小米路由器mini折腾之DDNS动态域名解析篇 - 推酷
小米路由器mini折腾之DDNS动态域名解析篇
老高家里用的是联通10M宽带，500/年。自从小米路由器mini刷了pandorabox后无法使用官方的APP管理设备，于是想到了使用openwrt自带的DDNS，即动态DNS来远程管理家里的路由器。
I. 准备工作
想要顺利的使用DDNS，需要满足以下条件：
路由器拨号后需要有公网IP
运营商没有完全屏蔽端口
针对第一个问题，老高以前家里的拨号就是内网IP，如10.0.0.6，相当于家里的路由器处于一个很大的局域网中。外部的请求只能到整个小区的公网IP，所以也就不能使用传统的方式搭建DDNS。但办法不是没有，像要穿透内网买一个小棒子(花生棒)就能解决。老高用了一段时间，感觉不如直接连接稳定，所以就去联通营业厅申请了公网IP，虽然需要实名认证，但是咱也不干什么违法的事，所以就申请了。然后经过我两个月期间不断的投诉，终于拿到了公网IP。本身就是很简单改个配置的事，联通这样做很伤人心啊！
针对第二个问题，需要用端口扫描工具(如ScanPort)扫描一下你的公网IP，端口范围选择1-65535。然后看看到底开放了哪些，老高这里就比较悲剧，只开放了一个端口，要么给ssh，要么给luci。真尼玛。。。
ps.端口一样可以去运营商申请开放！
II. 如何配置DDNS
如果你的条件满足以上，就可以开始配置了。
下面老高以3322和花生壳为例，简单的介绍一下配置过程。
注册一个免费账号，然后创建一个动态域名。
花生壳需要公网版免费帐号，登陆网址在此：
配置动态域名信息
首先进入动态DNS配置界面
然后在设置对应的信息
下面老高给出详细的设置：
Event interface : WAN
服务：自定义
更新的URL：
主机名：申请到的域名，不带http
用户名：对应账户登陆账号
密码：对应账户登陆密码
IP地址来源：网络
检查IP变动时间间隔：10
时间单位：分钟
强制更新间隔：32
强制更新的时间单位：小时
ps.你可以同时配置多个DDNS，以避免单点故障
如何配置多个动态域名解析
细心的同学可能已经发现，配置的最下面有一个添加按钮
在这里自定义新的ddns名称，如myddns2，点击新建。这样你就同时使用了两个DDNS服务！
如何使配置生效
重启路由器
使用命令行
&span class=&hljs-comment&&# myddns是默认的ddns名称，&/span&
/bin/&span class=&hljs-built_in&&sh&/span& /usr/lib/ddns/dynamic_dns_updater.sh myddns &span class=&hljs-number&&0&/span&
&span class=&hljs-comment&&# 开启第二个动态域名解析&/span&
/bin/&span class=&hljs-built_in&&sh&/span& /usr/lib/ddns/dynamic_dns_updater.sh myddns2 &span class=&hljs-number&&0&/span&
&spanclass=&hljs-comment&&# myddns是默认的ddns名称，&/span&
/bin/&spanclass=&hljs-built_in&&sh&/span& /usr/lib/ddns/dynamic_dns_updater.shmyddns &spanclass=&hljs-number&&0&/span&
&spanclass=&hljs-comment&&# 开启第二个动态域名解析&/span&
/bin/&spanclass=&hljs-built_in&&sh&/span& /usr/lib/ddns/dynamic_dns_updater.shmyddns2 &spanclass=&hljs-number&&0&/span&
如果一切都没有问题，过几分钟后再ping你的域名，就会发现IP已经更新为路由器的IP！
III. 远程管理路由器
还记得刚开始我们使用工具扫描到的端口吗？这里我们就需要配置ssh或者luci的端口到开放的端口上去！这样我们就可以远程管理我们的路由器了。
修改luci的端口
运营商一般都会屏蔽80端口，所以想要远程登陆web后台，就必须修改端口号，下面老高将器端口设置为8080。
说是修改luci界面的端口，其实上修改的是openwrt轻量级的web服务器uhttp的服务端口，其配置文件存于 /etc/config/uhttpd ，下面我们试着修改它。
ps.uhttp的配置说明在此
&span class=&hljs-built_in&&vi&/span& /etc/&span class=&hljs-built_in&&config&/span&/uhttpd
&span class=&hljs-comment&&# 原始数据&/span&
&span class=&hljs-built_in&&config&/span& uhttpd &span class=&hljs-string&&'main'&/span&
list listen_http &span class=&hljs-string&&'0.0.0.0:80'&/span&
list listen_http &span class=&hljs-string&&'[::]:80'&/span&
&span class=&hljs-comment&&# 修改为&/span&
&span class=&hljs-built_in&&config&/span& uhttpd &span class=&hljs-string&&'main'&/span&
list listen_http &span class=&hljs-string&&'0.0.0.0:8080'&/span&
list listen_http &span class=&hljs-string&&'[::]:8080'&/span&
&spanclass=&hljs-built_in&&vi&/span& /etc/&spanclass=&hljs-built_in&&config&/span&/uhttpd
&spanclass=&hljs-comment&&# 原始数据&/span&
&spanclass=&hljs-built_in&&config&/span& uhttpd &spanclass=&hljs-string&&'main'&/span&
&&&&&&&&listlisten_http &spanclass=&hljs-string&&'0.0.0.0:80'&/span&
&&&&&&&&listlisten_http &spanclass=&hljs-string&&'[::]:80'&/span&
&&&&&&&&...
