【硬核】外网访问？内网穿透！零经验上手！

这期主要聊下大内网是啥？NAT地址转换是啥？IPv6是啥？怎么端口转发？外加内网怎么穿透！
openWRT的DDNS配置教程（10分30秒开始）：
www.bilibili.com/video/BV1Gz4...
IPv6 测试：www.test-ipv6.com
Ubuntu 安装 Zerotier：
sudo apt-get update ; sudo apt-get install curl ; curl -s install.zerotier.com | sudo bash
Ubuntu 添加 Zerotier 网络 ID：
sudo zerotier-cli join 命令空格网络ID
服务器教程文件：pan.baidu.com/s/1jQ015DfIw4Cd...
提取码：9wrd

[@worldzj1979]

讲解地蛮好，感谢

[@Json-Walker]

鼓掌。讲的很清楚。

[@user-up1rv7kl5n]

up主的油管播放量和订阅量有点起色了啊，恭喜，做视频不易，chher帮顶

[@luminairegz4811]

不错的知识量增加了

[@benjaminli8062]

大哥，你，你，终于更新了。。。。

[@deleted_account4894]

视频浅显易懂，感谢。希望能做一期如何拿到免费SSL证书以及如何配置OpenWRT SSL的视频

[@deleted_account4894]

花了一晚上，研究清楚如何用acme自动续签ZeroSSL，但是OpenWRT的SSL不知为何没部署成功

[@venken5802]

SSL用certbot就行了

[@sunrise-sd4hd]

@@deleted_account4894 从外网的话cloudflare申请个域名，然后再套证书就行，要独立证书的话FreeSSL试试。

[@GGY111111]

ZeroTier如果两边都是NAT4的话，速度会非常慢，貌似走的是国外服务器中转。实测至少有一边得是NAT3才能顺畅连接。

[@history2022]

好高级，听不懂

[@user-cm7go3be7n]

我折腾几个月没搞定的事情，看了您的视频，突发灵感，直接搞定

[@jasontsau2640]

怎么搞定的

[@zc3721]

太好了，研究ssh很久

[@yueyu392]

小白感谢！

[@user-zd8cn5ot4u]

ZeroTier感觉还是太慢了，只是访问个网页倒是没问题，但如果是想要做远程桌面就很慢，还是内网穿透，付费的frp服务会稳定快速一些

[@HiHi-jy1dj]

讓ipv4跟ipv6能不能用原本ipv4前面補個幾位數讓原本ipv6也能用ipv4傳回來就分辨補的幾位就去掉就能連接

[@user-td5xo2xt6r]

等个opwrt配置ipv6教程

[@langford8251]

如果联通和电信的客服不给ipv4公网ip的话是可以告他们的，移动就别想了大内网妥妥的

[@ppluo7821]

有ipv6问题不大。

[@user-ve6xp1wc4l]

cloudflare tunnel，可以研究一下这个

[@flyfan7229]

目前有vps的，建议frp和nps，至于ZeroTier不建议，我体验的感觉就是太慢了。还有一种穿透回家的局域网，用softether我觉得蛮好的

[@jdnt524]

softether确实方便，手机及PC不需要额外的客户端，只不过需要公网IP，而且转发所有流量。zerotier在大内网下可以用，全锥及以上基本可以直连，也挺方便的。

[@yxs8618]

zerotier 关键是觉得安全，点对点穿透

[@stevensland1590]

现在华硕的路由器配合华硕自己的ddns可以解析出IPv6公网IP了，搭个openVPN服务器，就可以回内网了。

[@thestoryoffootball4673]

您好，想问下有没有办法把海外的ip共享给国内的朋友使用？

[@foxrgb]

GSM6.2.4 安装Zerotier 然后显示已启动，但没有界面弹出，点左上角菜单也没有Zerotier的图标。

[@bruce781]

我家的路由器PPoE给的是公网IP，公网可以访问但只有我自己能访问。

[@user-cs5vq1rj1d]

建议讲讲ipv6的，v4的太简单了

[@HanyuQin-un1ml]

求做一期es I 虚拟机下软路由ikuai 的ipv4异地组网😂

[@fastboot9638]

