Lucky 使用教程3 个实战场景把端口转发、DDNS、反向代理与远程唤醒一次配通【免费下载链接】lucky软硬路由公网神器,ipv6/ipv4 端口转发,反向代理,DDNS,WOL,ipv4 stun内网穿透,cron,acme,rclone,ftp,webdav,filebrowser项目地址: https://gitcode.com/GitHub_Trending/luc/luckyLucky万吉是一款面向软硬路由的公网神器集成了 DDNS 动态域名解析、端口转发、反向代理、远程唤醒WOL四项核心能力专门解决家里 NAS 等设备从外网怎么访问的问题。能力清单DDNS域名自动跟随最新公网 IP不再手动改解析端口转发公网 IPv6/IPv4 端口转内网 IPv4 服务反向代理按域名分流到后端支持认证与黑白名单WOL人在外面也能远程唤醒家里的电脑安装与登录安装Linux 环境下用 Docker 的 host 模式最省事一条命令即可docker run -d --name lucky --restartalways --nethost gdy666/lucky登录浏览器打开http://设备IP:16601默认账号与密码均为666。登录后第一件事是修改密码。如果打算长期部署建议创建容器时挂载主机目录保存配置这样容器删除或重建后所有规则不会丢失。场景一·在外网访问家里的 NAS为什么 DDNS 与端口转发要成套使用家庭宽带的公网 IP 每次拨号都可能变化IPv6 地址变动更频繁。DDNS 负责找得到——把域名托管给 DNS 服务商IP 一变就自动更新解析记录。但找到入口后流量到达的只是路由器NAS 跑在内部 IPv4 上还需要第二步端口转发把公网端口翻译成内网服务解决进得去的问题。一个管寻址一个管接入缺一不可。DDNS 配置要点服务商Cloudflare、阿里云、百度云等主流厂商开箱即用还有自定义 Callback 通道可以接入任意 DNS 服务商内置了若干免费服务商的模板IP 获取方式IPv6 环境建议直接读网卡IPv4 可用 URL 接口探测检测间隔别设得过密容易触发服务商侧的频率限制WebHookIP 变化时可带自定义 headers 回调方便串联其他自动化端口转发配置要点转发类型勾选tcp4/tcp6/udp4/udp6中需要的组合监听端口支持按范围一次写多个目标地址填 NAS 的内网 IP如192.168.31.180目标端口与服务端口一致无登录验证的服务如文件共享建议开启白名单模式只放行自家宽带出口 IP规则支持一键开关和定时开关配合内置的计划任务模块还能周期性启停相关实现位于端口转发模块各模块的字段结构定义在配置文件中方便按实际网络微调。场景二·用域名安全对外提供 Web 服务域名分流面板、文件服务、API 这类 Web 服务如果各自占一个公网端口既乱又不安全。反向代理的做法是一条规则对应一个前端域名后端填真实服务地址访问时按域名自动路由子域名多时可用通配符统一覆盖。认证与访问控制开启 HTTP 基本认证在入口处加一道身份验证适合对公暴露的管理面板IP 黑白名单与 UserAgent 黑白名单分别可配把无关的扫描和异常来源挡在门外规则日志会记录访问情况出问题时有据可查域名解析到本机后还可以由 ACME 模块自动申请和续签证书直接上 HTTPS具体行为可以看反向代理模块的源码。场景三·不在家也能一键开机远程办公的前提是家里的机器处于开机状态WOL网络唤醒补的就是这一步。WOL 前置检查目标设备的 BIOS/网卡里已开启网络唤醒选项设备 IP 固定路由器 DHCP 绑定MAC 地址能稳定获取目标设备安装 Lucky 客户端并装为系统服务收到指令后由它负责发送唤醒包字段说明网卡物理地址要唤醒的设备的 MAC广播地址一般取局域网段的.255与设备不在同一网段时可开启转发唤醒包端口默认9重复次数唤醒不稳定时适当调大服务端开关与认证 Token 在同一页面配置客户端通过ws://服务端IP:16601接入还支持对接第三方物联网平台用语音助手控制开关机更多细节可参考WOL 模块。常用参数速查模块关键字段作用DDNS服务商、域名、IP 获取方式网卡/URL、检测间隔、WebHook域名自动跟随公网 IP端口转发转发类型、监听端口、目标 IP、目标端口、黑白名单公网端口接入内网服务反向代理前端域名、后端地址、基本认证、IP/UA 黑白名单按域名分流并加固入口WOLMAC、广播地址、端口默认 9、重复次数远程唤醒设备新手最容易踩的坑⚠️坑 1域名配好了却访问不通。DDNS 任务保存后服务商侧的解析生效有延迟本机未必立刻能查到新 IP。先看任务列表里最近一次检测是否显示域名 IP 和公网 IP 一致确认解析已跟上当前出口 IP再回头排查转发规则。⚠️坑 2转发目标地址填错。最常见的是把目标写成路由器自身 IP 或127.0.0.1。目标必须填真正提供服务的设备内网 IP端口能通但服务没响应多半就是这里指错了方向。⚠️坑 3唤醒没反应先查设备端。WOL 是设备系统级功能BIOS 里网卡唤醒项被禁用、或设备关机后进入深度休眠导致网卡不响应Lucky 这边配置再对也没用。确认设备端支持后再核对 MAC 与广播地址是否一致。结尾三个场景可以叠在一起用外网入口走反向代理大文件传输走端口转发动手之前先由 WOL 把机器叫醒。做较大改动前建议导出备份配置文件同时改掉默认账号密码、给对外暴露的规则启用访问日志日常排查会省很多时间。【免费下载链接】lucky软硬路由公网神器,ipv6/ipv4 端口转发,反向代理,DDNS,WOL,ipv4 stun内网穿透,cron,acme,rclone,ftp,webdav,filebrowser项目地址: https://gitcode.com/GitHub_Trending/luc/lucky创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考