使用Natmap来实现公网访问

前言

本来有动态公网的电信宽带，突然收回了动态公网，并且也不给申请，在网上冲浪发现了natmap这个工具。
相关原理我没有去研究，反正这是一个打洞的工具，相关介绍请看作者介绍Github

看到这样的工具，正好符合我的目前情况的需求

安装

由于我是使用openwrt的软路由来拨号，所以按官方的说明直接指令安装即可

opkg install natmap luci-app-natmap

大部分的安装可以根据官方的示例来举一反三Wiki

这里主要讲述一下，官方教程中Cloudflare部分是怎么配置的

Cloudflare

这里贴出一下官方教程中web示例部分的Cloudflare配置代码，在此基础上我加一下注释以便理解

更多的还是去看Cloudflare的api文档较好

#!/bin/sh

# 区域ID，可以在域名界面的右下角看到
ZONE=''
# DNS解析记录id，这个需要使用api来列出找到，下面会说怎么找到
RECORD=''
# 规则集ID，也是需要api来找到
RULE=''
# Cloudflare账号邮箱地址
EMAIL=''
# api令牌token
AUTH=''
# 域名，例如你想绑定的test.youdomain.com，那么这里就写test.youdomain.com
DOMAIN=''

ADDR= ${1} PORT=$ {2}

# DNS
while true; do
    curl -X PUT "https://api.cloudflare.com/client/v4/zones/ ${ZONE}/dns_records/$ {RECORD}" \
        -H "X-Auth-Email:  ${EMAIL}" \ -H "Authorization: Bearer$ {AUTH}" \
        -H "Content-Type:application/json" \
        --data "{\"type\":\"A\",\"name\":\" ${DOMAIN}\",\"content\":\"$ {ADDR}\",\"ttl\":60,\"proxied\":false}" > /dev/null 2> /dev/null
    if [  $? -eq 0 ]; then break fi done # Origin rule while true; do curl -X PUT "https://api.cloudflare.com/client/v4/zones/$ {ZONE}/rulesets/ ${RULE}" \ -H "Authorization: Bearer$ {AUTH}" \
        -H "Content-Type:application/json" \
        --data "{\"rules\":[{\"expression\":\"(http.host eq \\\" ${DOMAIN}\\\")\",\"description\":\"natmap\",\"action\":\"route\",\"action_parameters\":{\"origin\":{\"port\":$ {PORT}}}}]}" > /dev/null 2> /dev/null
    if [ $? -eq 0 ]; then
        break
    fi
done

区域ID位置

针对上面说的两个需要api获取的id，我们需要使用cloudflare的api来获取

DNS解析记录ID获取

根据cloudflare文档，可以使用以下请求来获取所有的DNS记录信息

curl -X GET "https://api.cloudflare.com/client/v4/zones/ ${ZONE}/dns_records" \ -H "X-Auth-Email:$ {EMAIL}" \
    -H "Authorization: Bearer ${AUTH}" \
    -H "Content-Type:application/json" \

使用前，需在cloudflare网页控制台添加一个DNS记录，上面的请求代码需把对应变量替换成自己的，这些上面都有解释是什么

成功会返回json信息，大概类似下面的这样：

{
  "errors": [],
  "messages": [],
  "success": true,
  "result_info": {
    "count": 1,
    "page": 1,
    "per_page": 20,
    "total_count": 2000
  },
  "result": [
    {
      "comment": "Domain verification record",
      "name": "example.com",
      "proxied": true,
      "settings": {},
      "tags": [],
      "ttl": 3600,
      "content": "198.51.100.4",
      "type": "A",
      "comment_modified_on": "2024-01-01T05:20:00.12345Z",
      "created_on": "2014-01-01T05:20:00.12345Z",
      "id": "023e105f4ecef8ad9ca31a8372d0c353",
      "meta": {},
      "modified_on": "2014-01-01T05:20:00.12345Z",
      "proxiable": true,
      "tags_modified_on": "2025-01-01T05:20:00.12345Z"
    }
  ]
}

在result字段中，值是个数组，每一组就是一个DNS记录，按照你添加的DNS记录信息来找到对应的组，里面也会有个id字段，这个值就是我们要的东西

规则集ID获取

类同，可以这个cloudflare API文档中找到相关信息

curl -X GET "https://api.cloudflare.com/client/v4/zones/ ${ZONE}/rulesets" \ -H "X-Auth-Email:$ {EMAIL}" \
    -H "Authorization: Bearer ${AUTH}" \
    -H "Content-Type:application/json" \

同样的，你需要在使用前去cloudflare域名控制台中规则->Origin rule中添加随意一个规则
同样，也是在成功返回的result字段中找到，一般会有多个，里面phase字段值是http_request_origin的就是了，记录这个的id

不过官方中的脚本中，DNS中的\"proxied\":false需改成\"proxied\":true
DNS记录没有Cloudflare代理的话，端口的转发不会生效