Wong's Cafe

最近折腾openwrt，给子设备开启了公网ipv6地址，同时自己的hi-res影音库也开始积攒空间，不能简单地再用syncthing同步到所有设备上了。于是开始想办法用网络串流自己的文件。写篇blog简单记录下我的方法，说不定能帮到和我有一样想法的你。

Part 0: 替代方式

以下是在开工前我想到的部分替代方式和为什么不使用他们的原因:

Spotify / Netflix: 要充钱, 有地区限制, Spotify音质不好, netflix封锁vpn
Syncthing: 没有文件压缩, 而且需要在所有设备上占用存储空间
Nextcloud: 慢, 过于臃肿, 用不到这么多功能

Part 1: 把文件放到局域网上

软件

首先找了个移动硬盘, 用btrfs格式化, 开启lzo压缩, 顺便用luks加密, 然后把文件都丢进去. (当然用ext4 / vfat也行)

然后就是把文件托管在局域网里的服务器上, 这里我用的是运行archlinux arm的树莓派,因为可以24小时在线,而且节能.

托管的这一步很简单, 主要考虑的是协议:

NFS: 只支持linux-based,不支持windows(不过我也不用windows), 客户端软件的兼容性有限
FTP: 协议不安全, 不支持写入
SFTP: 底层传输用的是ssh的端口传发, 有overhead, 不支持写入和更精细的权限控制

最后选择的是SAMBA, 服务端和客户端的兼容性都好, 有用户认证权限管理和加密.

pacman -Syu samba

按照样例文件和wiki更改配置, 用testparm测试配置文件, 最后去systemd开启smb

systemctl enable --now smb

防火墙

如果安了ufw防火墙还要允许smb的端口

ufw enable 139
ufw enable 445
ufw reload

Extra: 开启局域网公告(avahi zeroconf)

也是按照wiki,安一个avahi,然后运行.

安了zeroconf的好处是不用手动输地址

pacman -Syu avahi
systemctl enable --now avahi

现在已经可以用vlc在局域网上找到smb服务器了.

Part 2: 用ipv6开启外网访问

现在局域网上的设备都能访问我的这些文件, 但是出门用流量联网之后就不行了. 这个问题的解决方法也很简单, 开启samba的ipv6监听, 配置路由器的防火墙(如果有的话).

前提条件: 有公网ipv6

首先看下自己有没有公网ipv6:

linux-based: 找一个设备去终端输ip -6 addr, 看有没有2开头, 后面跟了global的地址. 有就代表本设备和(绝大多数情况下)局域网的其他设备有公网ipv6, 如果只有f开头, 后面跟了link的地址, 就代表没有公网ipv6, 此文章不再适用(当然,有其他方法能开启外网访问,但是会更麻烦). 以下是有公网ipv6的示例:

user@host ~ $ ip -6 addr
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 state UNKNOWN qlen 1000
    inet6 ::1/128 scope host
       valid_lft forever preferred_lft forever
2: end0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 state UP qlen 1000
    inet6 2****:****:****:****::****/128 scope global dynamic noprefixroute
       valid_lft *****sec preferred_lft *****sec
    inet6 2***:****:****:****:****:****:****:****/64 scope global dynamic mngtmpaddr noprefixroute
       valid_lft *****sec preferred_lft *****sec
    inet6 fe80::****:****:****:****/64 scope link
       valid_lft forever preferred_lft forever

所有系统: 去 https://test-ipv6.com/ 检测, 绿色勾勾就代表本设备和(绝大多数情况下的)其他局域网设备有公网ipv6

动态dns

找一家动态dns服务商. 我用的duckdns, 因为可以不注册帐号直接用github登录, 配置简单且免费.

在samba服务器上安装ddns脚本, 修改配置并启动(也可以自己写), wiki上有教程, 此处不赘述.

等10分钟左右去解析一下自己的域名, 能解析到自己的ipv6地址就成功了, 成功示例:

user@host ~ $ nslookup your-domain.duckdns.org
Server:  192.168.1.1
Address: 192.168.1.1#53

Non-authoritative answer:
Name: your-domain.duckdns.org
Address: 2***:****:****:****:****:****:****:****

修改配置

首先去改samba的设置, 然后重启系统服务.

# /etc/samba/smb.conf
# 仅展示核心配置, 根据情况修改, 不要直接复制粘贴
[global]
interfaces = ::/0 192.168.1.0/24
hosts allow = 192.168.1. ::/0

systemctl restart smb

现在已经可以在公网访问smb了, linux可以用cifs挂载:

doas mount -t cifs //your.domain.com/share /your/mountpoint -o username=*****,password='*****',uid=*****,gid=*****

也可以用smbclient,此处不赘述.

Extra: 安卓端软件配置

在写本文章的时候(2023-1-11, VLC android 3.5.3), vlc有两个相关的bug:

不能直接连接ipv6的samba网盘, 要改一个设置才可以.
不能为外网的samba网盘建立索引.

解决ipv6 samba连接问题

Settings -> Advanced -> Prefer SMB 1, 把这个关掉, 然后点Clear media database就可以了. 其他的都不用动.

为公网samba网盘建立索引

目前VLC还在开发这项功能, ~~暂时无法实现~~.

更新：参见我的下一篇文章

自建高解析度影音串流平台