# 防火墻 / NAT 設置 通過廣域網(WAN)訪問部署在局域網(LAN)的 Seafile 服務器,需要: - 一臺支持端口轉發的路由器 - 使用動態域名解析服務 - 配置 Seafile 服務器 ### 安裝 Seafile 服務器 首先,按照[部署 Seafile 服務器（使用 SQLite）](#)安裝 Seafile 服務器。 并確保以下功能正常運行: - 正常訪問 Seahub 網站 - 在 Seafile 客戶端可以下載/同步一個資料庫 ### 在路由器中設置端口轉發 ### 確保路由器支持端口轉發功能 首先, 確保你的路由器支持端口轉發功能： - 根據路由器管理手冊操作說明(或網絡搜索), 進入路由器的管理用戶界面。 - 找到包含 "轉發" 或者 "高級" 等關鍵詞的頁面, 說明此路由器支持端口轉發功能。 ### 設置路由轉發規則 Seafile 服務器包含很多組件， 請根據以下規則為所有組件設置端口轉發。 | 組件 | 默認端口 | |-----|-----| | ccnet | 10001 | | seaf-server | 12001 | | fileserver | 8082 | | seahub | 8000 | - 如果是在 Apache/Nginx 環境下部署的 Seafile, 則不需要打開 8000 和 8082 端口。 - 以上是默認端口設置，具體配置可自行更改. ### 端口轉發測試 設置端口轉發后，可按以下步驟測試是否成功: - 打開一個命令行終端 - 訪問 `http://who.is` 得到本機的IP - 通過以下命令連接 Seahub ~~~ telnet 8000 ~~~ 如果端口轉發配置成功，命令行會提示連接成功。否則, 會顯示 *connection refused* 或者 *connection timeout*， 提示連接不成功。 若未成功，原因可能如下: - 端口轉發配置錯誤 - 需要重啟路由器 - 網絡不可用 ### 設置 SERVICE_URL `ccnet.conf` 中的 "SERVICE_URL" 字段，是用來在在線訪問文件時，生成上傳/下載鏈接的，更改此字段的值為你的IP。 ~~~ SERVICE_URL = http://<Your WAN IP>:8000 ~~~ 大部分路由器都支持 NAT loopback. 當你通過內網訪問 Seafile 時, 即時你的外部 IP 被占用，文件上傳/下載仍然會工作。 ### 使用域名解析服務 ### 為什么使用動態域名解析服務? 完成以上端口轉發配置工作后，就可以通過外網 IP 訪問部署在局域網內的 Seafile 服務器了。但是對于大多數人來說， 外網 IP 會被 ISP (互聯網服務提供商)定期更改, 這就使得，需要不斷的進行重新配置. 可以使用動態域名解析服務來解決這個問題。通過使用域名解析服務，你可以通過域名（而不是 IP）來訪問 Seahub，即使 IP 會不斷變化，但是域名始終會指向當前 IP。 互聯網上提供域名解析服務的有很多，我們推薦 [www.noip.com](http://www.noip.com)。 怎樣使用域名解析服務，不在本手冊說明范圍之內，但是基本上，你需要遵循以下步驟: 1. 選擇一個域名解析服務提供商。 1. 注冊成為此服務商的一個用戶。 ### 更改 Seafile 配置 當你配置好域名解析服務之后，需要對 `ccnet.conf` 進行更改: ~~~ SERVICE_URL = http://<你的域名>:8000 ~~~ 然后重新 Seafile 服務. ### 網絡設置 默認情況下，你需要打開以下四個端口. ~~~ | | Seahub | 8000 |- | FileServer | 8082 |- | Ccnet Daemon | 10001 |- | Seafile Daemon | 12001 | ~~~ 如果你的 Seafile 服務器是運行在 Nginx/Apache 環境下，并且開啟了 HTTPS, 則需要開啟以下端口： ~~~ | | HTTPS | 443 |- | Ccnet Daemon | 10001 |- | Seafile Daemon | 12001 | ~~~