外網訪問家庭區域網方案，解決運營商100.x.x.x內網IP問題

05-05

相信不少網友和我一樣，為了實現遠程控制、NAS訪問、組建私有雲、攝像頭監控之類的需求，把光貓改成了橋接模式，並用自己的路由器撥號、進行埠了映射。本人之前一直用著沒啥問題，不過，最近突然出現了無法訪問的情況，原本還以為是光貓出了什麼問題，但檢查之後嚇了一跳。

（自家的IP突然變成了100.X.X.X的形式）

光貓的設置倒是沒有任何異常，依舊處於橋接模式，但撥號路由器原本獲取到外網IP，卻變成了100.72.x.x/100.64.x.x形式的IP，實測之後發現外網實際獲取到的IP和路由器自身的IP完全不同！難道是變成了是坑爹的寬頻運營商把我們變成了大區域網！？

（遇到這類問題的網友還挺多的……）

這下坑爹了，豈不是外網訪問都完蛋了？趕緊百度了一下，貌似遇到這類情況的人還挺多的，據說是因為IPv4地址不足的原因，運營商偷偷地加裝了NAT設備，而100.72.x.x/100.64.x.x正是用於運營商級NAT內網保留段，也就是說現在確實是變成了區域網！

為了突破大區域網，於是只好選擇曲線救國的辦法，研究了一波支持內網IP的異地組網方案。不過，雖然大多數方案能夠滿足外網訪問內網的需求，卻都必須購置專門的硬體替換現有網關，也就是要換掉目前現有的撥號路由器。

（目前家中的網路結構差不多是這個樣子）

(目前自用的NAS是群暉DS216J）

（替換現有撥號路由器華碩AC68U有一定的成本）

由於目前家裡既有NAS，也有不少的WiFi設備，所以對於路由器的性能還是有一定要求的，要是換掉了現有的華碩AC68U，會是一筆不大不小的開支。另一方面，新入了路由器之後，可能要重新組建家中的區域網，這又將是一番折騰……

正在糾結的時候，發現了蒲公英的異地組網方案，而且貌似使用過的網友並不少。看介紹說不僅能用蒲公英路由器硬體組網，也能用軟體客戶端實現，可自由搭配，組網成本可高可低，只要有網蒲公英都能組網，不用管什麼內網IP、外網IP什麼的、寬頻運營商什麼的。

（用旁路模式可以不用修改現有的網路結構）

最重要的是，蒲公英路由器支持旁路模式組網，也就是說這裡說可以不用替換現有的任何網路設備，只要在家裡的路由器下掛個蒲公英路由器就行。既然預算有限，又希望魚和熊掌可以兼得，所以最終就選擇了蒲公英X1旁路模式外加軟體客戶端的組網方式，用了一段時間發現還不錯，就想分享一下整個組網過程。

組網過程：

1. 準備工作

其實用蒲公英組網可以不管路由器的狀態，只要能夠訪問互聯網即可，刨除看教程的時間（很簡單的，小白都能搞），128軟妹幣的X1可能是唯一成本。對了，另外需要下載安裝下蒲公英軟體客戶端。

2.開始組網

使用蒲公英進行組網需要在線進行設置，所以我通過有線網口將X1接入了家中的網路讓其可以，然後通過無線網路登錄後進行設置。

X1路由器管理後台的默認地址是10.168.1.1，初次進入會讓你設置管理密碼、綁定手機及郵箱。

完成初始化後，會主動引導綁定oray帳號，這個是組網的關鍵，如果沒有就要去官網註冊，然後在回來綁定。

搞定這些即可正式進行組網，點擊我要組網登錄oray帳號即可進入組網的管理後台。

由於購買X1之前已經研究過蒲公英的組網過程，所以目前已經可以看到現有的網路，要是初次進入會有提示引導你建立網路。

這次我們直接進入到了成員管理界面，並添加了蒲公英X1路由器。

另外，為了便於外網設備訪問，可以手動添加客戶端成員，而生成的數字形式的VPN ID和預設的密碼，就是以後蒲公英客戶端的登錄帳號及密碼。

隨後返回之前的網路成員列表界面，進行旁路設置，將X1添加為旁路路由，由於X1上一級路由為192.168.10.X網段，因此將目標地址填寫為192.168.10.0/24，點擊保存就大功告成了。

旁路設置Step.1：

旁路設置Step.2：

旁路設置Step.3：

大功告成：

3.外網訪問

現在如果外網設備需要訪問家中區域網只要安裝蒲公英客戶端就可了，目前蒲公英客戶端可以支持Windows、Mac、Linux、Android、iOS這些平台，差不多做到通吃了。

這次以PC為例，安裝蒲公英客戶端之後即可通過之前添加的VPN ID和密碼登錄。在主界面就可看到X1已經在線，而家中共享文件的NAS IP地址為10.168.10.186。

現在，只要在資源管理器的地址欄鍵入10.168.10.186即可訪問其中的共享文件！這樣一來成功解決的了沒有公網IP困擾！

一些心得：

1.通過蒲公英X1旁路模式組網後，既不會改變原來家裡的網路結構，不需要換掉之前的路由器。

2.組網後訪問NAS服務的IP也不再是運營商分配給你的動態IP，一直都會是內網的IP，就算不用DDNS也比較便於記憶。

3.蒲公英客戶端基本實現了所有主流平台的支持，電腦、手機、MAC都可以安裝客戶端來訪問內網資源。

好了，以上就是本人解決網路運用商不給公網IP的方式，有需要的話可以拿來參考一波，如果大家有更好的方案歡迎交流～