1. 家庭宽带公网IP服务搭建基础

想要在家里搭建对外可访问的网络服务，首先得搞清楚几个关键概念。我刚开始折腾的时候也被这些术语绕晕过，后来才发现其实没那么复杂。

公网IP就像是你家的门牌号，互联网上的其他设备可以通过这个地址找到你。而内网IP则是你家里的内部编号，比如192.168.1.x这种，外面的人是看不到的。这里有个很重要的区别：只有公网IP才能被互联网直接访问。

现在家庭宽带一般有两种网络模式：

• 路由模式：光猫自己拨号上网，同时充当路由器
• 桥接模式：光猫只负责信号转换，拨号交给后面的路由器

我强烈建议用桥接模式，因为这样你的路由器能直接拿到公网IP，管理起来方便很多。记得有次我用电信的光猫路由模式，想设置端口映射折腾了半天都没成功，改成桥接后一下就搞定了。

2. IPv4环境下的服务搭建实战

2.1 确认公网IP获取情况

首先得确认你家宽带真的有公网IPv4。登录路由器管理页面，查看WAN口IP地址。如果是以10.x.x.x、172.16.x.x-172.31.x.x或192.168.x.x开头的，那就是内网IP。

我遇到过移动宽带不给公网IP的情况，这时候可以试试打电话给运营商申请。不过现在三大运营商都在回收IPv4地址，成功率可能不高。

2.2 光猫桥接模式设置

如果是光猫拨号，需要先改成桥接模式：

1. 用超级管理员账号登录光猫（电信一般是telecomadmin/nE7jA%5m）
2. 找到宽带连接设置，把模式从"路由"改为"桥接"
3. 记下VLAN ID（重要！）
4. 保存重启

然后在路由器里新建PPPoE拨号连接，输入宽带账号密码。成功后应该能在路由器WAN口看到公网IP了。

2.3 内网主机配置

建议给要对外提供服务的主机设置静态IP。有两种方法：

1. 在路由器里绑定MAC和IP
2. 直接在主机网络设置里配静态IP

我更喜欢第二种方法，更稳定不容易出问题。比如把主机IP设为192.168.1.100，子网掩码255.255.255.0，网关192.168.1.1。

2.4 端口映射与DMZ设置

如果想暴露特定服务：

• 端口映射：把路由器的外网端口映射到内网主机的端口
• DMZ：直接把所有端口都暴露给指定内网主机（不安全，不推荐）

以映射Web服务为例：

1. 在路由器找到"端口转发"或"虚拟服务器"设置
2. 添加新规则：外部端口80→内部IP 192.168.1.100→内部端口80
3. 保存后，外网访问路由器公网IP:80就能访问内网Web服务了

注意：运营商可能会封80、443等常用端口，可以改用8080、8443等端口。

3. IPv6环境下的服务搭建

3.1 IPv6与IPv4的核心区别

IPv6最大的特点就是地址多到用不完，每个设备都能有公网IP。但要注意：

• IPv6没有NAT，也就不需要端口映射
• 防火墙规则需要单独设置
• 访问端也必须支持IPv6

3.2 启用IPv6支持

首先确认光猫和路由器支持IPv6：

1. 光猫改桥接模式（同IPv4设置）
2. 路由器PPPoE拨号设置里启用IPv6
3. 选择获取方式为"Native"或"SLAAC"

成功后，内网设备应该能自动获取到240开头的公网IPv6地址。可以用ipconfig(Windows)或ifconfig(Linux)查看。

3.3 IPv6防火墙配置

IPv6的防火墙规则很关键，默认可能全部阻止入站连接。以OpenWRT为例：

# 允许ICMPv6（必需） ip6tables -A INPUT -p icmpv6 -j ACCEPT # 放行Web服务端口 ip6tables -A INPUT -p tcp --dport 80 -j ACCEPT ip6tables -A INPUT -p tcp --dport 443 -j ACCEPT # 保存规则 /etc/init.d/firewall restart

3.4 IPv6服务测试

获取设备的IPv6地址后，可以直接用这个地址加端口访问服务。比如：

http://[2408:8207:1234:5678::100]:80

注意IPv6地址要用方括号括起来。

4. 双栈网络环境最佳实践

4.1 光猫桥接+路由器拨号

这是我测试过最稳定的方案：

1. 光猫纯桥接，关闭所有路由功能
2. 用性能好的路由器拨号（推荐OpenWRT）
3. 同时开启IPv4和IPv6支持

4.2 DDNS动态域名解析

家庭宽带的公网IP可能会变，建议配置DDNS：

1. 注册一个域名（如阿里云）
2. 在路由器安装ddns-scripts
3. 配置更新脚本，自动将域名解析到当前IP

OpenWRT配置示例：

config ddns 'myddns' option service_name 'aliyun' option domain 'yourdomain.com' option username 'yourkey' option password 'yoursecret' option ip_source 'network' option interface 'wan'

4.3 安全防护措施

暴露服务到公网必须注意安全：

1. 修改默认端口（如SSH改用2222）
2. 设置强密码+密钥认证
3. 启用防火墙，只开放必要端口
4. 定期更新系统和软件

我吃过亏，有次Redis没设密码，第二天就被挖矿程序入侵了。教训深刻！

5. 常见问题排查

5.1 端口不通怎么办

1. 检查服务是否正常运行（本地能访问吗？）
2. 查看防火墙规则
3. 确认运营商没封端口
4. 用telnet或nc测试端口连通性

5.2 IPv6获取不到

1. 确认光猫已改桥接
2. 检查路由器IPv6设置
3. 联系运营商确认是否支持IPv6
4. 尝试重启光猫和路由器

5.3 跨运营商访问问题

移动IPv6访问电信IPv6可能会有限速。解决方法：

1. 使用双栈接入（IPv4备用）
2. 考虑使用云服务器中转
3. 优化服务端配置

折腾家庭网络服务是个需要耐心的活儿，我前前后后踩过不少坑。但当你终于能在外面访问家里的NAS，或者给朋友展示自己搭的网站时，那种成就感绝对值得！关键是要一步步来，做好测试和备份，遇到问题多查资料。