# 大家好，我是小河。
好久不见，甚是想念。久违更新。
这是一整个系列，主要是针对家庭nas没有公网的情况下，通过stun穿透获取公网+端口，从而实现公网ipv4和ipv6都能访问的nas服务的教程。

lucky简介：一款由个人开发者开发的网络工具。
目前已经实现/集成的主要功能模块有
- 端口转发
- 动态域名(DDNS)
- Web服务
- Stun内网穿透
- 网络唤醒
- 计划任务
- ACME自动证书
- 网络存储

所有教程，基于lucky已经安装好的前提，我这里的环境是旧笔记本装的飞牛nas，lucky安装在docker里。

网络环境：电信 --> 光猫（光猫拨号）--> nas --> docker(lucky)

光猫没有公网ipv4，ip是100.xxx开头，是运营商大内网，有公网ipv6（前提需要关闭光猫ipv6防火墙），docker容易lucky网络用host模式，也就是和nas共享一个ip网段。

## lucky里开启stun穿透的原理

stun（Session Traversal Utilities for NAT）穿透原理：通过公网stun服务器获取NAT分配的公网映射地址，再通过打洞建立NAT转发表项，实现P2P直连，仅适用于锥形NAT及以上，对称型NAT通常无效。

NAT网络类型，即非对称型基本都可以。
1. Full Cone NAT（完全锥形 NAT）
2. Restricted Cone NAT（受限锥形 NAT）
3. Port-Restricted Cone NAT（端口受限锥形 NAT）
4. Symmetric NAT（对称型 NAT）

国内三大运营商家庭网络，没有公网ipv4的情况，目前基本都有锥形及以上，部分地区移动网络是对称型。

lucky里的stun穿透功能，即用来获取的你内网的服务的对外的公网ip+端口，支持转发指定内网端口。

也就是设置好后，你就可以通过这里的ip加端口在外部网络直接访问nas里服务。不过这里要注意公网ip和端口都是动态的，ip可以通过域名ddns，端口可以通过cloudflare重定向规则来实现动态获取和隐藏，这个参考下篇推文。


## stun穿透配置

### 前提网络配置条件

网络环境很关键一定要是要全锥型即以上，也就是nat2以上。新版的lucky里也可以直接测试，我是docker版，镜像里

有个不是权威但简单判断方式，看你光猫的ip（路由器拨号的话看路由器拨号的ip），如果是100.xxx开头，那么基本都有nat2，如果是10.xx或172.xxx开头的，那么基本就是nat3了，也就是对称型了。


这是我的网络环境，测试显示是nat1全锥型，实际是没有的，有两层nat
![image](https://developer.qcloudimg.com/http-save/yehe-10070374/337f1a2b0e0129ad86cd3fa40f8b99a5.png)

**我的网络环境：**

--- 运营商网 --- 光猫拨号 ---（光猫里dmz指向）nas --- lucky(host模式)

**`你如果nas接路由器上，需要把光猫改为桥接（需要光猫超级密码进去，现在全国超密都是动态），超级密码和桥接如有需要，可以联系我有偿协助破解处理，经验丰富`**

--- 运营商网 --- 光猫桥接 --- 路由器拨号---（路由器里dmz指向）nas --- lucky(host模式)

上面两个的nat层数是一样的，这样网络环境基本没问题。你再用


![lucky这里自带的测试nat1](https://developer.qcloudimg.com/http-save/yehe-10070374/a07c9ec62743de4f3f3f92ecad68841d.png)

![实际应该是nat2](https://developer.qcloudimg.com/http-save/yehe-10070374/9982d3bd617eb7931b80ccc3403e78e6.png)


### 配置stun穿透

添加一条穿透规则，就按我截图列的，这个最简单的一个实现。
![添加一条穿透](https://developer.qcloudimg.com/http-save/yehe-10070374/8bc2d4d2151541a8e3c9a3cacc12f82b.png)

简单说下这里的原理，这里是将内部的端口转发到穿透的本地端口，本地端口再转发到公网端口。

`内部ip端口 -- 穿透本地端口 -- 公网ip端口`

这里的内部ip端口，可以这样填
1. 如果你要一个穿透规则指向一个具体的内网服务，就填写对应具体内网ip端口。
2. 如果你内部服务有通过lucky进行反代，这里可填反代的监听端口，这样就只需建立一个穿透规则，内部服务通过域名反代去分发。

这里还可以自定义不使用lucky内置转发端口或者开启upnp等其他模式，理解和操作起来复杂一点，不展开讲。

新建后，等上几秒，这里就会穿透成功获取到公网ip端口，点击复制到浏览器打开，就可以访问到你的内部服务，说明穿透成功。
![image](https://developer.qcloudimg.com/http-save/yehe-10070374/3787721c369603f0f9954c38af42512c.png)

如果提示获取公网ip端口失败，此时，先去检查一下你光猫或路由器dmz设置好了没！

如果都设置好了还不行，回到前面测试网络类型，对称型没法弄，说明你网络类型不符合要求。

到这里穿透获取公网就成功了。

不过，每次要访问，你需要到lucky后台或者通过webhook等通知方式先查到最新的ip和端口，再去打开访问，就非常不方便。

### 问题：获取公网的ip和端口会变

如果你有公网ip，就可使用动态公网ip+固定端口，不用折腾上面stun。

stun穿透获取到公网ip和端口，和纯公网ip比较就是端口也会阶段性变。

所有家宽的ip都是会变的，只有商宽才有固定公网ip（价格不菲）。

所以解决这个动态ip和端口，达到固定访问，分成两步，动态ip直接通过域名的ddns解决就可以。而端口的解决，目前有种最佳的方式，通过cloudflare进行重定向配置，而且可以直接实现把端口都隐藏，访问域名即可跳转到对应服务。下篇讲解。





好久不见，甚是想念。久违更新。这是一整个系列，主要是针对家庭nas没有公网的情况下，通过stun穿透获取公网+端口，从而实现公网ipv4和ipv6都能访问的nas服务的教程。

飞牛nas通过lucky进行stun穿透实现公网访问

这是一整个系列，主要是针对家庭nas没有公网的情况下，通过stun穿透获取公网+端口，从而实现公网ipv4和ipv6都能访问的nas服务的教程。

数据库

本教程详细介绍如何利用Lucky工具实现家庭NAS公网访问，通过STUN穿透技术获取公网IP和端口，解决无公网IPv4的问题。包含网络环境配置、NAT类型判断、穿透规则设置等关键步骤，帮助用户实现IPv4/IPv6双栈访问。适合电信、移动等运营商家庭网络环境，提供从穿透配置到动态IP/端口解决方案的完整指南。

服务器

路由器

防火墙

Docker

路由

2026新春采购季

domain

4核4G3M云服务器 新用户低至38元/年！

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云AI代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

功能1上新10个字符

功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符。

功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符。

功能5描述100个字符功能5描述100个字符功能5描述100个字符功能5描述100个字符功能5描述100个字符功能5描述100个字符

功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符

功能4上新

文章&问答评论现已支持表情

全新交互，全新视觉，新增快捷键、悬浮工具栏、高亮块等功能并同时优化现有功能，全面提升创作效率和体验

社区富文本编辑器全新改版！诚邀体验～ 

精选全网热门MCP server，让你的AI更好用 🚀

💥开发者 MCP广场重磅上线！

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

社区新版编辑器体验调研

飞牛nas通过lucky进行stun穿透实现公网访问-腾讯云开发者社区-腾讯云

飞牛nas通过lucky进行stun穿透实现公网访问

飞牛nas通过lucky进行stun穿透实现公网访问

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