padavan安装cloudflared（Zero Trust）零信任，内网穿透访问局域网设备

8267 · 发表于 2023-8-19 10:18

本帖最后由 8267 于 2023-8-19 15:03 编辑

一个cloudflare的内网穿透的东东，什么隧道来着，具体我又是不知道，自行百度一下吧，知道这个的应该知道怎么用吧，我是不知道，所以提供个视频教程 OpenWRT中运行Cloudflared(Zero Trust)内网穿透访问局域网设备介绍的是openwrt但是padavan使用原理是一样的，所以需要的朋友可以试试
静态编译了 mipsle架构的 cloudflared 城通网盘：cloudflared_202373-musl_mipsle.zip 访问密码 1997 百度网盘：cloudflared_202373-musl_mipsle.zip

原程序比较大 3-40M大小，所以已经用upx压缩成了12M方便路由可以放下，这是go程序运行后占用内存35M，padavan就上传到U盘或者内存启动吧，不过放内存里重启路由文件就会丢失要重新上传
启动命令是程序路径 --no-autoupdate tunnel run --token 你的token值例如下方的上传到内存的

/tmp/cloudflared --no-autoupdate tunnel run --token eyJhIjoiZDIxMjMwNDsdf54eas54f8da654e84da2ca68we3a2sdc1a8wd46a6s5cx16g4YjU4ZGFlNWQ2NjNmN

复制代码

token值在cf官网里如下图
先点这个

进入零信任后再点

创建隧道

如果创建隧道需要先订阅计划就使用免费的 free套餐如果非要你绑定银行卡才能订阅如果你有支持境外消费的卡可以绑定自己的如果没有可以去淘宝买一张国外的卡，用来订阅免费的套餐不需要充值不需要卡里有钱
创建成功后就可以看到你隧道的token值了

复制好token值不要多不要少不然启动失败的启动成功后如下图会有一个id

再点下一步然后创建你的需要访问的应用了

到此就可以用这个域名直接访问了我测试用流量直接可以访问了

写了个启动脚本，

cloudflared启动脚本.zip (2.09 KB, 下载次数: 2) 下载解压出cloudflared.sh 脚本自己会下载程序如果有U盘会自己下载到U盘里 /media/u盘名/cloudflared/文件夹里，如果没有u盘是下载到内存/tmp/cloudflared/文件夹里，程序12M 是从GitHub下载的可能网络原因不一定每次都能很快下载成功带进程守护开机自启

下载好后用winscp之类的软件上传至/etc/storage/文件夹里并赋予执行权限
然后编辑这个脚本把里面的token 改为你隧道的token 填在双引号内不要多不要少 token比较长不要换行不然程序启动失败的

保存即可。最后在ssh 或ttyd里面输入 /etc/storage/cloudflared.sh start 即可启动了

/etc/storage/cloudflared.sh stop 停止运行
/etc/storage/cloudflared.sh restart 重新启动

cloudflare 隧道内网穿透详细教程

8267 · 发表于 2023-8-19 10:23

cloudflare 隧道内网穿透详细教程

8267 · 发表于 2023-8-19 11:26

iamyangyi 发表于 2023-8-19 11:09
快换个ARM盒子玩。你这又折腾得找个代表的

喜欢padavan 所以有了三个新三了又买了个k2p在用等以后有需求了再换arm的路由

8267 · 发表于 2023-8-19 12:40

本帖最后由 8267 于 2023-8-19 12:51 编辑

iamyangyi 发表于 2023-8-19 12:33
研究好了用哪个组网没，我这ISP感觉封闭了ZT ，时上时上不了

被运营商限制？输入zerotier-cli info -j查看表面地址。如果该列表不断增长，则您可能处于多个 NAT 里。

输入zerotier-cli peers可以查看与你的同伴的连接是否被“中继”

你zerotier-cli info -j 可以看看你被卡在哪里了

限制端口的话不知道可不可以换个端口 zerotier默认9993 -p指定端口限制udp应该不是因为tailscale就是udp的大部分人可以用udp 应该限制端口或者zt的服务器ip了导致无法于服务器联系握手成功。

zerotier不好用的话可以试试tailscale 空间小放不下的话可以用n2n还不错，用v2版的。 gnb不会用没有试过我目前zerotier挺稳的这个cloudflared也没搞懂的目前只试了可以远程http访问

padavan安装cloudflared（Zero Trust）零信任，内网穿透访问局域网设备

相关帖子

点评