突破端口限制,实现域名免加端口访问家庭内网服务

611次阅读
没有评论

共计 891 个字符,预计需要花费 3 分钟才能阅读完成。

如何进一步实现只输域名访问家庭内网的服务呢?因家庭网络服务商(联通、电信、移动、长城等)都会封闭常用服务端口已保证家庭内网安全,常见被封的端口有:21、22、80、443、445、3389等,导致内网上博客系统无法正常访问。这里继续分享我如何通过cloudflare平台突破运营商端口限制,实现域名免加端口访问内网服务。
原理+操作
主要原理是利用cloudflare端口转发功能,将https请求转发到非标准端口上,实现突破运营商的端口限制访问内网服务。具体配置操作如下:

1. 开启DNS代理和端口转发

突破端口限制,实现域名免加端口访问家庭内网服务

突破端口限制,实现域名免加端口访问家庭内网服务
突破端口限制,实现域名免加端口访问家庭内网服务

2.开启SSL并下载证书部署

突破端口限制,实现域名免加端口访问家庭内网服务

突破端口限制,实现域名免加端口访问家庭内网服务

# 使用root 编辑nginx配置
vi /etc/nginx/sites-enabled/default

server {
        listen 8099 ssl default_server;
        listen [::]:8099 ssl default_server;
        ssl_certificate    /home/zfj/etc/vitshare.cn.pem;
        ssl_certificate_key    /home/zfj/etc/vitshare.cn.key;

        server_name _;
        location / {
                root /home/zfj/www/site/public;
                index index.html index.htm index.nginx-debian.html;
                try_files $uri $uri/ =404;
        }
}

#重启nignx服务
systemctl restart nginx.service

3.其他一些配置

突破端口限制,实现域名免加端口访问家庭内网服务

设置完成后等待10分钟左右,就可以通过域名直接访问服务器内网了。

突破端口限制,实现域名免加端口访问家庭内网服务

总结

通过cloudflare代理+端口转发功能突破运营商封锁端口,实现域名免加端口直接访问家庭内网服务。试用半个月cloudflare体验确实不错。功能上监控访问量、DDOS防御、CDN缓存、隐藏真实IP、以及IPv4和IPv6兼容等,最最重要的是这些都完全免费。至于代理后的访问速度,免费的东西就不要太强求。

正文完
 0
评论(没有评论)

空瓶子部落

文章搜索
推荐阅读
一个老车工总结的27条经验,对SQE有用

一个老车工总结的27条经验,对SQE有用

三分车工七分刀具,想干好车床首先要保证“武器”要趁手,再就是多干多练,外圆、内孔、长度、锥度、螺纹的结合练习,...
7大浪费的产生原因和消除方法<减少浪费,真的不复杂>

7大浪费的产生原因和消除方法<减少浪费,真的不复杂>

你的供应商是否经常跟你抱怨不赚钱,利润薄?但细细观察,你会发现工厂、车间到处充满了浪费,如果这种浪费能够得到改...
我是SQE,请原谅我没有控制住情绪

我是SQE,请原谅我没有控制住情绪

刚看完一份供应商写得乱七八糟的事故报告,就接到项目经理的电话:“喂,我是项目经理XX,研发的邮件你看到了吗?为...
如何在质量管理中发挥SPC统计过程控制的作用

如何在质量管理中发挥SPC统计过程控制的作用

导语:虽然SPC统计过程控制已存在80余年之久,并在发达国家的质量管理应用中成效显著, 但对于我国,这项技术迟...
史上最全面注塑缺陷大汇总(最新版详解)

史上最全面注塑缺陷大汇总(最新版详解)

  以上就是本篇全部内容了,希望对在看的你有所帮助。
最新文章
群晖 Let’s Encrypt 泛域名证书自动更新

群晖 Let’s Encrypt 泛域名证书自动更新

目前acme协议版本更新,开始支持泛域名(wildcard),也就是说,可以申请一个类似*.domain.co...
可以卸载TV Box 了,这款支持「绅士模式」的影视神器你值得拥有

