关于 NAS 外网访问

NAS

群晖

公网

访问

37 条回复 • 2020-11-10 10:36:05 +08:00

1

PublicSy

2020-11-09 08:21:55 +08:00 via iPhone

尽量打电话申请 ip，要不然就 frp

2

leafleave

2020-11-09 08:26:45 +08:00 via Android

百度搜一下吧，很多博客有写的。麻不麻烦主要看你当地运营商 NAT 限制的程度。

3

Gathaly

2020-11-09 08:26:46 +08:00

dnspod

4

zywz999

2020-11-09 08:39:55 +08:00

群晖不是自带内网穿透吗

5

ScotGu

2020-11-09 09:02:22 +08:00

如果能申请到公网，那直接路由器公网 IP+端口映射，配合 DDNS 最方便。
没有就搞 FRP 做穿透吧。。

6

zzzmh

2020-11-09 09:09:40 +08:00

同问
我是某米路由器 R2D，SSH，最近搞了一个 aliddns，全部配好了，但端口出不来，还在找原因

7

locoz

2020-11-09 09:14:03 +08:00 via Android

能搞公网 IP 就搞公网 IP，搞不了就先试试 zerotier 看看能不能打洞成功（正常延迟+带宽跑得差不多满），不行的话就加个服务器做 moon 节点或者直接 frp 。

8

locoz

2020-11-09 09:15:12 +08:00 via Android

@zzzmh #6 端口映射配了没？配了的话检查一下是不是配的 80 、443 之类的常见运营商禁用端口，是的话就换个别的。

9

atrexl

2020-11-09 09:18:45 +08:00 via Android

最便捷的不是自带的 QC 吗

10

zuosiruan

2020-11-09 09:19:38 +08:00

@locoz moon 挺好，唯一蛋疼不支持 android

11

cheneydog

2020-11-09 09:21:30 +08:00

第三方穿透的有隐私风险。
自己搞服务器有流量风险。

12

sparkle2015

2020-11-09 09:21:35 +08:00

我用群晖自带的 quick connect 服务。

13

li492135501

2020-11-09 09:23:41 +08:00

数据无价,小心被劫持

14

luyan

OP

2020-11-09 09:25:10 +08:00 via iPhone

我看到有个向日葵硬件不知道怎么样？

15

sutking

2020-11-09 09:30:28 +08:00 via iPhone

@luyan #14 贵。

16

jackcfan

2020-11-09 09:55:11 +08:00

公网 ip 不是那么好申请的，北京长城宽带，以前问过客服申请公网 ip 要每年多好几千，然而我的宽带也才 2000 不到包 5 年，不划算

如果对速度要求不高，我现在使用的蒲公英 x1 盒子（ 128 ￥），2Mb 速度（下载在 300KB/s 左右），允许 2 个额外客户端通过 vpn 接入盒子内网，手机，PC 端都很方便

注：2Mb,无流量费

17

WebKit

2020-11-09 10:06:58 +08:00 via Android

frp 吧。简单方便

18

jasonyang9

2020-11-09 10:09:19 +08:00 via Android

建议包一层 WireGuard 之类的

19

AlphaTr

2020-11-09 10:26:05 +08:00 via iPhone

可以的话，试试 IPv6 的公网 IP

20

hello365

2020-11-09 10:28:05 +08:00

说说我用过的几个方案吧，
第一方案就是 frp，原来用的 vps，带宽有限只有几百 k 的速度，后来换了支持 80/443 的 nat vps，配合 frp，每秒几兆，满足了需求，这是第一个方案，也是主用方案，
第二 qc 备用，
第三 zerotier 但是一定要自建 moon，否则体验很差，穿透成功用着也还可以，
第四蒲公英，免费 2M 的，也就是 200k 左右的速度，不过我用的收费的，600-700k 的速度也很稳定，如果穿透成功了更好，
第五 github 上的 gnb 项目，用着也还可以，不过目前还没完全开源，
第六是 nebula，不太推荐，因为听说穿透不成功没法中转，只是试用了一下。

