NATMap+Cloudflare实现公网IPv4访问内网服务

前言

当我们需要从外网访问家中的NAS、网站或开发板时，往往受限于没有公网IPv4地址或配置端口转发过于复杂。而借助NATMap和Cloudflare的组合，我们可以巧妙地利用内网穿透技术，无需公网IP和复杂路由设置，即可将内网服务安全、稳定地暴露在公网上。本文将演示这一整套轻量级方案的搭建与配置过程。

前期准备

一个 CloudFlare 账号

一台刷了OpenWRT的路由器

一个域名

一台电脑

配置路由器为NAT1

根据这篇文章的“配置常用功能→网络加速”部分将路由器配置为NAT1全锥形

安装NATMap

登录OpenWRT路由器管理后台，在系统→软件包筛选“natmap”（如果搜不到的话，先更新软件列表），安装简体中文版本

安装完成后刷新网页，在服务菜单下面就可以看到NATMap功能

配置Cloudflare

打开Cloudflare官网，登录（没有账号就先注册之后再登录）

输入自己提前准备好的域名，继续

选择免费计划

添加两个记录，一个A类型的，一个CNAME类型的，内容都是随便填。A类型的记录是用来指向公网IPv4地址的，不需要开启代理；CNAME类型的记录是用来重定向到A类型记录的，并且要走Cloudflare官方流量，所以要开启代理。添加完成后点击“继续前往激活”

复制那两个DNS服务器地址

去域名服务商那里，将域名的DNS服务器修改成上面那两个

修改完成之后回到Cloudflare，点击“我已更新名称服务器”，然后等待出现成功的页面

在规则→概述里创建一个重定向规则

规则名称填natmap_v4（要跟后面的脚本保持一致），中间的匹配内容填写主机名等于上面那个CNAME记录，然后部署

配置脚本文件

打开记事本，先把下面的脚本复制进去，方便后面补充信息

#!/bin/sh
ZONE='' # 域名的区域ID
RECORD='' # 子域名ID
RULE='' # 重定向规则ID
EMAIL='' # Cloudflare绑定的邮箱
AUTH='' # API令牌
DOMAIN='' # 访问的域名
REDIRECT_DOMAIN='' # 重定向的域名

ADDR=${1}
PORT=${2}

\# DNS
while true; do
  curl -X PUT "https://api.cloudflare.com/client/v4/zones/${ZONE}/dns_records/${RECORD}" \
    -H "X-Auth-Email: ${EMAIL}" \
    -H "Authorization: Bearer ${AUTH}" \
    -H "Content-Type:application/json" \
    --data "{\"type\":\"A\",\"name\":\"${REDIRECT_DOMAIN}\",\"content\":\"${ADDR}\",\"ttl\":60,\"proxied\":false}" > /dev/null 2> /dev/null
  if [ $? -eq 0 ]; then
    break
  fi
done

\# Redirect rule
while true; do
  curl -X PUT "https://api.cloudflare.com/client/v4/zones/${ZONE}/rulesets/${RULE}" \
   -H "Authorization: Bearer ${AUTH}" \
   -H "Content-Type: application/json" \
   --data "{\"name\":\"default\",\"kind\":\"zone\",\"phase\":\"http_request_dynamic_redirect\",\"rules\":[{\"expression\":\"(http.host eq \\\"${DOMAIN}\\\")\",\"description\":\"natmap_v4\",\"action\":\"redirect\",\"action_parameters\":{\"from_value\":{\"target_url\":{\"value\":\"https://${REDIRECT_DOMAIN}:${PORT}\"},\"status_code\":301,\"preserve_query_string\":false}}}]}" > /dev/null 2> /dev/null
  if [ $? -eq 0 ]; then
    break
  fi
done