这么多年了ipv6现在还没有完全普及

[@hcjet]

5分钟之后才是有用的东西

[@user-fc7rj8zd3g]

力挺小明

[@yalinli3874]

中转服务器是不是肯定有一个公网IP？

[@eyedaoxyz]

点左上角菜单也没有Zerotier的图标。

[@Hengze]

这样打电话要来的桥接公网IP是动态的吧？

[@yyszone]

我把光猫破解,自己改桥接

[@history2022]

这个内容还可以上B站吗

[@user-yr6sk9oc3c]

现在出厂的路由器默认都是不开启IPV6的，不知道为什么。

[@zylmi]

家里有ipv6,公司还是ipv4,怎么解？

[@tyronetyrone2652]

在4G路由器实现外网访问，内网穿透有研究吗

[@rryca4313]

小编怎么老是小电影🤣

[@Jake9553]

可惜我这个Windows on arm用不了

[@huangyan9663]

那些对战平台是不是都是虚拟局域网技术

[@loganjohn8741]

小明，什么时候出一期公网IP和自建服务器怎么设置用外网访问

[@hejuncheng8378]

有公网IP了直接做好端口映射就好了。

[@Clay_Figurine_Legend_Audiobook]

他这视频不是已经讲了吗？！

[@Clay_Figurine_Legend_Audiobook]

在路由器上面做端口映射就好了。访问公网IP+自定义并映射的端口就可以访问了。也可以把域名解析到这个公网IP或是绑定一下，这样的话，通过域名+自定义的端口就可以访问了。知道原理，方法就是随意设置了。

[@loganjohn8741]

@@Clay_Figurine_Legend_Audiobook 谢谢

[@flyfan7229]

运营商现在也不是那么容易给公网IP了

[@coke4470]

ipv6怎么访问设备，能出个详细的教程吗

[@hejuncheng8378]

直接访问公网的ipv6 就好了，访问的 时候用[ 中括号]括起来。

[@Json-Walker]

明哥可不可以换一个网盘，或者再弄一个不是百度的网盘？谢谢！

[@GeekMing]

试过其他的不太好用。。。 wwm.lanzouw.com/b02uo32li 密码:hxur

[@Json-Walker]

@@GeekMing 谢谢明哥！！！

[@Clay_Figurine_Legend_Audiobook]

也可以用开源程序搭建一个私人网盘，内网穿透来实现远程访问和存储。

[@maxy1516]

@@GeekMing 試試阿里雲

[@valpatillo3803]

请问，有动态公网IP和DDNS设置了端口映射，但是运营商封禁了80和443端口，外网访问内网网页时候不加端口号就不能访问，请问有什么好的解决方法吗？我的网站是web静态网页提供下载资料用外网要下载网页的资料

[@hongqingchen7771]

试试域名

[@lefz9298]

那就加端口号访问呗，又不影响。国内所有80端口都是被管控的，要搞备案什么的乱七八糟

[@user-kb1fv4sg5g]

我要看片！！！

[@willyang7855]

2019年，有点搞笑了

[@pkpkpkok]

Moonlight我也想外網串流但太複雜。昨天弄了大半天都不行放棄了。。steamlink方便很多

[@looper6120]

感觉小明可以对证书验证做个视频科普一下 比如我用我自己的内网ip访问内网设备的时候 避免不了浏览器要显示 这个网站证书不是经过验证的这种信息 很烦哦 有域名的话还可以解决 单纯用ip能解决吗？谢谢🙏

[@Axun]

不用域名的方式访问，如果用自签方式，那内网设备都安装信任上ca。

[@user-yl5bi8lb7e]

ipv4很顺利就要到了，ipv6也一样。。

[@zyfzyy]

请教大神 已开通公网ip 手机用流量访问op 自带的浏览器可以打开 chrome以前可以 现在怎么也打不开 但是连接家庭路由器后 所有浏览器又都可以访问 请大神指点！！

[@GeekMing]

清下浏览器缓存试试

[@zyfzyy]

@@GeekMing试过了 连浏览器都删除了重装的

[@wahaha8138]

