知道家里的网络公网 ip 地址，外网如何访问家里的路由器及局域网内的页面

[sds1331]

想外网访问路由器主页，还有各种智能家居的主页

现在只是知道公网 ip，应该如何设置，才能外网访问呢

[ysc3839]

比较建议的方式是在路由器上搭建 VPN 服务器，这样的话流量都是有加密的，也不用考虑端口映射的问题。

[sds1331]

@ysc3839 这个难度高么。有靠谱的操作攻略链接么。。另外，搭 vpn，宽带网速能跑满么

[ysc3839]

@sds1331 看路由器固件，有的有自带很简单的界面，点几下就能配置好，有的路由器不带这个功能。
一般来说路由器做 VPN 服务器跑不满，因为路由器 CPU 性能差，流量加解密很慢。

[gablic]

内网穿透 需要域名的+个 DDNS

[pimin]

@sds1331
主要受限是上传网速,而不是下载
所以带宽很容易跑满,但是体验不会很好

访问路由器的话,可以更改下路由器 web 管理页面 端口,不要是 80/8080 之类,ISP 会屏蔽,可以改成 12345 这样的端口
访问只能家居主页,基本上要 VPN 了
低端路由器不一定有这种功能
稍微好一点或者是可以刷机的路由器比较好解决,但是体验也不一定好
我在公司 tplink WVR1300L 路由器上用过自带的 VPN,设置并不简单,能用

[dremy]

家里的公网 IP 大多不是固定的吧，运营商多半也阻拦了 80/443 端口，建议用一台云主机使用 frp 做端口转发吧，应该是除 DDNS 之外最简单的方案了

[dremy]

外网访问内网的智能家居系统一定要记得使用 https，否则想被攻破只是分分钟的事

[tsukiikekaoru]

同，不过我的需求简单些，只想能访问家里电脑就行了，有固定公网 IP，路由器 k2p 官改，不知道有没有简单易行的方案

[NetworkManager]

端口映射一下就好了阿

[ochatokori]

外网访问路由器主页:把路由器的 80 端口转发到 wan 口除 80 和 443 外(一般运营商会封这两个)的端口就能用公网 ip 加端口号访问了
访问智能家居的主页同理:先把智能家居的 mac 绑定好 ip，然后把这个 ip 的 80 转发到 wan 口的一个端口就可以用公网 ip 加端口号访问了

如果是普通的 pppoe 拿到的公网 ip，要加个 ddns 把域名解析到每过一段时间就会变动的公网 ip 实现稳定访问

[ochatokori]

话说你的题目有点歧义
你说知道公网 ip 但是不知道是你的路由器直接拿到了这个公网 ip 还是百度查的那种可能是先从内网出去的公网 ip

如果是路由器直接拿到了公网 ip 就像上面那样就好了，除了端口转发搭 vpn 或者 ss-server 都行

如果是后面的情况还要加一个 frp 之类的内网穿透

[Bantes]

DMZ

[Hazurt]

为了安全使用 VPN 服务，一般企业级路由器和支持第三方刷机的都带。
如果确实没条件，至少使用 https，可以避免监听风险。

[boris1993]

插一句，路由器后台页面不要暴露到公网

公网 IP 会变的话，上个 frp 或者搞个 DDNS

然后就是端口映射，或者 VPN 了，但是好像有的运营商会 ban 了家宽的 VPN 端口

[titanium98118]

我目前是用 openwrt,装上 ddns 和 ocserv,手机或电脑用 anyconnect 拨进 openwrt,然后所有操作就跟在家里一样.

[cctvsun]

花生壳 了解一下

[haohong]

https://github.com/fatedier/frp

[fantasylidong]

ddns+端口转发，我就是这样

[stille]

正好刚搞了个博客，主要就是介绍这方面的教程，可以看下 https://www.ioiox.com/archives/1.html

[stille]

DDNS，frp 内网穿透的教程都有 www.ioiox.com