Press "Enter" to skip to content

使用Cloudflare Tunnel服务进行免费的内网穿透

前几年关注过Cloudflare的Tunnel服务,当时号称是可以进行tcp流量防护的服务,只是当时还是需要收费的,没有进行深入研究。最近没事点开Cloudflare的控制台,发现tunnel服务已经放到一个新的叫 Cloudflare Zero Trust的子网站里面功能了,而且好像已经不收费了,免费就能用。

尝试了一下,非常爽,之前各种办法尝试解决的内网穿透问他,现在可以很优雅的解决了。

这里简单介绍下具体是怎么玩的。

场景

现在很多人开始玩NAS比如群晖之类的,然后这类设备上面一般提供了很丰富的功能,比如容器等等,然后我们一般都会在上面做一些比如搭建个人博客,搭建git服务器等等。

然后我们在玩的很爽的同时发现一个问题,我们在家里可以很方便的访问到这些服务(通过内网IP)。然而如果当我们如果在外部,比如在单位,甚至在逛街的时候。我们知道现在国内带宽分配的都是动态地址,甚至有些运营商连外网IP也不会给你。

当然你也可以通过ddns来解析你家的外网地址,但是我们知道国内宽度的 80/8080/443端口都是封禁的。所以即使你ddns帮你的博客映射出去,你的博客域名也会变成类似 xxxx.com:801这种带端口号的,奇丑无比,强迫症的人肯定受不了。

我之前的玩法是在云上买一台服务器,这种服务器都是有固定IP的,然后通过NGINX代理到家里机器的IP或者使用frp这种软件进行穿透。代价就是你需要去进行这些配置,然后你还要花钱买一台机器来获取一个固定的外网地址。

Cloudflare Tunnel

是的,Cloudflare Tunnel他来了,完美解决上面这种需求场景。

注册他们家账号,左侧菜单打开 Cloudflare Zero Trust子网站。

在Cloudflare Zero Trust网站的左侧菜单找到 Access -> Tunnels

点击 Create a tunnel,创建一个你的tunnel,随便取个名字。

进入到这个tunnel的详细页面,你会看到下面有个安装&运行连接器。

他的意思是,要在你家的内网安装他的一个代理连接器。

这里提供的丰富的选择,由于我家里本来就有容器化环境,我就使用了他的 Docker的方式。

Docker的话,他提供的是docker run命令来安装的。

我家里用的portainer管理容器的,就帮他的指令转换成docker-compose配置的模式

version: "3.2"
services:
   tunnel:
      image: cloudflare/cloudflared:latest
      command: 'tunnel --no-autoupdate run --token yJoiNjMweyJhIjoiNjMweyJhIjoiNjMw'

注意帮你配置文件里面的token换成你网页上面的token(就是页面上面docker run 后面 跟着参数里面的token)就行了。

到这里,安装步骤就完成了。

配置穿透

点击上面的Public Hostname标签,进入hostname配置页面

页面很简单,上面要填上你需要用的域名,下面填上你内网服务的地址和端口号。

值得注意的是,这个domain必须是在Cloudflare上面管理的域名,所以你得有个自己的域名,并且托管到Cloudflare来管理解析,这个想必大家都有。

最后,新增你家的内网地址段

在上面的Private Network选项卡打开,录入下你家的内网地址段即可。

至此大功告成,后面想新增解析也很简单,只需要在 Public Hostname里面增加记录即可,别的地方都不需要配置,非常方便。

发表回复

您的电子邮箱地址不会被公开。 必填项已用 * 标注