我觉得能点击进来看的，根本没必要再花80%的时间去普及基础知识，而且ZeroTier不是最佳选择。我觉得还是NPS内网穿透好用，自带可视化管理面板，缺点就是需要一台公网服务器，一旦架设成功稳得一批。

[@yingxinqin8284]

虽然但是我是菜狗 谢谢

[@lukewengongzuoshi]

安全嘛？是明文传输的嘛？

[@jackisgoofingoff5510]

公網IP不是沒得賣了嘛

[@user-yr6sk9oc3c]

需要公网IP了，直接VPN就玩了

[@user-jl5de4qf7g]

菜狗+1

[@dianqiweoxiu]

还好我有专线 100m 一个静态IP

[@goldking6519]

香港這邊我還沒有發現哪一家用的是大內網 基本每一家都有公網IP 基本上用一個Noip就可以解決問題了

[@user-jl1sk9xk2q]

大陆人口数量太大，这种事只能想想

[@goldking6519]

@@user-jl1sk9xk2q 當然這也是一個問題 只不過我覺得應該給選擇 公網IP很少 那麼對于移動網絡用大內網 而對于家用網絡給個選擇 比如你需要公網IP 那麼出多一點錢

[@user-jl1sk9xk2q]

@@goldking6519 公网IP是可以申请，以前打客服热线就能申请，现在网络设备越来越多，公网IP自然也就越来越紧缺，所以现在不好申请了

[@xyc4929]

@@goldking6519 移动好像有公网ip包的说法。不过马上就是全面ipv6的时代了，不存在公网ip不够用的情况，哈哈。我现在家里移动宽带就有公网ipv6地址，可以和学校教育网的ipv6机器互相直连访问。

[@frapooch]

但幾乎沒有IPv6支援

[@ghost-eh9zc]

现在各地运营商已经开始签订协议，现在宽带服务只提供内网服务，不再提供公网服务，望知悉的操作了，电话要求公网或者举报工信部已经没有任何作用了，除非你的宽带签订合同时，没有这一条 否则没有用得·

[@Akayst1999]

还好我之前已经改公网了

[@kado-wq5lc]

现在也能

[@ghost-eh9zc]

@@kado-wq5lc 极少数地区可以···

[@frapooch]

1:10 我還以為是浮動IP

[@forggywu]

frp才是最優解

[@KY-tj6vv]

只记得：能用跟好用是两回事儿，付费走起

[@zelotom6726]

Zerotier不是没走中继吗？为什么直连还是很慢？

[@user-oq6my7qg9w]

你在北京，他在深圳，速度肯定有影响

[@user-if4my6zr7r]

现在是各种不给了~！！🤣

[@momo133c7]

1.有公网IP，2.有域名已CF站解析，3.路由器仅支持花生壳@.@，4.路由器自带mesh组网，该如何取舍？

[@GeekMing]

为啥要取舍，有公网就不用花生壳了

[@KL-gc2hx]

不需要花生壳，买个域名用域名sdk做ddns即可应付动态公网ip

[@user-eh7cy5kl5i]

我有个问题，既然IPv6地址根本用不完，为什么运营商还是会提供FE80之类的非公网IPv6呢，这不是脱裤子放P吗，那还不如用IPv4呢

[@johntsang369]

我也想不通，为啥移动非得给我非公网IPV6

[@jdnt524]

会不会是设置问题？我这移动电信联通给的都是公网v6，还送前缀，内网所有设备都会有公网v6

[@axin5589]

以为内网地址这个机制还有其他方面的好处

[@chenjack163]

路由器设置没打开ipv6

[@animovigam1103]

fe80::/10 地址是为了满足一些网络功能和协议的需要而引入的。例如，IPv6 路由协议 OSPFv3 在链路状态广告中使用链路本地地址，而 Neighbor Discovery 协议用链路本地地址发送各种类型的 ICMPv6 报文。

[@wyek1n]

目前用着FRP，速度还行，最近有新出的一个工具netmaker，不知道效果怎么样，小明能捣鼓捣鼓吗？

[@GeekMing]

回头玩玩去

[@user-on4wr8hf1b]

这种办法能访问墙外吗

[@miao9592]

可以出一起内网穿透原理的视频吗？

[@erasersc5509]