可以卸载TV Box 了,这款支持「绅士模式」的影视神器你值得拥有

还在为找优秀片源难、广告多、平台会员太贵而烦恼?今天给大家挖到一款真正的影视宝藏工具——小猫影视! 作为开源免...
【收藏】一次性解决TV点播/直播自由

【收藏】一次性解决TV点播/直播自由

很多时候,资源就在面前,但是我们视而不见,因为长久的安逸,已经让人失去动手的兴趣。但是每次我需要挨个切换APP...
OpenWrt 存储空间扩容的两种方案

OpenWrt 存储空间扩容的两种方案

说明:当我们通过群晖 VMM 虚拟机安装 Open­Wrt 时,默认会分配一个 10GB 的存储空间,而实际情...
OpenWrt修改IP地址两种方法(直接命令修改跟后台修改)

OpenWrt修改IP地址两种方法(直接命令修改跟后台修改)

OpenWrt是什么?OpenWrt一般常见于无线路由器(软路由)第三方固件,它是一个高效、可靠、功能多的路由...
热门文章
提高过程能力指数(CP/CPK)的途径

提高过程能力指数(CP/CPK)的途径

编者按:过程能力指数(CP/CPK)想必各位质量人都耳熟能详、运用自如,质量工程师之家前期也共享过数篇关于过程...
SPC控制图的八种模式分析

SPC控制图的八种模式分析

SPC控制图有八种模式,即八种判断异常的检验准则,每一种检验准则代表一种异常现象,应用SPC控制图进行过程评估...
测量高手放大招:圆跳动测量技巧总结

测量高手放大招:圆跳动测量技巧总结

01. 前言 在五金机加工厂实际的测量工作中,经常碰到要求测量两个要素的圆跳动问题, 利用不同的测量辅件及夹具...
过程能力分析(CP&cpk)

过程能力分析(CP&cpk)

引入过程能力分析的目的? 在我们现有的管理过程中,我们经常会遇到有些具体指标总是不尽人意,存在许多需要改进的地...
新能源汽车 “两会”精神宣贯会

新能源汽车 “两会”精神宣贯会

此次和大家分享新能源汽车相关政策: [embeddoc url=”https://www.ctro...
最新评论
多乐士 多乐士 通过摸索发现ssh拉取会报错,直接网页访问下载会报404错误,不知道原因;但是可以通过群晖CM注册表访问下载,其方法如下: Container Manager-注册表-设置-新增-注册表名称随便写,注册表URL填你的加速地址,勾选信任的SSL自我签署证书,登录信息不填-应用-使用你的地址,这是注册表会显示了,在搜索栏中输入映像名称,搜索结果在每一页的最后一个,你需要划到最后一个进行下载,实测可正常下载安装。 以上供网友参考。
多乐士 多乐士 还有一个比较简单的方法,只是需要一些外部工具。 1、讲损毁硬盘取出,装入外部移动硬盘 2、打开Diskgenius,定位到硬盘 3、格式化系统分区 4、重新插入硬盘 5、存储池->修复存储池即可
多乐士 多乐士 写的不错的文章
辞了老衲 辞了老衲 这个确实有帮助。
渋驀 渋驀 当然任何时候都可以用curl命令和crontab来实现动态更新DDNS的ip地址: 1、安装crontab之后为root用户创建文件/var/spool/cron/root 2、创建并配置ddnsupdate.sh,放到/usr/bin/文件下,文件内容(以he.net为例): Autodetect my IPv4/IPv6 address: IPV4:curl -4 "http://dyn.example.com:password@dyn.dns.he.net/nic/update?hostname=dyn.example.com" IPV6:curl -6 "http://dyn.example.com:password@dyn.dns.he.net/nic/update?hostname=dyn.example.com" 3、添加执行权限chomod +x /usr/bin/ddnsupdate.sh 4、编辑root用户的crontab:*/10 * * * * /usr/binddnsupdate.sh,每10分钟执行一次。好了,可以享受你的DDNS了
21410 21410 请问下载链接在那里?
madkylin madkylin 不错,不错,谢谢分享了,好东西啊 :lol:
feilung feilung 求方法
zengsuyi zengsuyi 应该挺不错的
zise zise 看看是怎么操作的。。 :oops: