前言

拾光塢N3云盤上新Docker功能了！！又要整活了！

很多盤友將網絡環境成功換為NAT1后，非常沮喪地發現外網端口仍然不通從而導致情緒激動怒砸電腦（劃掉）。本文將介紹在網絡環境為NAT1（即Full-Cone）情況下，使用Lucky的STUN內網穿透功能達到外網訪問的目的。

1.安裝Lucky

打開拾光塢客戶端，登錄，進入 容器服務

點擊右側 鏡像商店

在商店中搜索 gdy666/lucky，點擊 導入鏡像，并靜待導入完成

導入完成后，點擊右側 鏡像管理

找到剛剛下好的鏡像，點擊右側 創建容器

在彈出窗口中配置容器
基礎設置 隨便填（建議內存還是限制下，防止意外情況；內核數不需要太大）

路徑設置 中點擊右上角按鈕增加路徑，我習慣直接把云盤內docker_storage文件夾放到容器里的/n3_storage/下（記得把讀寫權限勾選）

網絡設置 由于安全原因，不能改
端口設置 處比較重要，請確保：

• 設置了將容器內TCP端口 16601 轉發至 容器外端口 16601 （這個一定要）

• 預留幾個端口（具體幾個按個人需要決定）給STUN穿透用，如設置將容器內TCP端口 16672 轉發至 容器外端口 16672

• 建議預留端口3個左右，端口號建議都大于10000，如有需要也可準備幾個UDP端口

• 請記住預留的端口號

環境設置 中新建一行配置TZ值為Asia/Shanghai，修改時區

命令設置 中都默認即可
完成后點擊 提交 等待容器創建完成即可

2.登錄Lucky后臺

容器創建完成后，點擊右側 容器管理，啟動剛剛創建的Lucky容器

查看云盤內網IP

打開瀏覽器，輸入 [內網IP]:16601 訪問Lucky后臺（如按上圖則為 192.168.31.182:16601）

登錄Lucky，默認賬戶和密碼均為666

登錄成功后，為了安全目的，首先至 設置 頁修改密碼和賬戶

修改完成后，重新登陸Lucky，點擊右側 STUN內網穿透

點擊 添加穿透規則

在彈出窗口中按以下截圖配置（名稱隨便取；穿透通道監聽端口 和 目標端口 選擇同意任一未被占用的之前預留的端口號；NAT-PMP網關地址輸入路由器的后臺地址）

完成后點擊下方 添加 ，查看規則列表中剛剛創建的規則，記住 STUN穿透公網地址 中的端口號（應該是會變的，但是因為我網絡環境特殊，所以獲得的仍為 16672）

3.配置端口映射（這步不需要進行，先預留著）

登錄云盤所在的路由器后臺配置端口映射，這里以我的小米路由器為例，為 192.168.31.1

登錄后，選擇上方 高級設置

隨后選擇 端口轉發

在 端口轉發規則列表 中點擊 添加規則，在彈出窗口中填寫相關信息

填寫完成后，點擊 添加

4.使用穿透得到的開放端口

至以上步驟，STUN內網穿透理論上已配置完成
只需將需要的應用內的TCP端口設為STUN穿透得到的端口即可外網訪問

5.已知存在的問題和提示

1. 端口在容器創建完成后無法再追加，所以在創建時要多準備一些

2. NAT-PMP網關地址請按照自己的路由器的網關地址填！！！不知道請百度

3. 如Lucky報端口沖突，請首先檢查第2條，后檢查路由器upnp是否開啟