那网游是怎么互相联机的？既然大部分都是内网ip，又是怎么匹配到别人的呢

[@GeekMing]

网游的服务器在公网啊，匹配是借助公网服务器实现数据交换

[@erasersc5509]

@@GeekMing 所以类似于借助网游服务器实现了玩家间的内网穿透吗？

[@GeekMing]

@@erasersc5509 玩家之间并没有发送数据，都是统一发到服务器上，服务器再分别发给各个玩家

[@zihaoxun4885]

@@GeekMing 不是有p2p的游戏嘛

[@Sakura-wk8kj]

@@zihaoxun4885 所以有nat严格啊

[@edwardswilson9345]

小明有粉丝群交流群吗

[@GeekMing]

暂时木有

[@cvitamin6149]

4:51 一直到15

[@FA-vc3hq]

Zerotier网站国内不墙？

[@donald-dudu]

4:35 的音乐是什么啊

[@donald-dudu]

自己找到了，kzbin.info/www/bejne/aXyWfoCqpKxrqLs，🤣🤣🤣

[@GeekMing]

套娃神曲哈哈

[@user-tt9ee6wu1m]

实际上IPV6二十几年前就出现了

[@EzailWang]

打电话去电信，要求开通ipv6，接线员：您是要开通IPTV吗？😂😂没看出来运营商哪里推ipv6了，不过电信家底厚，他直接给我开了ipv4的公网

[@user-nd4zy6je2f]

行 b站看小电影了

[@petteryang863]

手上有三条电信，给公网IP很爽快，小农村师傅不懂公网IP还是我告诉他VLAN问题😀😀，移动只有IPV6公网IP,如果你非要也行去营业厅好像10块还是20一个月IPV4（坐标GD）

[@rickyleung1983]

广州电信的，打个客服说家里有监控设备要公网ip就行

[@bingodd2]

视频知识点是没啥问题了，但把IPv4解释成IP的第四版就过于奇葩了，因为从来就没有IPv1、IPv2、IPv3的，IPv4这个说法并不是发明的那天就有的，那时候它就叫：TCP/IP，而是后来：①人们总结归纳后的约定俗成的叫法；②以显示IPv6更先进而给它一个相对落后的命名；③v4的意思并不是第四版，而IP地址由4个八位二进制数字组成。以上是个人见解不一定100%准确，但有一点是可以肯定的：历史已经不可考了，也没有必要深究，科技界的命名其实也不是很严谨的东西，只是把v4理解成第四版，那是很后期开始学电脑的人形成的误会，就好像非要把“DRAM”按一个单词读成“转”一样，有点城里人看乡下人感觉变扭就是了。

[@GeekMing]

Internet Protocol version 4里的version翻译成版本更合适吧？

[@bingodd2]

197X年两位美国工程师提出TCP/IP协议绝大部分内容就和现代IPv4相同了，而根据许多当年的文献与教材显示：是没有IPv4的说法的，IPv4叫法就是IP地址就快被用完之前的十几年才被提出的，至少在我初学计算机的年代就并没有IPv4的叫法的。如果一定要把v理解成version，那后面的4就是4个八位二进制数字的意思了，不是版本号而是最容易让人分辨的特征，因为压根就没有IPv1、2、3。我认为所谓命名无所谓严谨，但要尊重历史，尊重当时人们生活的习惯。如果到了这里你还要扛后面的IPv5和IPv6的话，那你得好好再学习一下英语，英语本身就有许多这种只能死记且没有规律的语言习惯。

[@GeekMing]