21

zhlssg

2020-11-09 10:51:57 +08:00

dnns，域名连接到每次动态变换的 ip，申请个免费的就够用了

22

v2orz

2020-11-09 11:11:59 +08:00

@hello365 NAT VPS 能介绍一下吗？我理解这种 VPS 没有公网啊，这是个什么方案？

我个人目前用的是 IPv6 + 小水管 frp 备用方案

23

u6pM63mMZ34z32cE

2020-11-09 11:25:05 +08:00

我自己用的是 frp, 但是没什么卵用
宽带下行 100m 上行 2m

24

GOOD21

2020-11-09 12:00:02 +08:00

有个东西叫 DDNS，如果是用的群晖的话，应该有默认提供，到时候 CNAME 一个自己的域名就行了

25

sleshep632

2020-11-09 12:09:18 +08:00

argo tunnel，免费，cloudflare
一直在用

26

mooyo

2020-11-09 12:26:49 +08:00

尽量 frp，别用公网 ip，当心被有关部门找上门，论坛里面有先例可以自己先看看。

27

Osk

2020-11-09 12:57:15 +08:00 via Android

1

优先：公网 IPv4 +DDNS + 端口映射，使用 openV 坡恩等程序回家并保护内网安全，不要做死用 dmz 全开。这是最好用的。

若无法申请公网 ipv4，则可以根据情况考虑是否整上 IPv6 公网 IP 。
基于以下考虑：家庭 isp 是否提供了 ipv6，你常用的办公网络是否提供了 ipv6，如果可以，则还是 ddns v6 + openV 皮恩这一套。
ipv6 目前不是很方便，为了以防万一，请准备一套 v4 的内网穿透方案。

v4 内网穿透：使用 frp 可以去买别人建的服务器，这样方便，但千万不要用别人提供的客户端。若自己在囯内有 vps，则自己可以建 frp 或使用 autossh 建反向隧道做穿透。
另外，内网穿透也最好使用 openv** 或 ssh(证书登陆)来建立安全隧道，以防 nas 端口放公网被人搞。

p2p 内网穿透方案没试过，就不清楚了

28

imkenbun

2020-11-09 14:14:01 +08:00

自带 QC 地址就可以

29

luyan

OP

2020-11-09 14:44:48 +08:00 via iPhone

谢谢各位，我先想办法申请公网 IP

30

XPo

2020-11-09 17:37:40 +08:00

反向代理

31

programV2

2020-11-09 20:57:33 +08:00 via iPhone

@Osk
@GOOD21
@zhlssg
@ScotGu
@locoz V 友们能推荐一个免费的稳定 ddnS 吗？

32

locoz

2020-11-09 21:11:58 +08:00 via Android

@programV2 #31 任意一个 dns 服务商都可以…ddns 只是根据拨号得到的 IP 去修改 dns 解析内容而已

33

Lemeng

2020-11-09 21:15:11 +08:00

搞来搞去，ip 还是最安逸。

34

programV2

2020-11-10 00:05:31 +08:00

@locoz 我域名用的 cloudflare dns 解析, openwrt 是不是还得另外安装一个软件?? 没看到直接设置 cf ddns 的选项

35

locoz

2020-11-10 01:52:21 +08:00 via Android

@programV2 #34 那你就直接搜 openwrt ddns 就好了，或者自己写个脚本更新 dns 解析并设置成拨号后自动运行。

36

lclcom

2020-11-10 02:07:43 +08:00 via iPhone

换宽带运营商

37

hello365

2020-11-10 10:36:05 +08:00

1

@v2orz 是没公网 ip，机器是私网 ip，会给几个公网 ip 的端口映射到这台机器上，就是和别人共用公网 ip，不过搞 nat vps 的国内商家容易跑路或者动不动就迁移要么就是隔三岔五出问题，可以找个老点的商家相对没那么多烦心事，如果不想加端口号可以找支持建站的 nat vps，他们会给提供域名准入，国内必须是备案过的域名。ipv6 我也捣鼓过，防火墙都关了，改端口也试了，最后没搞成功，后面就没折腾了。