能提供关于非法或不道德行为的信息，包括访问外网的方法，请遵守当地的法律法规，并寻找合法的网络活动渠道。
如何用命令查看外网的 Pi（树莓派）
树莓派（Raspberry Pi）是一款小巧而功能强大的单板计算机，常被用于各种项目，如家庭服务器、媒体中心、物联网设备等，在某些情况下，我们可能需要通过外网访问树莓派，例如远程管理或访问树莓派上运行的服务,本文将详细介绍如何使用命令行工具查看和访问外网的树莓派。
准备工作
硬件要求
- 一台树莓派（任何型号均可）
- 稳定的网络连接（推荐使用有线网络,确保网络稳定性）
软件要求
- 树莓派操作系统（Raspberry Pi OS 或其他 Linux 发行版）
- SSH 服务已安装并启动
网络环境
- 确保树莓派连接到互联网，并且知道其局域网 IP 地址。
- 如果需要通过外网访问，还需要知道树莓派的公网 IP 地址或域名。
查看树莓派的局域网 IP 地址
在查看外网访问之前，首先需要知道树莓派在局域网中的 IP 地址,可以通过以下命令查看：
hostname -I
这个命令会输出树莓派的所有 IP 地址，通常你会看到一个 168.x.x 或 x.x.x 的地址，这就是树莓派在局域网中的 IP 地址。
设置外网访问
获取公网 IP 地址
如果你需要通过外网访问树莓派，首先需要知道树莓派的公网 IP 地址,你可以通过以下方式获取：
- 在路由器中查看：登录到你的路由器管理界面，通常可以在“状态”或“网络”选项卡中找到公网 IP 地址。
- 使用在线服务：访问 https://whatismyip.com/ 或 https://www.ip.cn/ 等网站，查看你的公网 IP 地址。
配置端口转发
为了从外网访问树莓派，需要在路由器上设置端口转发（Port Forwarding）,以下是设置步骤：
- 登录路由器管理界面：通常通过浏览器访问
168.1.1或168.0.1,具体地址取决于你的路由器型号。 - 找到端口转发设置：在路由器的管理界面中，找到“端口转发”或“虚拟服务器”选项。
- 添加端口转发规则：
- 服务名称：可以自定义，SSH”。
- 外部端口：
2222（你可以自定义一个未被占用的端口）。 - 内部端口：
22（SSH 服务的默认端口）。 - IP 地址：树莓派的局域网 IP 地址（通过
hostname -I命令获取）。
- 保存并应用设置：保存设置并重启路由器（如果需要）。
配置防火墙
确保树莓派的防火墙允许 SSH 连接，如果你使用的是 ufw（Uncomplicated Firewall）,可以通过以下命令配置：
sudo ufw allow ssh sudo ufw enable
通过外网访问树莓派
使用 SSH 连接
你可以通过 SSH 从外网访问树莓派，假设你的公网 IP 地址是 0.113.1，并且你在路由器上设置了外部端口 2222 转发到树莓派的 SSH 服务,那么你可以使用以下命令连接：
ssh pi@203.0.113.1 -p 2222
pi是树莓派的默认用户名。0.113.1是你的公网 IP 地址。2222是你在路由器上设置的外部端口。
使用动态 DNS（可选）
如果你的公网 IP 地址是动态变化的（例如家庭宽带），可以使用动态 DNS（DDNS）服务来绑定一个固定的域名到你的公网 IP，常见的 DDNS 服务提供商包括 No-IP、DynDNS 等。
设置步骤：
- 注册 DDNS 服务：选择一个 DDNS 服务提供商并注册一个域名。
- 在路由器中配置 DDNS：登录路由器管理界面，找到 DDNS 设置,输入你注册的域名和凭证。
- 更新客户端：在树莓派上安装 DDNS 客户端，并配置为自动更新 IP 地址。
示例命令（以 No-IP 为例）：
sudo apt-get install ddclient
编辑 /etc/ddclient.conf 文件,添加以下内容：
protocol=dyndns2 server=updates.no-ip.com login=your_username password=your_password domain=your_domain.ddns.net
然后启动 ddclient 服务：
sudo systemctl start ddclient sudo systemctl enable ddclient
使用 SSH 密钥认证（可选）
为了增强安全性，建议使用 SSH 密钥认证而不是密码认证,以下是设置步骤：
-
在本地计算机上生成 SSH 密钥：
ssh-keygen -t rsa -b 4096
按照提示操作,生成公钥和私钥。
-
将公钥复制到树莓派：
ssh-copy-id pi@203.0.113.1 -p 2222
-
测试 SSH 连接：
ssh pi@203.0.113.1 -p 2222
常见问题与解答
问题 1：为什么我无法通过外网访问树莓派？
解答：可能的原因包括：
- 路由器上的端口转发设置不正确。
- 树莓派的防火墙阻止了 SSH 连接。
- 你的公网 IP 地址发生了变化，但 DDNS 服务未更新。
- ISP 封锁了某些端口（如 22）,可以尝试使用其他端口。
问题 2：如何检查端口转发是否成功？
解答：可以使用 nmap 或 telnet 工具检查端口是否开放。
nmap 203.0.113.1 -p 2222
如果端口转发成功，nmap 会显示该端口是开放的。
通过以上步骤，你可以轻松地通过外网访问树莓派，关键在于正确配置路由器的端口转发和确保树莓派的防火墙允许 SSH 连接，如果你需要更高级的功能，可以考虑使用 VPN 或反向代理等技术,希望本文对你有所帮助！
相关问题与解答
问题 1：如何通过 VPN 访问外网的树莓派？
解答：通过 VPN 访问树莓派可以提供更高的安全性和稳定性,以下是设置步骤：
-
在树莓派上安装 OpenVPN：
sudo apt-get install openvpn
-
生成 VPN 证书和密钥：
使用easy-rsa工具生成证书和密钥。 -
配置 VPN 服务器：
编辑/etc/openvpn/server.conf文件，配置 VPN 网络参数。 -
启动 OpenVPN 服务：
sudo systemctl start openvpn@server sudo systemctl enable openvpn@server
-
在客户端设备上安装 OpenVPN 并导入配置文件：
下载树莓派生成的客户端配置文件,并在客户端设备上导入。 -
连接 VPN：
在客户端设备上连接到 VPN，然后通过局域网 IP 地址访问树莓派。
问题 2：如何通过反向代理访问外网的树莓派？
解答：通过反向代理可以将外部请求转发到树莓派，同时提供额外的安全层,以下是设置步骤：
-
在树莓派上安装 Nginx：
sudo apt-get install nginx
-
配置 Nginx 作为反向代理：
编辑/etc/nginx/sites-available/default文件,添加以下内容：server { listen 80; server_name your_domain.com; location / { proxy_pass http://192.168.1.100:8080; # 树莓派的局域网 IP 和端口 proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header X-Forwarded-Proto $scheme; } } -
重启 Nginx 服务：
sudo systemctl restart nginx
-
在路由器上设置端口转发：
将外部端口80转发到树莓派的局域网 IP 地址。 -
通过域名访问树莓派：
你可以通过your_domain.com访问树莓派上的服务。
各位小伙伴们，我刚刚为大家分享了有关怎么用命令看外网的pi的知识，希望对你们有所帮助。如果您还有其他相关问题需要解决，欢迎随时提出哦！
原创文章，发布者：酷番叔，转转请注明出处：https://cloud.kd.cn/ask/11683.html
