19 五月, 2024

thumbnail

家宽ipv4/6建站(1panel + cloudflare绕端口)

前言

vps小贵,正好家里有服务器就研究了一下,可行性比较高也挺稳定(只要不被封)
这几天盯上了盒子顺便捣鼓捣鼓,来水篇帖子
纯萌新 不足之处请多多包涵

本篇环境:
魔百盒cm201-2 hi3798mv300
hinas最新版
1panel (本人比较懒,使用管理面板简单便捷,1p相比宝塔占用低,但手动配置更好)
移动千兆,无v4公网有v6
移动路由光猫一体机
路由器:小米AC2100
网站:blog.ruri8557.asia 

准备内容

  1. 刷好的机器
  2. 域名
  3. cloudflare账号
  4. 公网v4/v6
  5. 能够配置防火墙规则的光猫/路由器

开始操作

一、ssh登录后台安装1panel(手动操作请跳过)
1panel安装:https://1panel.cn/docs/installation/online_installation/
按照提示安装即可
安装完成后防火墙放行1panel后台端口(例:1234)
终端输入 sudo ufw allow 1234

二、登录1P管理页面
设备ip+端口+安全入口
https://s2.loli.net/2024/05/12/UnKp6mRP5HSJZub.png

三、 检测网络状态
1.终端输入 ifconfig 获取ipv4/v6地址

2.检测默认端口是否被运营商禁用
http://www.ipv6scanner.com/cgi-bin/main.py
输入ip地址即可检测
如果80、443没被禁用那么可以关闭本篇文章(
filtered表示为端口不可用/封禁
所有端口都为filtered的原因:
2.1 假公网IP 运营商问题
2.2 IP错误
-------------分割线-------------
3.开启系统防火墙,安装1panel后防火墙默认关闭,需要手动开启
sudo ufw enable
4.防火墙开启后在1panel后台手动放行22端口(SSH)

四、配置网站
1.域名准备,需要两个域名(以a,b简称)
a域名用处:解析到服务器(盒子)的网站服务,实现改端口,用作跳板
b域名用处:隐藏a域名的端口,如果使用ipv6则可以实现v4/v6双栈访问,主站域名(实际使用的域名)

1.1 使用cloudflare将a域名解析到设备:名称自定,以hs示例
https://s2.loli.net/2024/05/12/Q4yVpqUer5smJ2S.png
类型v6:AAAA v4: A 关闭代理 TTL按需
保存
1.2 将b域名做CNAME解析到a域名
https://s2.loli.net/2024/05/12/kCAcaQzeRBrXwqP.png
类型 CNAME 开启代理
保存
1.3 设置origin rules
https://s2.loli.net/2024/05/12/fbNZlmOLYJu5SAI.png
名称自定
字段 主机名
值填写实际使用的域名 blog.ruri8557.asia
目标端口选择重写到指定端口,自定 以8765举例
保存
https://s2.loli.net/2024/05/12/HoTuFR3eSljI5aG.png
SSL/TLS设置为 灵活
cloudflare部分完毕

  1. 在1panel应用商店安装openresty,其它应用按需安装(只安装openresty演示)
    https://s2.loli.net/2024/05/12/exu9FciVlwfZE4a.png

创建网站
https://s2.loli.net/2024/05/12/V98Sr1lgkdMXtnF.png
主域名填写跳板域名+自定义端口 例:hs.ruri8557.asia:8765
其他域名可不填
勾选监听ipv6
确认

访问网站即可
https://s2.loli.net/2024/05/12/GitYbreDZ73HpfN.png

如果CLOUDFLARE提示521且上述步骤没出错,很大可能是防火墙问题
检查盒子/路由器(上级设备)防火墙
部分路由器不能在后台设置防火墙需要开启SSH手动添加规则,下面是小米部分型号设置方法,其他路由器请自己查询
小米部分路由器配置方法:





Subscribe by Email

Follow Updates Articles from This Blog via Email

No Comments

About

搜索此博客