转载于 https://bbs.histb.com/d/2563-jia-kuan-ipv46jian-zhan-1panel-cloudflarerao-duan-kou,本站使用实体服务器但方法大相径庭
前言
vps小贵,正好家里有服务器就研究了一下,可行性比较高也挺稳定(只要不被封)
这几天盯上了盒子顺便捣鼓捣鼓,来水篇帖子
纯萌新 不足之处请多多包涵
本篇环境:
魔百盒cm201-2 hi3798mv300
hinas最新版
1panel (本人比较懒,使用管理面板简单便捷,1p相比宝塔占用低,但手动配置更好)
移动千兆,无v4公网有v6
移动路由光猫一体机
路由器:小米AC2100
网站:blog.ruri8557.asia
准备内容
- 刷好的机器
- 域名
- cloudflare账号
4.公网v4/v6
5.能够配置防火墙规则的光猫/路由器
6.手
开始操作
一、ssh登录后台安装1panel(手动操作请跳过)
1panel安装:https://1panel.cn/docs/installation/online_installation/
按照提示安装即可
安装完成后防火墙放行1panel后台端口(例:1234)
终端输入 sudo ufw allow 1234
二、登录1P管理页面
设备ip+端口+安全入口
三、 检测网络状态
1.终端输入 ifconfig 获取ipv4/v6地址
2.检测默认端口是否被运营商禁用
http://www.ipv6scanner.com/cgi-bin/main.py
输入ip地址即可检测
如果80、443没被禁用那么可以关闭本篇文章(
filtered表示为端口不可用/封禁
所有端口都为filtered的原因:
2.1 假公网IP 运营商问题
2.2 IP错误
————-分割线————-
3.开启系统防火墙,安装1panel后防火墙默认关闭,需要手动开启sudo ufw enable
4.防火墙开启后在1panel后台手动放行22端口(SSH)
四、配置网站
1.域名准备,需要两个域名(以a,b简称)
a域名用处:解析到服务器(盒子)的网站服务,实现改端口,用作跳板
b域名用处:隐藏a域名的端口,如果使用ipv6则可以实现v4/v6双栈访问,主站域名(实际使用的域名)
1.1 使用cloudflare将a域名解析到设备:名称自定,以hs示例
类型v6:AAAA v4: A 关闭代理 TTL按需
保存
1.2 将b域名做CNAME解析到a域名
类型 CNAME 开启代理
保存
1.3 设置origin rules
名称自定
字段 主机名
值填写实际使用的域名 blog.ruri8557.asia
目标端口选择重写到指定端口,自定 以8765举例
保存
SSL/TLS设置为 灵活
cloudflare部分完毕
- 在1panel应用商店安装openresty,其它应用按需安装(只安装openresty演示)
创建网站
主域名填写跳板域名+自定义端口 例:hs.ruri8557.asia:8765
其他域名可不填
勾选监听ipv6
确认
访问网站即可
如果CLOUDFLARE提示521且上述步骤没出错,很大可能是防火墙问题
检查盒子/路由器(上级设备)防火墙
部分路由器不能在后台设置防火墙需要开启SSH手动添加规则,下面是小米部分型号设置方法,其他路由器请自己查询
小米部分路由器配置方法
暂无评论内容