无需内外穿透，无需端口映射群辉NASIPV6实现全球直连访问

　　出这篇教程的原因是家里ADSL用了十几年的IPV4公网IP被电信回收了，现在家里的ADSL拨号上网只给了个100。x。x。x段的内网地址和IPV6地址，之前都是直接通过公网IP动态DNS路由器端口映射去实现远程访问家里的各种服务器。稳定运行了这么多年，突然直接服务全部无法访问，检查才知道公网IP变成了私网，电信投诉，工信部投诉都说不能开通公网IP功能，电信的工程师说可以通过IPV6去实现访问内网服务器。
　　电信ADSL私网地址
　　因为IPV6的地址特别难记，所以之前对IPV6一直都不感冒。但现在没办法了，只能硬着头皮升级到IPV6了。
　　电信分配的IPV6地址
　　很多人家里虽然有NAS和一些其他服务器，也包括自己的电脑，需要外部访问时，喜欢用一些诸如TEAMVIEWER，ANYDESK这些远控软件，还有frp，花生壳这类内网穿透工具，配置麻烦不说，重点是这些都是基于第三方服务器的数据转发实现的，家里的千兆网这时候却排不上任何用场，所以我从来没有用这些，一直都很鄙视诸如内网穿透这种东西，之前都是IPV4公网直连，可以直接在线远程看高清视频那种，所以今天教大家配置IPV6来实现直连服务
　　IPV6是什么我这里也不多介绍了，包括他的优缺点，头条里介绍有一大堆。我们直接进入正题，以配置群辉NAS的IPV6动态DNS实现全球直连访问为例。
　　我们一步一步来，先配置查看路由器的IPV6（默认应该都是配置好的，正常情况下可以不管路由器）我这里以iKuai的软路由为例，查看路由器的IPV6地址，其它路由如何配置，请自行搜索或留言给我。
　　重点是配置NAS的IPV6地址，先登录群辉NAS的后台（我用的是黑裙DSM6。2。3版，其它版本应该差不多）打开控制面板网络网络界面，找到如下图所示，编辑局域网，找到IPV6选项卡，如果是禁用，将其改为自动，让其自动从路由器获取IPV6地址，如果
　　群辉网络配置界面
　　群辉IPV6配置界面
　　如果能获取到IPV6地址，就证明路由器的IPV6的DHCP服务工作正常，这时候你的群辉NAS就拥有了全球唯一的IPV6地址了。通过这个地址，无需路由器再做其它诸如端口映射，upnp啥的设置就可以从外网直接访问了。
　　我们通过浏览器测试下http：〔240e：3a1：ecd：26c2：：5bf〕：5000（注意，这里的IPV6地址需要用中括号〔〕括起来，以表示这是IPV6地址，而非域名）
　　通过IPV6访问群辉
　　现在我们可以通过IPV6地址在任何支持IPV6的公网网络的环境下，直接访问家里的群辉服务器了。但这个地址这么长，还有可能随时会变，记住是不可能的了，这时候我们就需要借助DDNS的IPV6动态解析功能了。我们可以直接去阿里云注册一个属于自己的专属域名，。com，。cn，。net等自己喜欢的域名。作者为了表示对IPV6的厌恶，就注册了个noipv6。com的域名，专门用来做家里服务器的IPV6动态解析域名。（怎么注册？去问阿里云官方）
　　注册好后，登录阿里云的控制台，找到域名服务，找到自己注册的域名，管理域名解析
　　域名解析
　　添加AAA记录
　　添加一条AAA类型记录，名字可以写自己的NAS名字，以告诉自己这是一条指向NAS的IPV6地址，地址先填：ff03：0：0：0：0：0：0：c1然后保存记录，以后添加新设备的解析都是这样操作。
　　然后点自己的头像，找到Accesskey管理界面，创建一个ACCESSKEY并记录到本地文件内，以供后续使用
　　ACCESSKEY管理
　　创建ACCESSKEY
　　记录好着两个值
　　回到群辉，我们开始配置群辉的DDNS脚本，打开控制面板，找到计划任务界面
　　计划任务
　　以ROOT权限运行脚本，脚本名字自己取
　　定时执行，我这里设置的每5分钟更新一次
　　然后输入脚本
　　配置如上图，脚本如下：其中aliddnsipv6ak就是之前记录的AccessKeyID，aliddnsipv6sk是Secret，aliddnsipv6name1为要解析的主机名（之前阿里后台添加的AAA记录名称），aliddnsipv6domain为你注册的域名！binshaliddnsipv6akxxxxxxxaliddnsipv6skxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxaliddnsipv6name1dsmaliddnsipv6domainnoipv6。comaliddnsipv6ttl600if〔aliddnsipv6name1〕thenaliddnsipv6namealiddnsipv6domainelsealiddnsipv6namealiddnsipv6name1。