【拒绝裸奔】如何保证家庭网络安全？快来看看你是否暴露在公网！IPv6能ping通内网很危险吗？openwrt防火墙安全配置，公网远程访问NAS家庭影音，路由器搭建免流节点，DDNS、TLS证书、反掩码

Рет қаралды 91,686

不良林

Күн бұрын

Пікірлер

@陈小生-d7v 4 ай бұрын

谢谢！up很是支持你的技术贴

@bulianglin 4 ай бұрын

感谢你的支持与认可！

@wlty-sldm 4 ай бұрын

想转发内网特定ip和端口咋操作你只是端口@@bulianglin

@lvxj11 Ай бұрын

每次失眠的时候就听讲防火墙那集，催眠效果很好😁

@fernthehuman369 4 ай бұрын

太感谢了！软路由篇太有用了，刚想配个群晖NAS想实现外网访问！虽然已经解答了我的疑问，但还是期待下一期讲VPN的内容!

@bulianglin 4 ай бұрын

感谢你的支持与认可！

@allenliu4930 4 ай бұрын

终于更新了对大佬的视频如饥似渴

@于精华 4 ай бұрын

俺也一样

@sg-rt6xv 4 ай бұрын

虽然听的一知半解，但是感觉不良林老师讲的特别好，非常好，好的不得了。

@YulongDu-e1x 4 ай бұрын

追更追更，感谢大佬系统化的知识分享，受益良多，先评再看

@lindaiyu99 4 ай бұрын

真心在讲解相关知识的up主，终于知道子网掩码就是局部匹配啊。

@yiyeshi5201 28 күн бұрын

学习了~不良林老师深入浅出~~知识点满满，干货多多！👍👍👍

@filmdrug6563 4 ай бұрын

我真想把你所有的视频都保存本地，慢慢学习，生怕哪天看不到这么好的教程了。

@LooongAndrew 3 ай бұрын

特别感谢，搬家没有公网ipv4了，按照教程又能公网访问了。

@meour65 4 ай бұрын

赞！一直就喜欢看你的节目。

@applekc1680 2 ай бұрын

非常專業的網絡教學！謝謝不良林兄👍🏻😎

@vvuliu 4 ай бұрын

内容解决了防火墙配置、端口转发、https证书申请、ddns的使用。信息密度很高。小白的确有难度，但是对于提升自己很有好处。

@花香鸟语-d8x 4 ай бұрын

满满的干货，大佬的节目营养丰富

@petergao925 4 ай бұрын

谢谢！大佬，我这有个奇怪的问题，我openwrt设置好了ipv6，中兴7200 pro+中继做AP，ipv6可以正常访问，但是一旦把光猫（中兴G7615）组网进来以后就无法访问ipv6了。局域网内所有设备都可以获取到ipv6，就是无法访问，取消组网就又恢复正常了，不知道哪里设置有问题

@bulianglin 4 ай бұрын

感谢你的支持与认可，我不知道你说的把光猫组网进来指的是什么，你这个问题可能是光猫开启了防火墙，尝试关闭试试

@农允 4 ай бұрын

是不是光猫的upnp和DMZ没打开？？？

@petergao925 4 ай бұрын

@@bulianglin不好意思，是我没表述清楚，中兴的路由器有个功能是把光猫加入mesh组网，因为光猫桥接以后wifi功能就浪费了，虽然可以通过再接一根网线连接光猫和主路由来实现，但是设置稍微麻烦，用中兴自带的功能可以很方便的组网，就是组网后就无法访问ipv6了，另外光猫设置中无法关闭防火墙，只有高中低三个选项，已经设置到最低了

