前提条件需要NAT1类型网络

先查看自己的公网地址

之后我们追踪一下这个地址

这样就是NAT1类型从路由器到运营商接入层再到公网只经过一次NAT转换

我们需要在Lucky新建一条DDNS

Token可以在这获取

https://dash.cloudflare.com/profile/api-tokens

接口地址是飞书的机器人

请求体如下

{
  "msg_type": "post",
  "content": {
    "post": {
      "zh_cn": {
        "title": "Openwrt-DDNS-ipv4",
        "content": [
          [
            {
              "tag": "text",
              "text": "IP地址：#{ipAddr}"
            }
          ],
          [
            {
              "tag": "text",
              "text": "域名更新成功列表：#{successDomainsLine}"
            }
          ],
          [
            {
              "tag": "text",
              "text": "域名更新失败列表：#{failedDomainsLine}"
            }
          ],
          [
            {
              "tag": "text",
              "text": "Webhook触发时间: #{time}"
            }
          ]
        ]
      }
    }
  }
}

然后我们把想要访问的域名在cf上记录下并开启小黄云我这里以or4.lovelyy.us.kg举例只要你想要任意域名全部都CNAME到刚刚的动态域名上我这里是 4.lovelyy.us.kg

我们把要访问的域名做一个规则重写端口

我这里起名叫 OpenWrt Any

有多个主机可以用 or 逻辑判断

由于我是Openwrt使用Lucky 所以需要放行ipv4进入网络>防火墙>通信规则

新建一条规则允许WAN接口所有的ipv4入站

高级设置中只允许ipv4类型

然后我们在lucky创建一条STUN规则

我这里是路由器(AX1800Pro)拨号所以是穿透的pppoe口

STUN穿透目标端口我这里以52061举例

自定义脚本可以再这个地方获取 (origin-rules.sh)

https://github.com/bailangvvk/lucky-cloudflare-origin-rules

GLOBAL API Key可以在这获取

https://dash.cloudflare.com/profile/api-tokens

请求体参考(飞书)

{
    "msg_type": "post",
    "content": {
        "post": {
            "zh_cn": {
                "title": "#{ruleName}",
                "content": [
                    [
                        {
                            "tag": "text",
                            "text": "触发Webhook的时间: #{time}"
                        }
                    ],
                    [
                        {
                            "tag": "text",
                            "text": "STUN穿透公网IP地址(含端口): #{ipAddr}"
                        }
                    ],
                    [
                        {
                            "tag": "text",
                            "text": "STUN穿透公网IP地址的IP部分: #{ip}"
                        }
                    ],
                    [
                        {
                            "tag": "text",
                            "text": "STUN穿透公网IP地址中的端口部分: #{port}"
                        }
                    ]
                ]
            }
        }
    }
}