小米路由器mini折腾之DDNS动态域名解析篇
老高家里用的是联通10M宽带，500/年。自从小米路由器mini刷了pandorabox后无法使用官方的APP管理设备，于是想到了使用openwrt自带的DDNS，即动态DNS来远程管理家里的路由器。
准备工作
想要顺利的使用DDNS，需要满足以下条件：
- 路由器拨号后需要有公网IP
- 运营商没有完全屏蔽端口
针对第一个问题，老高以前家里的拨号就是内网IP，如10.0.0.6，相当于家里的路由器处于一个很大的局域网中。外部的请求只能到整个小区的公网IP，所以也就不能使用传统的方式搭建DDNS。但办法不是没有，像要穿透内网买一个小棒子(花生棒)就能解决。老高用了一段时间，感觉不如直接连接稳定，所以就去联通营业厅申请了公网IP，虽然需要实名认证，但是咱也不干什么违法的事，所以就申请了。然后经过我两个月期间不断的投诉，终于拿到了公网IP。本身就是很简单改个配置的事，联通这样做很伤人心啊！
针对第二个问题，需要用端口扫描工具(如ScanPort)扫描一下你的公网IP，端口范围选择1-65535。然后看看到底开放了哪些，老高这里就比较悲剧，只开放了一个端口，要么给ssh，要么给luci。真尼玛。。。
ps.端口一样可以去运营商申请开放！
如何配置DDNS
如果你的条件满足以上，就可以开始配置了。
下面老高以3322和花生壳为例，简单的介绍一下配置过程。
开通账号
移步至 http://www.pubyun.com/ 注册一个免费账号，然后创建一个动态域名。
花生壳需要公网版免费帐号，登陆网址在此：
https://console.oray.com/passport/login?url=http%3A%2F%2Fhsk.oray.com%2Fconsole%2Fmanage%2F
配置动态域名信息
首先进入动态DNS配置界面
然后在设置对应的信息
下面老高给出详细的设置：
- 启用打勾
- Event interface : WAN
- 服务：自定义
- 更新的URL：
- 花生壳：http://[USERNAME]:[PASSWORD]@ddns.oray.com/ph/update?hostname=[DOMAIN]&myip=[IP]
- 3322: http://[USERNAME]:[PASSWORD]@members.3322.org/dyndns/update?system=dyndns&hostname=[DOMAIN]&myip=[IP]&wildcard=OFF
- 主机名：申请到的域名，不带http
- 用户名：对应账户登陆账号
- 密码：对应账户登陆密码
- IP地址来源：网络
- 网络：WAN
- 检查IP变动时间间隔：10
- 时间单位：分钟
- 强制更新间隔：32
- 强制更新的时间单位：小时
ps.你可以同时配置多个DDNS，以避免单点故障
如何配置多个动态域名解析
细心的同学可能已经发现，配置的最下面有一个添加按钮
在这里自定义新的ddns名称，如myddns2，点击新建。这样你就同时使用了两个DDNS服务！
如何使配置生效
- 重启路由器
- 使用命令行
# myddns是默认的ddns名称，
/bin/sh /usr/lib/ddns/dynamic_dns_updater.sh myddns 0
# 开启第二个动态域名解析
/bin/sh /usr/lib/ddns/dynamic_dns_updater.sh myddns2 0
如果一切都没有问题，过几分钟后再ping你的域名，就会发现IP已经更新为路由器的IP！
远程管理路由器
还记得刚开始我们使用工具扫描到的端口吗？这里我们就需要配置ssh或者luci的端口到开放的端口上去！这样我们就可以远程管理我们的路由器了。
修改luci的端口
运营商一般都会屏蔽80端口，所以想要远程登陆web后台，就必须修改端口号，下面老高将器端口设置为8080。
说是修改luci界面的端口，其实上修改的是openwrt轻量级的web服务器uhttp的服务端口，其配置文件存于/etc/config/uhttpd，下面我们试着修改它。
ps.uhttp的配置说明在此 http://wiki.openwrt.org/doc/uci/uhttpd
vi /etc/config/uhttpd
# 原始数据
config uhttpd 'main'
list listen_http '0.0.0.0:80'
list listen_http '[::]:80'
...
...
# 修改为
config uhttpd 'main'
list listen_http '0.0.0.0:8080'
list listen_http '[::]:8080'
...
...
修改保存后，我们重启uhttpd服务。
/etc/init.d/uhttpd restart
安全须知
-
上面我们修改了原来的端口到8080，以后访问后台界面就必须在URL后面加端口号，但是如果遇到了网络黑客扫描了你的端口，黑客就能访问你的登陆页面，同时如果你有设置了一个弱密码，这样一来黑客就能轻易的登陆并控制你的网络，所以如果开放了外网的访问，一定要给后台设置一个强密码。
-
如果在公网，最好通过https访问路由器，这样就不会让各种敏感信息在互联网上“飞来飞去”了。
更多配置
uhttp还支持多实例绑定多端口，这样就不必修改原来的配置，只需要添加一个新的实例配置即可实现修改端口，并且不会影响到内网的访问。
修改ssh端口
远程ssh一定是大家更需要的，luci实质上也就是执行了一些预设的脚本，而ssh对路由器的控制是100%的。openwrt使用轻量的dropbear，下面老高修改外网可以访问的端口为8888。
ps. dropbear的配置说明在此 http://wiki.openwrt.org/doc/uci/dropbear
vi /etc/config/dropbear
# 修改为
config dropbear
option PasswordAuth 'on'
option Interface 'lan'
option GatewayPorts 'on'
option Port '22'
config dropbear
option PasswordAuth 'on'
option Interface 'wan'
option GatewayPorts 'on'
option Port '8888'
修改保存后，我们重启dropbear服务。
/etc/init.d/dropbear restart
现在我们就可以通过外网IP远程登录ssh。
ssh [email protected] -p8888
防火墙不开通策略？访问不到吧
[...]这样就开启了8080，配合DDNS就可以完美远程管理路由器了[...]
怎样防止枚举密码本强行爆破？
这个需要自己编译
楼主，能出个教程吗？
路由器上能装吗？没找到软件包啊
fail2ban
我的ddns设置不成功，ping结果就是不在线
你用的哪家？