@petergao925 4 ай бұрын

@@农允开了也一样

@ccjoy7935 4 ай бұрын

不老师是网络安全领域的大师级人物

@威威尔-l7j 4 ай бұрын

大佬终于回来了

@zai7lou 4 ай бұрын

另外，DDNS、TLS证书和反向代理，其实只装一个lucky组件就够了，all in one，很好用

@雪浅 4 ай бұрын

我也在用

@piratelll53 4 ай бұрын

lucky里acme模式申请完证书后，就等于即时生效吗，还需要什么操作不。。。我发现证书申请下来后，访问域名还是提示不安全呢

@tortoryj 4 ай бұрын

我也是装了lucky.比较方便，ddnsgo也集成了

@tortoryj 4 ай бұрын

@@piratelll53证书要配置啊，uhttpd配置一下cer和key文件，

@MCC7500 4 ай бұрын

终于大老出新教程了

@mingzailao2136 4 ай бұрын

期待 VPN，现在用的 Zerotier 算吗？

@回溯-u4i 3 ай бұрын

今天折腾的时候发现了一个工具叫“lucky大吉”，这玩意能实现很多功（包括ddns-go和acme的功能），强烈推荐

@havefunhaifeng 4 ай бұрын

大佬👍啥时候教教怎么自己构建干净的openwrt🌹🌹🌹

@gfdcfr8630 4 ай бұрын

搞2个路由器，一台装openwrt官方固件作为纯粹的家庭出口主路由，除了基本的路由器功能和防火墙以外不装任何插件，不用来翻墙，另外一台作为内网旁路由用来翻墙

@bei-ji-da 4 ай бұрын

到openwrt原厂下载pure的image固件自己刷就行，最干净！

@lightair3894 4 ай бұрын

博主有一期 openwrt 视频有讲过翻一翻

@zhenniqi136 4 ай бұрын

及时雨不良哥！！！！最强

@ppluo7821 4 ай бұрын

感谢大佬，我技术差、胆子小，要到了公网一般都是openvpn连回家搞设置，真的是不敢直接暴露在公网

@nunojoke7903 4 ай бұрын

大佬，来一期IPV6+openwrt的DOCKER吧，这样一次搞定了很多东西，也解决了很多问题。

@_wizard8431 4 ай бұрын

大佬可以出个openwrt优化指南吗？Turbo ACC里的BBR、SFE，接口里的数据包负载均衡要不要开，家庭内网mtu怎么设置(巨型帧这类)。网上的资料属实要么知其然不知其所以然，要么干脆自相矛盾。提前感谢大佬对社区的贡献！🙏

@小伍-m1b 4 ай бұрын

好东西，每期都看

@欢王 4 ай бұрын

大佬的视频必看🥰🥰🥰

@huoyixiao9468 4 ай бұрын

大佬的视频必看

@laolai5111 2 ай бұрын

后面的防火墙规则可以输入域名吗？还是一定要？？ipv6不会改变的那一段ip ？

@夏天-e8s1x 4 ай бұрын

谢谢分享，高质量视频

@madcatclan7771 4 ай бұрын

我就是直接用wireguard连家里的路由器的，路由器上只要搞个ddns就行

@zhouzhou-m8h 4 ай бұрын

好，在中国实行网号和网证许可下如何保证上网安全

@rcz8888 4 ай бұрын

那玩意没法出墙，买个干净海外手机就行了

@MCC7500 4 ай бұрын

不良林给我们讲课用的是什么软件呀？

@feishang-yg8og 19 күн бұрын

林大请问我的设备都没有按照eui64规则生成自己的ip地址怎么办

@georiashang1120 4 ай бұрын

我的openwrt版本设置不了这个ipv6的，但自定义规则里有ip6tables的规则命令行，请问这个转发规则9:37 用ip6tables命令行怎么表示？

@applekc1680 2 ай бұрын

我都是没有IPv6選项

@jsung6 4 ай бұрын

我现在用的就是OpenVPN接回家局域网，openwrt做旁路由，你可以出一集视频。

@gecongjie 4 ай бұрын

我也是，但是这样不方便的地方就是OpenVPN的流量都是从家里上传的，有些弊端。

@jerryw1545 4 ай бұрын

太刺激了，期待真VPN

@小七-x4m 4 ай бұрын

我想问一下，homeproxy在我的openwrt上不支持，有其他替代软件吗？谢谢

@小七-x4m 4 ай бұрын

还有个问题，教程里使用homeproxy做的免流，客户端配置的地址，我以为应该是公网ipv6地址，不良林用的却是自己的域名，那请问，如果我用ipv4穿透，绑定ddns域名，也可以做免流吗？