@@bingodd2 IP versions 1 to 3 were experimental versions, designed between 1973 and 1978.[5] The following Internet Experiment Note (IEN) documents describe version 3 of the Internet Protocol, prior to the modern version of IPv4: IEN 2 (Comments on Internet Protocol and TCP), dated August 1977 describes the need to separate the TCP and Internet Protocol functionalities (which were previously combined). It proposes the first version of the IP header, using 0 for the version field. IEN 26 (A Proposed New Internet Header Format), dated February 1978 describes a version of the IP header that uses a 1-bit version field. IEN 28 (Draft Internetwork Protocol Description Version 2), dated February 1978 describes IPv2. IEN 41 (Internetwork Protocol Specification Version 4), dated June 1978 describes the first protocol to be called IPv4. The IP header is different from the modern IPv4 header. IEN 44 (Latest Header Formats), dated June 1978 describes another version of IPv4, also with a header different from the modern IPv4 header. IEN 54 (Internetwork Protocol Specification Version 4), dated September 1978 is the first description of IPv4 using the header that would be standardized in RFC 760. The dominant internetworking protocol in the Internet Layer in use is IPv4; the number 4 identifies the protocol version, carried in every IP datagram. IPv4 is described in RFC 791 (1981). Version number 5 was used by the Internet Stream Protocol, an experimental streaming protocol that was not adopted.[5]

[@bingodd2]

@@GeekMing 不知道您从哪个角落里整出这么一大段E文出来(没有注明出处的资料来源)，大概的意思就是：IPv1、2、3是曾经存在了，但那是实验室里面东西，凡是还在实验室里面的东西都是不完善的，所以它们在很多资料里面也是不存在的，也就是说：你整出的这么一大堆的东西完全有可能是野史，甚至极有可能这些所谓的“资料”，也只是后来才被人为地添上去的；我再举一个简单的例子：美国人连当年登月工程用的土星5号火箭资料都找不回来了，那么你这段资料可考性能有多高。而作为我是亲历者，请原谅我冒犯地说一句：我第一次从课本里学到TCP/IP这名词的时候，您可能还没出生，而现在的您仅仅只是为了反驳我，而临时地、拼命地网上面搜那些所谓的资料，溥仪多年后回到故宫也和文物专家争论过一张旧照片里是谁的问题，他作为那照片里面的人的儿子，难道他会认错吗？亲历者作出的结论：4并不是指版本4，而是4个二进制数字，理由：①所谓的1、2、3版本没有正史；②4的描述正好符合它最重要的特征；③4的特征也符合IT界众多旧规范的制定界限被耗尽的事例，有纪念意义。

[@GeekMing]

@@bingodd2 A Protocol for Packet Network Intercommunication ieeexplore.ieee.org/document/1092259

[@user-ub7rr9wm4z]

小明还是很牛逼的

[@demianl736]

oh no我就原理好像听懂了 其他的就是嗡嗡嗡 看评论大家都好厉害

[@user-ry2mx4jn2q]

真的，能点这类标题进来看的人，几乎已经不需要你再普及基础认知了，更希望看到的实例操作。

[@user-pp2xj1jl4r]

确实是，都是概念讲解，没有一点深度的东西

[@cncclay7473]

111

[@user-bu8bl6dn5q]

都不安全，专业的应该用frp,我都用了好多年了

[@user-ip5xv6mz5w]

你这硬核保熟吗？

[@zhangjason7477]

ZT现在只有50台免费设备了，本质和teamview没大区别

[@user-oq6my7qg9w]

为什么不在国内架设服务器

[@loveyoutube3468]

提议你的语速太快了

[@andrewlin9250]

NAT ？映射？很多古老的玩意儿了

[@amidofu6969]

為啥上外網要這麼折騰?不是插上網線打開瀏覽器就好了嗎?

[@ZuoshouBuqi_is_clever]

不想说啥，开头一个密码都不愿意说，还写什么教程？

[@Kim-007]

听的云里雾里的 直接说怎么翻墙吧 翻墙和ip6有啥关系

[@ruialessio]

Teamviewer呢

[@konradhk]

為什麼中國人還在用內聯網？

[@hector6136]

ipv4地址数量太少，人太多

[@bulqi1751]

ipv6不就行了

[@user-ws6rd9gq7s]

唉，我这样的老白，搞不懂···你说那么多，介绍一下怎样翻墙就好

[@user-ms8nj1mx4k]

不要说frp，我好不容易研究明白了，第二天中了勒索病毒，草

[@user-jo5eo2nk9c]

翻墙出来学翻墙

[@zylmi]

什么都讲，又讲不透，节目质量待提高

[@user-xr7sh5wq1r]

你废话太多了

[@ronathan_movie]

服务器教程文件百度盘分享已经没了 可以再分享一下吗 谢谢

[@GeekMing]

upming.site