Lucky 内网穿透完整指南把内网服务安全地暴露到公网【免费下载链接】lucky软硬路由公网神器,ipv6/ipv4 端口转发,反向代理,DDNS,WOL,ipv4 stun内网穿透,cron,acme,rclone,ftp,webdav,filebrowser项目地址: https://gitcode.com/GitHub_Trending/luc/luckyLucky 是一个免费开源的公网访问工具专为软硬路由环境设计把 DDNS 动态域名、端口转发、反向代理、WOL 网络唤醒和 IP 黑白名单整合进同一个 Web 面板。跑起来之后内网的 NAS、摄像头或网站都能被外网安全访问全程不用碰复杂命令行。一句话说清Lucky 如何解决内网上公网的 4 个痛点把内网服务暴露到公网拆开看常见的卡点其实就那么几个Lucky 各管一段你遇到的痛点Lucky 的做法公网 IP 一变域名就指向了旧地址DDNS 定时检测公网 IP变化后自动同步到域名服务商外网连不上内网设备NAT 是内网与公网之间的地址翻译外网天然找不到内网里的具体设备端口转发把公网端口直接映射到内网目标地址一个公网 IP 要挂多个网站IP 和端口不够分反向代理按域名把请求分流到不同内网后端改路由器配置要敲一堆底层命令全部功能做成 Web 界面浏览器里点选完成五大核心功能速览每个 1 分钟看懂 LuckyDDNS 动态域名让域名始终指向最新公网 IP做什么家庭宽带的公网 IP 会不定期变化DDNS 按设定间隔检测当前 IP一旦变化就自动更新域名解析保证域名始终有效。适合谁手里有域名、希望外网用固定域名访问自家网络的人。关键配置选择服务商阿里云、百度云、Cloudflare、DNSPod 等填入 API 密钥和要同步的域名即可各家服务商的对接实现可以看 ddns/ 目录。端口转发把公网端口映射到内网服务做什么把路由器的一个公网端口映射到内网某台设备外网通过该端口访问就等于直连你的内网服务支持 TCP 和 UDP 两种协议。适合谁需要远程桌面、远程访问 NAS、自建游戏服务器等直连型服务的用户。关键配置指定协议、公网端口、内网目标 IP 和端口再按需要叠加黑白名单限制来源。反向代理按域名把请求分发给不同后端做什么反向代理像一个前台请求先到它这里再根据访问的域名转发到对应内网服务多个网站因此可以共用同一个公网 IP 和 80/443 端口。适合谁一个公网 IP 要挂多个 Web 应用、想统一配置 HTTPS 证书和访问控制的场景。关键配置添加域名 → 后端内网地址的转发规则开启 HTTPS 后证书可自动申请和续签相关源码在 module/reverseproxy/。WOL 网络唤醒远程叫醒关机的电脑做什么WOLWake on LAN向局域网发送魔术包让处于关机或休眠状态的电脑重新开机不用人到现场按电源键。适合谁家里有一台平时关机、偶尔要用的服务器或旧电脑的人。关键配置填入设备 MAC 地址、广播地址和重复发送次数唤醒更稳。黑白名单精确控制谁能访问你的服务做什么白名单只放行列表内的 IP黑名单则屏蔽指定 IP两者都能设置有效期、过期自动失效是服务上公网后的第一道保险。适合谁任何把端口转发或管理后台暴露到公网、对安全性有要求的用户。关键配置添加允许的 IP 或网段临时访客就设个过期时间长期访问再勾选长期有效。安装方式二选一Docker 部署或源码编译Docker 一条命令部署推荐支持 Docker 的设备大多数 Linux 软路由和主机用 host 网络模式即可同时兼容 IPv4 和 IPv6# host 模式Linux 推荐一条命令启动 docker run -d --name lucky --restartalways --nethost gdy666/lucky # 可选追加 -v /root/luckyconf:/goodluck 挂载主机目录重建容器配置不丢 docker run -d --name lucky --restartalways --nethost -v /root/luckyconf:/goodluck gdy666/lucky源码编译进阶用户想自定义功能就用 Go 源码自行编译克隆仓库后指定配置目录运行git clone https://gitcode.com/GitHub_Trending/luc/lucky cd lucky go build -o lucky main.go ./lucky -cd luckyconf首次连接检查清单3 步完成第一次登录浏览器打开http://设备IP:16601这是默认后台管理端口。用默认账号666、默认密码666登录。⚠️首次登录后立即修改默认密码——这个面板控制着你的公网入口绝不能留在默认值上。直接抄的真实场景家庭与企业各 3 个家庭网络NAS 远程文件端口转发一个 TCP 端口出门在外手机直接访问家里 NAS。摄像头外网查看转发视频流端口配合白名单只放行自己的出口 IP。个人网站DDNS 反向代理组合用域名访问HTTPS 自动续签。企业环境远程办公内网 OA 系统走端口转发员工 IP 统一进白名单。多服务共用一个公网 IP反向代理按域名分流不同部门的 Web 系统。测试机安全访问反向代理开启基础认证未授权请求直接拦截。用起来的 3 条实用建议最小化规则只为你真正要暴露的服务建转发或代理规则每条规则都占系统资源用不到的及时删掉。默认先上白名单新开的对外端口先只允许自己常用出口 IP验证无误再逐步放开。每月回顾一次花两分钟看看 DDNS 同步记录和管理日志有异常立刻处理版本有更新就及时升级以获取安全修复。Lucky 把内网到公网这条路拆成了配置面板里的几个可视化开关从部署到第一条规则通常半小时就能跑通。现在就把它装起来把第一个需要远程访问的服务暴露出去试试。【免费下载链接】lucky软硬路由公网神器,ipv6/ipv4 端口转发,反向代理,DDNS,WOL,ipv4 stun内网穿透,cron,acme,rclone,ftp,webdav,filebrowser项目地址: https://gitcode.com/GitHub_Trending/luc/lucky创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考