@bulianglin 4 ай бұрын

用公网ipv6地址也可以，ipv4一样的，passwall和sspr都支持服务端

@小七-x4m 4 ай бұрын

@@bulianglin 感谢你的认真回复，很开心。你看我这样做可以吧： 1用内网穿透工具把单位的服务器通过ddns解析保证可以访问 2用xui安装一个免流服务端 3客户端配置免流，伪装域名是a.189.cn.服务器地址填写ddns域名？这样可以吗？我自己感觉流量包里有ddns域名就无法免流了，可是看你这期就是填写的域名做免流，可以解释下吗，还有这样真的可行吗？

@piratelll53 4 ай бұрын

老大，怎么在uHTTPd里添加多个域名的证书，监控端口那里填写的又可以与第一个一样吗？

@linhlevu1243 4 ай бұрын

大佬，跪求一个流量卡使用调节器或是安卓手机，搭建无线动态ip的教程，用于指纹浏览器或者是转发，我看好多美国人以及各种网站售卖这些服务，使用链接更改代理ip{SK5/HTTP} 但国内找了很久，似乎没有搭建这个的教程,😢

@deanrun-d6q 4 ай бұрын

讲解很详细，学到了很多，谢谢！

@reynoldsr7867 4 ай бұрын

大佬，我就是视频说的小米路由器，r3p，前面ipv6获取到了，外网怎么配置防火墙就是访问不进来，有没有啥解决办法啊

@wangmuchen2023 4 ай бұрын

真是太棒了！！！

@墨紫晴 4 ай бұрын

我有国内的和国外vps，怎么可以用国内的搭建sock5来中转国外hy2协议呢？

@Stage2nd 4 ай бұрын

請教在有公網ip4並使用pt的情況下防火牆如何配置更好？

@PangIrving 2 ай бұрын

想知道upnp生效时，是不是比端口转发优先不用额外配置防火墙。还有socat这种IP6-4的玩法，防火墙也不用额外设置才对？

@monle2587 4 ай бұрын

听的好认真

@kaimingkong695 2 ай бұрын

那如果nas上的ipv6后64位也是会变化的呢，有什么办法能同步更新这个地址跟放行规则？

@Darrenliu-c8r Ай бұрын

我在软路由lan口的高级设置里，ipv6后缀填的eui64，但是我nas的ipv6还是会变？

@zhangsan778 3 сағат бұрын

下列名称的证书将在 19 天后（2025-01-10）到期。请确保在此之前续订证书，否则您的网站访问者将遇到错误我们建议在证书剩余总有效期的三分之一时自动续订证书。对于 Let's Encrypt 当前的 90 天证书，这意味着在到期前 30 天进行续订。谁遇到过吗？要怎么弄啊？😂

@tomjack-m1f 7 күн бұрын

大佬，设置完成之后，软路由接口界面正常显示ipv6地址，浏览器IPv6测试不通怎么回事啊？

@GPPT 4 ай бұрын

刚好最近在折腾远程串流，期待下一期视频，希望可以讲讲虚拟局域网，比如zerotier。我没有软路由，家里设备都接在电信送的路由器，路由器接光猫，然后光猫设置路由器为dmz主机，路由器设置端口转发到家里台式电脑。我有公网ipv4，使用ddns，目前远程起来没问题，但我总觉得这么做好像不安全... 要是下一期视频能带着讲讲远程串流就更好了，parsec，rustdesk，sunshine/moonlight...

