卡装上去，U盘PE进去后直接写到60G的SSD里面就可以。
以上教程折腾了2天时间，花了8个多小时来写作，整理文章，截图上传，希望可以帮助到大家，更多未尽事宜还没有一一道来，遇到问题多百度搜索参考就对了。
原文链接：https://www.ypojie.com/11735.html/comment-page-1