aliddnsipv6domainfinowdatedie（）｛echo1｝ipv6sipaddrshoweth0grepinet6awk｛print2｝awkF｛print1｝dieipv6foripv6inipv6sdoipv6ipv6breakdoneechoipv6currentipv6nslookupqueryAAAAaliddnsipv6name21echocurrentipv6currentipv6echocurrentipv6grepAddress：tailn1awk｛printNF｝echocurrentipv6if〔？eq0〕thencurrentipv6echocurrentipv6grepAddress：tailn1awk｛printNF｝echocurrentipv6if〔ipv6currentipv6〕thenechoskippingfifixwhenArecordremovedbymanualdnsisalwaysupdateerrorelseunsetaliddnsipv6recordidfitimestampdateuYmdTH3AM3ASZurlencode（）｛urlencodestringoutwhilereadn1cdocasecin〔azAZ09。〕）outoutc；；）outoutprintf02Xc；；esacdoneechonout｝enc（）｛echon1urlencode｝sendrequest（）｛localargsAccessKeyIdaliddnsipv6akAction1Formatjson2Version20150109localhash（echonGET2F（encargs）openssldgstsha1hmacaliddnsipv6skbinaryopensslbase64）curlshttp：alidns。aliyuncs。com？argsSignature（enchash）｝getrecordid（）｛grepEoRecordId：〔09〕cutd：f2trd｝queryrecordid（）｛sendrequestDescribeSubDomainRecordsSignatureMethodHMACSHA1SignatureNoncetimestampSignatureVersion1。0SubDomainaliddnsipv6nameTimestamptimestampTypeAAAA｝updaterecord（）｛sendrequestUpdateDomainRecordRRaliddnsipv6name1RecordId1SignatureMethodHMACSHA1SignatureNoncetimestampSignatureVersion1。0TTLaliddnsipv6ttlTimestamptimestampTypeAAAAValue（encipv6）｝addrecord（）｛sendrequestAddDomainRecordDomainNamealiddnsipv6domainRRaliddnsipv6name1SignatureMethodHMACSHA1SignatureNoncetimestampSignatureVersion1。0TTLaliddnsipv6ttlTimestamptimestampTypeAAAAValue（encipv6）｝addsupport2Aand40recordif〔aliddnsipv6recordid〕thenaliddnsipv6recordidqueryrecordidgetrecordidechoaliddnsipv6recordidfiif〔aliddnsipv6recordid〕thenaliddnsipv6recordidaddrecordgetrecordidechoaddedrecordaliddnsipv6recordidelseupdaterecordaliddnsipv6recordidechoupdatedrecordaliddnsipv6recordidfi
　　保存，运行，去阿里云域名解析页面检查下新的IPV6地址有没有更新上去吧
　　本地PING一下你的IPV6地址，看看解析是否生效，生效了就可以直接通过域名访问你的群辉NAS了。
　　通过域名直接访问群辉
　　通过域名直接访问MSTSC远程桌面服务
　　熬夜写的教程，制作可能不是很详细，也可能存在错误，若有说错的地方，还望指正。
　　如果有不懂的地方，欢迎留言，我会一一解答的。