使用nebula把联想个人云存储映射到当前网络使用的方法

整个过程涉及三个主机
一个是家里的台式机 home 内网ip为192.168.69.101
一个是公司的笔记本 mac
一个是有公网ip的服务器 server
云存储在家里和home在同一个内网,IP地址为192.168.69.100

最终效果是,我在mac上可以直接访问到云存储192.168.69.100的smb服务,而且有nat穿透,同一个城市能达到个位数的延迟

nebula下载地址

https://github.com/slackhq/nebula/releases

 

第一步,生成证书

./nebula-cert ca -name "Myorganization, Inc"

./nebula-cert sign -name "server" -ip "192.168.91.1/24"
./nebula-cert sign -name "home" -ip "192.168.91.2/24" 
./nebula-cert sign -name "mac" -ip "192.168.91.3/24"

  

第二步,修改配置文件
先下载配置文件模版 https://github.com/slackhq/nebula/blob/master/examples/config.yml
1 server上的配置文件需要
修改pki下的ca,cert,key路径为真实路径
修改static_host_map为"192.168.91.1": ["server真实公网ip地址:4242"]
修改lighthouse下am_lighthouse: true
修改lighthouse下hosts为

hosts:
- "192.168.91.1"


修改punchy下punch和response为true
修改firewall下outbound和inbound全部为any

2 home下的配置文件
修改pki下的ca,cert,key路径为真实路径
修改static_host_map为"192.168.91.1": ["server真实公网ip地址:4242"]
修改lighthouse下hosts为

hosts:
- "192.168.91.1"

  

修改punchy下punch和response为true
修改firewall下outbound和inbound全部为any

3 mac下的配置文件
修改pki下的ca,cert,key路径为真实路径
修改static_host_map为"192.168.91.1": ["server真实公网ip地址:4242"]
修改lighthouse下hosts为

hosts:
- "192.168.91.1"

  

修改punchy下punch和response为true
修改firewall下outbound和inbound全部为any


第三步,启动nebula及转发端口
在三台机器上各自启动nebula

./nebula -config config.yml

  

下载gost https://github.com/ginuerzh/gost/releases

把pc的4445端口转发到云存储的445端口
在pc上执行

./gost -L tcp://:4445/192.168.69.100:445

  

第四步,访问smb共享即可
注意mac上需要访问 \\192.168.91.2:4445\你自己的那串数字

 

posted @ 2020-08-12 14:19  君莫笑hhhhhh  阅读(1089)  评论(0编辑  收藏  举报