WinNAS系列[1]网络设置篇

折腾了三年，WRT、群辉，最终还是回归了Windows的NAS。

所谓“工欲善其事，必先利其器”。作为NAS，不能联网（外联）是一件悲催的事情。所以，在这上面又是一整折腾，Zerotier、花生壳、蒲公英、DDNSTO等都试用过，都是三方服务，宽带低，延迟高。所以，NAS需要自己搭建网络。

第一步，是网络的要求。必须要有ipv6，没有的话请换光猫或者向通信服务商要求开通。光猫最好是桥接改拨号，这种教程网上一大把，但是必须有光猫超级管理员密码，所以还是找通信服务商，要求改为拨号。为什么要拨号呢，由于光猫的超级密码越来越不容易获取了，桥接的网络有防火墙设置，你没有超级密码是关闭不了防火墙的。当然，有的光猫可以关闭，有的也没有防火墙限制。

拨号改桥接并设置IPV6

这里可以参照网络“拨号改桥接”教程，有许多技术贴，不过多阐述。

第二步，路由器的选择。市面的路由器品种许多，注意喜爱刷机或折腾的同志，可以用Padavan，不知道是我技术差还是什么，反正OpenWrt对IPV6不是很友善，防火墙各种难设置。

Padavan

第三步，DDNS（动态域名解析）。有了IPV6，当然要弄动态域名解析，不然没有人能够记得住。这里推荐DDNSGO（
github.com/jeessy2/ddns-go），主要是支持Windows。

DDNSGO地址

这里还有一个前提，那就是需要域名服务商。国内阿里、腾讯云等挺多的，只要不嫌弃备案实名认证麻烦，可以选择国内。国外的话，这里推荐Dynv6或者EU.ORG+CloudFlare，如果需要HTTPS必须是后者。

好了，废话完了，开始干活。

1.安装Windows10专业版，此处省略1千字。

2.申请Dynv6或者EU.ORG域名，并在CloudFlare的名称服务器添加你的eu.org域名。网上教程一堆，所以也就此省略。

3.设置拨号。这里发一个Padavan拨号的设置步骤。

Padavan拨号设置

IPV6设置

3.设置防火墙。

防火墙需要开启

此处开启需要放行的端口

logger -t "【防火墙规则】" "20070端口开启"

ip6tables -I FORWARD -p tcp --dport 20070  -j ACCEPT
ip6tables -I INPUT -p tcp --dport 20070 -j ACCEPT
ip6tables -I FORWARD -p udp --dport 20070  -j ACCEPT
ip6tables -I INPUT -p udp --dport 20070 -j ACCEPT

logger -t "【防火墙规则】" "脚本完成"

在防火墙规则启动后执行：然后输入上述代码，20070是你需要开放的端口，“logger -t”这一行可以不加。

4.设置DDNSGO。

实际上我没有在Windows上用DDNSGO，我自己编写的有一个小程序，习惯用自己的。

所以，具体我也没有在Windows安装过DDNSGO，这里发一个路由器上的。

填写CloudFlareDNS的Token

填写CloudFlare已添加eu.org的域名

注意这里的Token，不是区域 ID，不是账户ID，需要在这里创建一个区域DNS（登录CloudFlare后输入这个地址：
dash.cloudflare.com/profile/api-tokens），且创建的时候要保存好Token，后面是查看不到的，只有更换。

创建区域DNS

如果你建有Web服务，那么你可以通过域名访问你的NAS了。

计划后面写：组建内网（Tinc）、电影服务（Emby）、照片同步（MT Photos）。