@feixiaoyu 4 ай бұрын

zerotier 不稳

@13zs65 4 ай бұрын

个人感觉还是搞个小米华硕之类的方便折腾的路由器安装虚拟局域网软件，而且现在硬路由硬件性能都上来了完全可以刷系统当软路由用的只要不搞docker完全够用。

@vvyuen 4 ай бұрын

我的操作是，主路由直接放行所有IPv6上下行，每24小时自动重启更新所有IPv6地址，就是基本不设防。将防火墙下放到每个客户端好了。

@江风引雨 4 ай бұрын

禁止入站会导致互联网上的设备连不上qBittorrent吗？怎么不影响做种？🧐 我的qb有单独的网卡。

@seekatom5393 4 ай бұрын

up主能说说ipv6 mtu的问题吗？我最近按照知乎文章排查开启ipv6某些图片加载缓慢问题，发现我这宽带路径mtu比较小。路由器设置比较小的mtu之后，windows网卡能自动跟着变小，但是安卓手机不会，经常出现图片转半天才出来情况，而且手机mtu调小还需要root，实在没办法只能禁用手机ipv6了。

@whysoserious8372 Ай бұрын

大佬按照流程设置完后,还是只能http连接,https连接超时是什么原因?

@OcetarsXia 4 ай бұрын

请问后面访问内网其它设备nas的功能可以沿用端口转发思路吗？把端口转发到内网需要的设备上这样可以吗？

@bulianglin 4 ай бұрын

可以，但在ipv6的情况下没必要这么做

@OcetarsXia 4 ай бұрын

@@bulianglin 那也就是说实现远程管理路由的时候不采用修改通信规则的方式，只是因为80端口无法直接访问这个原因是吗？否则在有ipv6的情况下都适合首选修改通信规则这样吗

@bulianglin 4 ай бұрын

是的，视频中只是为了顺便演示端口转发怎么用，实际上我可以直接修改为其他没有封禁的端口然后直接放行到公网

@OcetarsXia 4 ай бұрын

@@bulianglin 谢谢！你的视频让我受益匪浅

@zjliu7324 4 ай бұрын

想留言问个问题，如果光猫是路由模式，IPV6地址前缀给了光猫，光猫LAN接了路由器WAN，路由器LAN和WIFI下接了电脑手机，如果想让电脑手机获得2开头的公网IPV6地址，还有没有办法，该怎么设置？

@nastycatb 3 ай бұрын

在路由器上搭建免流节点部分手机上用的是什么软件？

@wx.qq. 4 ай бұрын

你好👋❤❤❤

@havefunhaifeng 4 ай бұрын

什么时候深入讲讲routeros系统相关安全设置

@canderli315 2 ай бұрын

大佬，我用硬路由刷的这个系统，但是无线连接的设备访问不了有线连接的设备。在br-lan中lan1-3和phy0-ap，phy1-ap都添加了。是为什么？

@yerin5568 4 ай бұрын

immortalWrt 的br-lan和wan的ipv6地址都可以用于外网访问，不知道两者有何区别？

@andyyin1789 4 ай бұрын

哥们，openwrt怎么配置，可以让webrtc显示代理IP呢？

@eecoco9950 4 ай бұрын

来学习了

@eunzyu8022 4 ай бұрын

你的教程很不错，如果加上字幕就好了，给新手理解每一话的时间。

@吴启明-y1m 3 ай бұрын

youtube不是可以自动生成字幕吗

@morrowr4493 3 ай бұрын

PD-IPV6地址时有时没有什么情况有时候重启OPENWRT能获得过一段时间又掉了这个影响大么

@zai7lou 4 ай бұрын

N1盒子不要用旁路由，不仅是ipv6糟心，会有各种奇怪问题。建议使用单臂主路由

@j8888x 4 ай бұрын

单臂路由对软路由性能要求较高，旁路由也可以完美v6的也不会泄露dns 但是仅限于国内访问的v6 国外是v4

@zai7lou 4 ай бұрын

@@j8888x 关于性能，前提已经说了是N1盒子，性能完全够

@zeer 4 ай бұрын

能不能讲一期 NAT 1 的，有公网IP，光猫桥接模式，开了 FullCone NAT，PC 和 PS5 还是 NAT 2, 设置端口转发也没用

@ghgfcuqqw Ай бұрын

可是大部分路由器例如TP-LINK等，只有开关ipv6防火墙功能，没有具体的通行规则设置选项，外网想访问家中nas只能关掉防火墙

@LSL9119 4 ай бұрын

想问一下博主，我主路由是immortawrt，内网有白群晖nas，我现在是把白群晖做反代服务器，证书都布置在它那，主路由只是相应的开洞过来，内网要访问的服务都从白群晖反代出去https，这样布置有风险么？

@yjsu1556 4 ай бұрын

大佬有没有研究过WiFi漫游？我一直想接入一个软路由，但是无耐没看到有其他人讲关于软路由下的WiFi漫游如何实现。我目前家里的WiFi路由器都是华为的，自带漫游功能，但是如果接入了软路由后，主路由只能设置为桥接，这样我路由器的漫游功能才能继续使用，但是软路由应该就只看到一个设备接入了，因为路由器的网段不归软路由管理。或许是我的路由器太久的原因吧，虽然我也有看过有些路由器可以支持AP模式下的漫游，但家里全部路由换了这费用有点高。

@bulianglin 4 ай бұрын

家住挂壁房没这需求没研究过，你可以尝试搜索英文资料

@人间正道是沧桑-f6v 4 ай бұрын

干货

@司马凇-l8j 4 ай бұрын

大佬，你的视频是怎么制作的啊？尤其是网络部分，是ppt吗？

@yunyong8615 4 ай бұрын

视频编辑软件直接导入图片就可以

@suyuxi 4 ай бұрын

大佬下一期讲讲搭建IEPL IPLC专线

@mkireooh7741 4 ай бұрын

想把openwrt的mosdns服务暴漏出去，手机在外面时给qx用，你们觉得想法怎么样

@jencoxu 4 ай бұрын

路由器搭建节点学到了，如果运营商没封80端口就好了，我的钉钉免流只支持80端口。

@bulianglin 4 ай бұрын

非要80端口的话可以找个cdn套上，但我测试cf无法回源国内ipv6，你可以试试

@酷睿-s7r 4 ай бұрын

再深入下去就是四表五链和策略路由了。

@Anonymous-uz3ig 4 ай бұрын

什么时候讲AdGuard Home啊！！！！~~~

@宽粑粑 4 ай бұрын

大佬推荐白月光没有优惠码的么？

@andydavis7377 4 ай бұрын

非常感谢！终于弄清IPV6的安全设置了。但在我的OPENWRT防火墙的端口转发设置里，没有你视频中的“地址族限制”的选项，不能设置“仅ipv6”，所有的端口转发策略添加后，都是显示ipv4。这是怎么回事呢？

