docker 部署 安装 cnk3x/xunlei

常规的容器，还是要在特权模式下运行。

如果 docker 的存储驱动如果是 btrfs 或者 overlayfs，可以支持的非特权运行。

环境变量参数

如果不选择特权运行会启动错误。

XL_DASHBOARD_PORT #网页访问的端口，默认 2345
XL_DASHBOARD_IP #网页访问的端口，默认 0.0.0.0（代表所有IP）
XL_DASHBOARD_USERNAME #网页访问的用户名
XL_DASHBOARD_PASSWORD #网页访问的密码
XL_DIR_DOWNLOAD #下载保存默认文件夹，默认 /xunlei/downloads，多个文件夹用冒号:分隔
XL_DIR_DATA #程序数据保存文件夹，默认 /xunlei/data
XL_UID #运行迅雷的用户ID
XL_GID #运行迅雷的用户组ID
XL_PREVENT_UPDATE #是否阻止更新，默认 true, 可选值 true/false, 1/0
XL_CHROOT #隔离运行主目录, 指定该值且不为/则以隔离模式运行, 用于在容器内隔离环境，容器内默认为 /xunlei，隔离模式运行需要特权模式(--privileged)，可以将该值设置为/来以非特权模式运行。非特权模式运行有条件，可以尝试失败后使用特权模式重新运行。
XL_DEBUG #调试模式, 可选值 true/false, 1/0

docker run -d \

-v <数据目录>:/xunlei/data \

-v <默认下载保存目录>:/xunlei/downloads \

-p <访问端口>:2345 \

--privileged \

cnk3x/xunlei

example

docker run --privileged -v /mnt/sdb1/configs/xunlei:/xunlei/data -v /mnt/sdb1/downloads:/xunlei/downloads -p 2345:2345 cnk3x/xunlei

如果你的docker存储驱动是 overlayfs 或者 btrfs等, 可以不用特权运行

docker run -e XL_CHROOT=/ -v /mnt/sdb1/configs/xunlei:/xunlei/data -v /mnt/sdb1/downloads:/xunlei/downloads -p 2345:2345 cnk3x/xunlei

三、激活迅雷
是的没错，这个迅雷是需要内测码激活的。。。。在浏览器输入ip+端口就可以打开docker版的迅雷web界面，上来就得登录，不登陆应该是没法使用。

四
激活码是网上找的 迅雷牛通 注意是“通”字，如果这个邀请码用不了可以自行前往（https://docs.qq.com/doc/DQUpCeXFiYXNMaU1V）

这时候就可以在手机app上看到这个远程设备了，是的，这个是当作一个远程设备可以在app上管理下载的。

经过多次的测试和实验，大概是找到了问题的原因。

首先打开 ikuai -高级应用 -动态域名 找到ipv6 的地址，复制。

然后把群晖的IPv6设置成手动。ipv6 地址替换成 ikuai 里面 动态域名的 ipv6 地址

我家里的是软路由 j4125 ，安装的是 ikuai，openwrt 和 黑群晖。

黑群晖的网关是 ikuai ，家里其他的网络走的是 openwrt，
现在用的是 ipv6，域名解析，反代那一套来通过外网访问家里。
问题是目前在家里用wifi 可以通过我注册的域名来访问，但是关掉 wifi 用手机网络就无法访问。

用 itdog 来 ping 域名 解析地址确实是群晖的 ipv6，但又请教一下
我家里的是软路由 j4125 ，安装的是 ikuai，openwrt 和 黑群晖。

黑群晖的网关是 ikuai ，家里其他的网络走的是 openwrt，
现在用的是 ipv6，域名解析，反代那一套来通过外网访问家里。
问题是目前在家里用wifi 可以通过我注册的域名来访问，但是关掉 wifi 用手机网络就无法访问。

用 itdog 来 ping 域名 解析地址确实是群晖的 ipv6，但又是一片红。是一片红。

你的问题可以简化为以下几步分析：

1. 问题现象

• 家里WiFi：用域名能访问群晖。
• 手机网络：用同一域名无法访问，且itdog.cn测试显示一片红（请求超时）。

2. 直接原因

• 域名解析没问题：itdog显示域名已正确解析到群晖的IPv6地址。
• 但数据包被拦截：手机网络发送的IPv6请求，到达群晖时被阻挡了。

3. 关键排查点

① iKuai的IPv6防火墙

• iKuai是群晖的网关，所有外网流量先经过iKuai。
• 可能原因：iKuai默认关闭了IPv6入站访问，需手动放行端口。
• 操作：
  进入iKuai后台 → 网络设置 > IPv6防火墙 → 添加规则：
  允许外部访问 → 协议TCP/UDP → 目标地址为群晖的IPv6地址 → 端口填你用的反代端口（如443、80）。

② 群晖自身的防火墙

• 群晖可能屏蔽了外网直连，检查：
  打开群晖 控制面板 → 安全性 → 防火墙 → 确保规则允许外网IP访问所需服务（如DSM、反代端口）。

③ 手机网络限制

• 部分运营商（如移动）会屏蔽家用宽带常见端口（80/443）。
  验证方法：
  改用非常用端口（如8080、8443），并在iKuai防火墙和反代设置中同步修改端口，再用手机网络测试。

④ 路由分流问题

• 你的网络结构较复杂：

  • 群晖走iKuai网关
  • 其他设备走OpenWrt
• 可能冲突点：OpenWrt的IPv6设置干扰了iKuai到群晖的路径。
  临时测试：
  将群晖的网关暂时改为OpenWrt，观察手机网络能否访问。

4. 一键验证步骤

按优先级从高到低操作：

1. 关闭iKuai的IPv6防火墙（测试10分钟）：
   若手机网络立刻能访问 → 问题在防火墙规则，按上文配置放行端口。
2. 更换反代端口（如443→8443）：
   若手机网络能访问 → 运营商屏蔽了原端口。
3. 手机直接访问群晖IPv6地址：
   浏览器输入 http://[群晖IPv6地址]:端口，若失败 → 确认群晖服务监听了IPv6。

5. 附：防火墙规则示例

若有具体配置截图或错误提示，可进一步分析。