&&&&&&&&...
&spanclass=&hljs-comment&&# 修改为&/span&
&spanclass=&hljs-built_in&&config&/span& uhttpd &spanclass=&hljs-string&&'main'&/span&
&&&&&&&&listlisten_http &spanclass=&hljs-string&&'0.0.0.0:8080'&/span&
&&&&&&&&listlisten_http &spanclass=&hljs-string&&'[::]:8080'&/span&
&&&&&&&&...
&&&&&&&&...
修改保存后，我们重启uhttpd服务。
/etc/init.d/uhttpd restart
/etc/init.d/uhttpdrestart
上面我们修改了原来的端口到8080，以后访问后台界面就必须在URL后面加端口号，但是如果遇到了网络黑客扫描了你的端口，黑客就能访问你的登陆页面，同时如果你有设置了一个 弱密码 ，这样一来黑客就能轻易的登陆并控制你的网络，所以如果开放了外网的访问，一定要给后台设置一个 强密码 。
如果在公网，最好通过https访问路由器，这样就不会让各种敏感信息在互联网上“飞来飞去”了。
uhttp还支持多实例绑定多端口，这样就不必修改原来的配置，只需要添加一个新的实例配置即可实现修改端口，并且不会影响到内网的访问。
修改ssh端口
远程ssh一定是大家更需要的，luci实质上也就是执行了一些预设的脚本，而ssh对路由器的控制是100%的。openwrt使用轻量的dropbear，下面老高修改外网可以访问的端口为8888。
ps. dropbear的配置说明在此
&span class=&hljs-built_in&&vi&/span& /etc/&span class=&hljs-built_in&&config&/span&/dropbear
&span class=&hljs-comment&&# 修改为&/span&
&span class=&hljs-built_in&&config&/span& dropbear
option PasswordAuth &span class=&hljs-string&&'on'&/span&
option Interface &span class=&hljs-string&&'lan'&/span&
option GatewayPorts &span class=&hljs-string&&'on'&/span&
option Port &span class=&hljs-string&&'22'&/span&
&span class=&hljs-built_in&&config&/span& dropbear
option PasswordAuth &span class=&hljs-string&&'on'&/span&
option Interface &span class=&hljs-string&&'wan'&/span&
option GatewayPorts &span class=&hljs-string&&'on'&/span&
option Port &span class=&hljs-string&&'8888'&/span&
&spanclass=&hljs-built_in&&vi&/span& /etc/&spanclass=&hljs-built_in&&config&/span&/dropbear
&spanclass=&hljs-comment&&# 修改为&/span&
&spanclass=&hljs-built_in&&config&/span& dropbear
&&&&&&&&optionPasswordAuth &spanclass=&hljs-string&&'on'&/span&
&&&&&&&&optionInterface &spanclass=&hljs-string&&'lan'&/span&
&&&&&&&&optionGatewayPorts &spanclass=&hljs-string&&'on'&/span&
&&&&&&&&optionPort &spanclass=&hljs-string&&'22'&/span&
&spanclass=&hljs-built_in&&config&/span& dropbear
&&&&&&&&optionPasswordAuth &spanclass=&hljs-string&&'on'&/span&
&&&&&&&&optionInterface &spanclass=&hljs-string&&'wan'&/span&
&&&&&&&&optionGatewayPorts &spanclass=&hljs-string&&'on'&/span&
&&&&&&&&optionPort &spanclass=&hljs-string&&'8888'&/span&
修改保存后，我们重启dropbear服务。
/etc/init.d/dropbear restart
/etc/init.d/dropbearrestart
现在我们就可以通过外网IP远程登录ssh。
&span class=&hljs-title&&ssh&/span& root&span class=&hljs-variable&&@yourname&/span&.phpgao.net -p8888
&spanclass=&hljs-title&&ssh&/span& root&spanclass=&hljs-variable&&@yourname&/span&.phpgao.net -p8888
已发表评论数()
请填写推刊名
描述不能大于100个字符!