@tortoryj 4 ай бұрын

我和你一样

@91cherrym 4 ай бұрын

应该是固件问题，我的也是只有ipv4

@jijita-jc9bc 4 ай бұрын

大佬可以出一期怎么多WIFI发射不同节点吗，这个openwrt经常dns泄露，没有人能搞的定😂😂 30:58

@zhangheath9367 4 ай бұрын

咨询一下博主，转口转发里没有地址族限制 IPV6的协议指定是啥原因啊。不知道会不会得到答案。。。iStoreOS版本的OP

@tortoryj 4 ай бұрын

我和你一样，转发没ipv6.并且选ip那里只有一些ipv4的地址，可是设备能下发ipv6并使用正常

@zhangheath9367 4 ай бұрын

@@tortoryj 不知道怎么解决了，目前ipv6能ping通。

@tortoryj 4 ай бұрын

也没必要转发，直接改uhttp的配置文件的端口号，再开防火墙规则就行了，

@zhangheath9367 3 ай бұрын

@@tortoryj 开放防火墙这个不可取。我建议还是根据需要的端口进行转发

@望堕落 4 ай бұрын

期待关于VPN的讲解

@小光-r8t 4 ай бұрын

大佬好久不见

@diyproject3560 4 ай бұрын

可以在openwrt上安装Lucky这个插件，端口转发，证书部署，反代，ddns都全了

@灵感空间-o7s 4 ай бұрын

請問怎麼安裝

@j8888x 4 ай бұрын

@@灵感空间-o7s 有些固件自带就有istore istore 直接搜

@V1NZH 4 ай бұрын

Lucky和openclash会冲突吗，我装了这两个好像有点问题

@j8888x 4 ай бұрын

@@V1NZH 不会冲突的

@Tse-Harry 4 ай бұрын

@@j8888x 防火墙会出一个旧的规则，不装没有，不知道是不是固件问题

@小七-x4m 4 ай бұрын

还有个问题，教程里使用homeproxy做的免流，客户端配置的地址，我以为应该是公网ipv6地址，不良林用的却是自己的域名，那请问，如果我用ipv4穿透，绑定ddns域名，也可以做免流吗？在我的认知里，只能用ip做免流啊

@bulianglin 4 ай бұрын

谁说的，用域名一样可以，ipv4也一样

@小七-x4m 4 ай бұрын

@@bulianglin 不良林，感谢你，真赞，网上问问题，有回复的感觉真棒

@shawntenny 4 ай бұрын

为什么我配置完ACME证书，访问还是uhttp自签证书？

@pegeon-b8b 4 ай бұрын

大佬什么时候讲解一下MTU

@RendongZheng 4 ай бұрын

up，ddns其实可以用lucky这个插件，配置起来对小白非常友好。

@bulianglin 4 ай бұрын

固件软件源没有对应的包，不好讲

@davidxukebjim8637 4 ай бұрын

@@bulianglin请问从别的openwrt版本提取下来的ipk可以直接安装到你用的固件里吗

@tehome9723 4 ай бұрын

有linux一键安装@@bulianglin

@woodkingz-xe1oc 3 ай бұрын

大佬！我用acme申请到了证书。但是强制应用后，说是证书无效！不知道怎么回事？

@nanGuoMM 4 ай бұрын

封面好评

@jasonyuan4302 4 ай бұрын

那个免流广东电信能用吗，今天测试了一下差点把所剩无几的流量用完了

@tortoryj 4 ай бұрын

你电信要办停机保号，直接用会消费流量的！！！

@mingfeather 4 ай бұрын

等我谷歌换港区了我必须支持一波

@珞枣子 4 ай бұрын

为什么谷歌换港区才能支持？

@mingfeather 4 ай бұрын

@@珞枣子 (没外币信用卡)

@施展-c1s Ай бұрын

求助：按照视频教程在openwrt上添加ss节点，可以正常连接访问内网。但是用vmess+ws就无法连接。看了日志反馈是bad request。请不良林帮助~

@黄韬玮 4 ай бұрын

博主可以出个Lucky的教程吗？

@YYYY-ph9ei 3 ай бұрын

这广东普通话，我喜欢

@lucienlu2710 4 ай бұрын

问一下，uHTTPd配置错误，web挂了，ssh进去后怎么恢复

@bulianglin 4 ай бұрын

手动修改配置：/etc/config/uhttpd

@flintthuang 4 ай бұрын

转发的概念貌似搞错了，openwrt的定义是两个区域之间的数据交互叫做转发，例如：lan->wan或者wan->lan。

@bulianglin 4 ай бұрын

woteayoutokingabaote

@xilou 4 ай бұрын

@@bulianglin 读了5分钟才明白什么意思🙄