无需公网IP，使用内网穿透实现公网访问本地OpenWRT管理界面

简单几步实现在公网环境下远程访问openWRT web 管理界面，使用cpolar内网穿透创建安全隧道映射openWRT web 界面面板443端口，无需公网IP，无需设置路由器。

1.openWRT安装cpolar

通过ssh连接操作openwrt, 下载公钥:

wget -O cpolar-public.key http://openwrt.cpolar.com/releases/public.key

下载完成后添加公钥

opkg-key add cpolar-public.key

添加cpolar的opkg仓库源

echo "src/gz cpolar_packages http://openwrt.cpolar.com/releases/packages/$(. /etc/openwrt_release ; echo $DISTRIB_ARCH)"  >>  /etc/opkg/customfeeds.conf

更新仓库

opkg update

然后开始安装cpolar,分别执行下面三个安装命令安装三个包:

opkg install cpolar

opkg install luci-app-cpolar

opkg install luci-i18n-cpolar-zh-cn

安装完成后,打开openwrt Web管理界⾯,我们可以看到有个service,下面即可看到我们cpolar内网穿透

点击进去后即可看到cpolar界面,接下来配置cpolar Authtoken

登录cpolar官网,如果没有注册账号,可以先注册账号,然后点击左侧的验证，查看自己的认证token，

cpolar官网：https://www.cpolar.com

之后将官网查看的token复制到openwrt cpolar服务界面的Auth Token里,设置后点击save保存

保存成功后点击界面里的 打开Web-UI界面 ,即可看到cpolar web ui 管理界面

使用我们官网注册的账号登陆,登陆后即可对隧道进行管理,安装就完成啦

2.配置远程访问地址

我们点击左侧仪表盘的隧道管理——创建隧道,openWRT web 界面面板的端口是443，因此我们要来创建一条http隧道，指向443端口：

• 隧道名称：可自定义，注意不要重复
• 协议：http
• 本地地址：443
• 域名类型：选择随机域名
• 地区：选择China VIP

点击创建

创建成功后打开在线隧道列表,可以看到公网访问的地址,有两种公网地址访问方式,一种是http,一种是https

然后我们使用其中一种https方式地址在浏览器访问,即可看到我们的openWRT web界面,这样这个远程访问就配置好了,非常简单.

3.固定公网地址

前面我们创建隧道时使用的是免费随机临时地址,它所生成的公网地址会在24小时内变化,为了方便长久稳定连接,我们可以固定访问地址,在cpolar中叫固定二级子域名，或者您也可以配置使用您自己的域名来访问。这里我们以cpolar子域名为例

需升级至基础套餐或以上才支持配置二级子域名

登录cpolar官网后台，点击左侧仪表盘的预留，找到保留二级子域名，为http隧道保留一个二级子域名。

• 地区：选择服务器地区
• 名称：填写您想要保留的二级子域名（可自定义）
• 描述：即备注，可自定义填写

本例保留一个名称为openwrtweb的二级子域名。子域名保留成功后，我们将子域名复制下来，接下来需要将其配置到隧道中去。

打开cpolar web ui管理界面。点击左侧仪表盘的隧道管理——隧道列表，找到需要配置二级子域名的隧道，点击右侧的编辑

修改隧道信息，将二级子域名配置到隧道中：

• 域名类型：改为选择二级子域名
• Sub Domain：填写我们刚刚所保留的二级子域名（本例为openwrtweb）

修改完成后，点击更新

隧道更新成功后，点击左侧仪表盘的状态——在线隧道列表，可以看到隧道的公网地址，已经更新为二级子域名了.

然后我们使用其中一种https方式地址在浏览器访问,即可看到我们的openwrt界面,这样一个固定不变的远程访问openWRTweb 界面就配置好了