上一篇
小米路由器架设服务器
小米路由器可通过LAN口接设备，设置端口转发/UPnP，绑定公网IP实现内网服务器搭建，需注意
前期准备
所需设备及条件
| 项目 | 要求 |
|---|---|
| 小米路由器 | 支持刷入第三方固件（如OpenWRT）更佳；普通版本需依赖厂商自带功能 |
| 服务器设备 | PC/树莓派/NAS等可联网设备 |
| 网线 | 确保路由器与服务器物理连通 |
| 公网IP | 可选（如需外网访问需申请宽带运营商分配） |
| DDNS账号 | 若使用动态公网IP，需注册阿里云/酷盾安全等提供的免费DDNS服务 |
核心概念理解
- 端口映射：将外网请求转发至内网服务器指定端口
- UPnP：通用即插即用协议，可自动创建端口映射（部分路由器支持）
- DMZ主机：将整个子网暴露给外网（高风险，慎用）
基础配置步骤
登录路由器管理后台
操作路径：浏览器输入 miwifi.com → 输入管理密码 → 进入「高级设置」
设置服务器静态IP
| 步骤 | 操作详情 | 示例值 |
|---|---|---|
| 找到「DHCP客户端列表」 | ||
| 编辑目标设备的MAC地址条目 | 修改为固定IP | |
推荐IP段：168.31.100~192.168.31.254 |
例：192.168.31.100 |
端口映射配置
进入「端口转发」页面 → 点击「添加规则」
| 字段 | 说明 | 示例（Web服务器） |
|—————|———————————–|————————-|
| 名称 | 自定义标识 | MyWebsite |
| 外部端口 | 对外提供服务的端口 | 80 |
| 内部IP | 服务器静态IP | 192.168.31.100 |
| 内部端口 | 服务器监听的本地端口 | 80 |
| 协议类型 | TCP/UDP/BOTH | TCP |
| 生效时间 | 永久/自定义时间段 | 永久 |
️ 特殊场景处理：
- 多个相同端口映射：修改外部端口号区分（如80→8080）
- HTTPS服务：需同时开放443端口+启用路由器SSL加速（如有）
高级功能扩展
UPnP自动映射：在「应用管理」中开启UPnP功能，支持PS/XBOX等设备自动获取端口
虚拟服务器组：批量管理多个端口映射规则
DMZ模式：仅当完全信任服务器时使用，会关闭路由器防火墙保护
典型服务部署示例
Web服务器（Apache/Nginx）
| 组件 | 配置要点 | 小米路由器设置对应项 |
|---|---|---|
| 操作系统 | Ubuntu Server LTS | |
| 网页根目录 | /var/www/html | |
| 防火墙规则 | sudo ufw allow 'Www' |
已在路由器完成端口映射 |
| 外网访问测试 | 浏览器输入公网IP:80 | ️ 显示网页内容 |
FTP文件服务器
| 软件 | FileZilla Server | 小米路由器配置 |
|---|---|---|
| 被动模式端口 | 50000-50100 | 添加范围映射：50000-50100 |
| 主动模式端口 | 21 | 单独映射21端口 |
| 用户权限 | 限制根目录访问 |
安全加固措施
️ 必须执行的操作：
- 禁用远程管理：关闭路由器SSH/Telnet远程登录功能
- 修改默认账号：将admin用户名改为复杂名称
- 启用防火墙：在「安全设置」中开启SPI防火墙
- 定期检查日志：查看「系统日志」中的异常连接记录
️ 推荐增强方案：
| 层级 | 防护措施 | 实施工具 |
|—————|——————————————–|————————–|
| 路由器层 | 限制特定IP段访问敏感端口 | 小米路由器访问控制列表 |
| 服务器层 | 安装Fail2ban防暴力破解 | Linux系统 |
| 传输层 | 强制使用TLS加密（如HTTP→HTTPS重定向） | Nginx/Apache配置 |
常见问题与解答
Q1: 为什么外网无法访问我的服务？
A: 排查顺序如下：
- 确认运营商未屏蔽目标端口（致电客服查询）
- 检查路由器防火墙是否拦截该端口（临时关闭测试）
- 验证服务器自身是否正常运行（本地curl测试）
- 尝试更换非常用端口（如将80改为8080）
Q2: 如何实现域名访问而非IP地址？
A: 两种解决方案：
| 方案 | 实施步骤 | 成本 |
|—————|——————————————–|————|
| DDNS解析 | ①注册Oray/Aliyun等DDNS服务
②绑定域名
③路由器设置DDNS客户端 | 免费 |
| NAT穿透技术 | 使用frp/nps等反向代理工具建立隧道 | 需额外服务器|
进阶技巧
性能优化：
- 启用路由器硬件加速（NAT硬件加速）
- 对大流量服务启用MSS钳制（防止TCP分段过小）
- 使用CDN加速静态资源（需备案域名）
监控维护：
- 配置SMTP告警（当服务宕机时发送邮件通知）
- 定期备份配置文件（导出路由器配置文件+服务器快照）
- 使用Prometheus+Grafana监控服务器状态（需开放9