权限设置： 公开
仅自己可见
正文不准确
标题不准确
排版有问题
主题不准确
没有分页内容
图片无法显示
视频无法显示
与原文不一致访问本页面，您的浏览器需要支持JavaScript今日论坛第 1 个签到，每日签到可得财富值+2，连续5天签到后再连续签到则每日可得财富值
+4，记得每天都来签到哦~
上一主题：
下一主题：
查看: 1184 | 回复: 3
PandoraBox下LAN改WAN实现替换\多WAN教程，可用于多线多拨（测试机型 斐讯K1）
财富值 69861
贡献值 4291
交易信用 0
人气值 1776
荣誉卸任特殊组
论坛高级会员
积分/帖子：9701
连续签到天数：1
全部签到天数：30
注册时间：
手机型号：
来自：Dospy智能手机论坛
状态： 离线
PandoraBox下LAN改WAN实现替换\多WAN教程，可用于多线多拨（测试机型 斐讯K1）
潘多拉固件下LAN口改WAN口实现替换WAN口以及多WAN口教程（可用于多线多拨）
& && && && && && && && && && && && && && && && && && && && && && && && && && && && && && && && && && && && && &&&-By：Kyoair
某同学的斐迅K1被神奇的自然因素弄坏了WAN口，很多人都知道OpenWrt是可以修改配置文件来实现LAN口改WAN口的，而luci界面的PandoraBox固件的操作则更为简便，然而百度许久都没有详细的相关教程，于是就有了这篇帖子。
（LAN改WAN一般被用来做多线多拨用，这里只为代替坏掉的WAN口，所以不写多拨教程。）
1.路由器刷好潘多拉固件
2.进入路由管理后台 点开网络--交换机 看到如下界面
箭头是我标注的，对应斐迅K1各网口位置，其他机型可以自己插拔网线看端口状态来标注对应网口。
3.添加一个端口 将配置修改为如图 保存应用
这里我要把离WAN口最近的那个LAN口（LAN1）改成WAN，所以这样配置，改其他口的参考。
4.修改WAN绑定网口 如图 接口--修改--物理设置
改选中刚才指派的那个接口 保存应用。
如果有IPV6的需求，自行把WAN6相应的修改。
5.以上，LAN1口就被指定成WAN口了，这是WAN口的替换教程，多WAN口等LZ有需求了再编辑教程。
[ 本帖最后由 Kyoair 于
15:38 编辑 ]
(131.76 KB) 15:13
(132.8 KB) 15:13
(134 KB) 15:23
(116.95 KB) 15:23
回复/联系本人请点楼层右下角&回复&&&
screen.width*0.7) {this.resized= this.width=screen.width*0.7; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onmouseover="if(this.width>screen.width*0.7) {this.resized= this.width=screen.width*0.7; this.style.cursor='hand'; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onclick="if(!this.resized) {} else {window.open(this.src);}" onmousewheel="return imgzoom(this);" alt="" />
财富值 1194
交易信用 0
积分/帖子：962
连续签到天数：2
全部签到天数：91
注册时间：
手机型号：
状态： 离线
说明好详细
财富值 69861
贡献值 4291
交易信用 0
人气值 1776
荣誉卸任特殊组
论坛高级会员
积分/帖子：9701
连续签到天数：1
全部签到天数：30
注册时间：
手机型号：
来自：Dospy智能手机论坛
状态： 离线
... 2L就这么被抢了 3L待编辑
回复/联系本人请点楼层右下角&回复&&&
screen.width*0.7) {this.resized= this.width=screen.width*0.7; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onmouseover="if(this.width>screen.width*0.7) {this.resized= this.width=screen.width*0.7; this.style.cursor='hand'; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onclick="if(!this.resized) {} else {window.open(this.src);}" onmousewheel="return imgzoom(this);" alt="" />
财富值 69861
贡献值 4291
交易信用 0
人气值 1776
荣誉卸任特殊组
论坛高级会员
积分/帖子：9701
连续签到天数：1
全部签到天数：30
注册时间：
手机型号：
来自：Dospy智能手机论坛
状态： 离线
嘻嘻 我的教程都蛮详细的原帖由 会考冠军 于
15:27 发表
说明好详细
回复/联系本人请点楼层右下角&回复&&&
screen.width*0.7) {this.resized= this.width=screen.width*0.7; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onmouseover="if(this.width>screen.width*0.7) {this.resized= this.width=screen.width*0.7; this.style.cursor='hand'; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onclick="if(!this.resized) {} else {window.open(this.src);}" onmousewheel="return imgzoom(this);" alt="" />
微信扫一扫关注dospy