关于 NAS 外网访问

[luyan]

请教一下各位 NAS 高手，迫于群晖没有公网 IP，目前为止有哪种方案外网访问最方便快捷？

[PublicSy]

尽量打电话申请 ip，要不然就 frp

[leafleave]

百度搜一下吧，很多博客有写的。麻不麻烦主要看你当地运营商 NAT 限制的程度。

[Gathaly]

dnspod

[zywz999]

群晖不是自带内网穿透吗

[ScotGu]

如果能申请到公网，那直接路由器公网 IP+端口映射，配合 DDNS 最方便。
没有就搞 FRP 做穿透吧。。

[zzzmh]

同问
我是某米路由器 R2D，SSH，最近搞了一个 aliddns，全部配好了，但端口出不来，还在找原因

[locoz]

能搞公网 IP 就搞公网 IP，搞不了就先试试 zerotier 看看能不能打洞成功（正常延迟+带宽跑得差不多满），不行的话就加个服务器做 moon 节点或者直接 frp 。

[locoz]

@zzzmh #6 端口映射配了没？配了的话检查一下是不是配的 80 、443 之类的常见运营商禁用端口，是的话就换个别的。

[atrexl]

最便捷的不是自带的 QC 吗

[zuosiruan]

@locoz moon 挺好，唯一蛋疼不支持 android

[cheneydog]

第三方穿透的有隐私风险。
自己搞服务器有流量风险。

[sparkle2015]

我用群晖自带的 quick connect 服务。

[li492135501]

数据无价,小心被劫持

[luyan]

我看到有个向日葵硬件不知道怎么样？

[sutking]

@luyan #14 贵。

[jackcfan]

公网 ip 不是那么好申请的，北京长城宽带，以前问过客服申请公网 ip 要每年多好几千，然而我的宽带也才 2000 不到包 5 年，不划算

如果对速度要求不高，我现在使用的蒲公英 x1 盒子（ 128 ￥），2Mb 速度（下载在 300KB/s 左右），允许 2 个额外客户端通过 vpn 接入盒子内网，手机，PC 端都很方便

注：2Mb,无流量费

[WebKit]

frp 吧。简单方便

[jasonyang9]

建议包一层 WireGuard 之类的

[AlphaTr]

可以的话，试试 IPv6 的公网 IP

[hello365]

说说我用过的几个方案吧，
第一方案就是 frp，原来用的 vps，带宽有限只有几百 k 的速度，后来换了支持 80/443 的 nat vps，配合 frp，每秒几兆，满足了需求，这是第一个方案，也是主用方案，
第二 qc 备用，
第三 zerotier 但是一定要自建 moon，否则体验很差，穿透成功用着也还可以，
第四蒲公英，免费 2M 的，也就是 200k 左右的速度，不过我用的收费的，600-700k 的速度也很稳定，如果穿透成功了更好，
第五 github 上的 gnb 项目，用着也还可以，不过目前还没完全开源，
第六是 nebula，不太推荐，因为听说穿透不成功没法中转，只是试用了一下。

[zhlssg]

dnns，域名连接到每次动态变换的 ip，申请个免费的就够用了

[v2orz]

@hello365 NAT VPS 能介绍一下吗？我理解这种 VPS 没有公网啊，这是个什么方案？


我个人目前用的是 IPv6 + 小水管 frp 备用方案

[u6pM63mMZ34z32cE]

我自己用的是 frp, 但是没什么卵用
宽带下行 100m 上行 2m

[GOOD21]

有个东西叫 DDNS，如果是用的群晖的话，应该有默认提供，到时候 CNAME 一个自己的域名就行了

[sleshep632]

argo tunnel，免费，cloudflare
一直在用

[mooyo]

尽量 frp，别用公网 ip，当心被有关部门找上门，论坛里面有先例可以自己先看看。

[Osk]

优先：公网 IPv4 +DDNS + 端口映射，使用 openV 坡恩 等程序回家并保护内网安全，不要做死用 dmz 全开。这是最好用的。

若无法申请公网 ipv4，则可以根据情况考虑是否整上 IPv6 公网 IP 。
基于以下考虑：家庭 isp 是否提供了 ipv6，你常用的办公网络是否提供了 ipv6，如果可以，则还是 ddns v6 + openV 皮恩这一套。
ipv6 目前不是很方便，为了以防万一，请准备一套 v4 的内网穿透方案。

v4 内网穿透：使用 frp 可以去买别人建的服务器，这样方便，但千万不要用别人提供的客户端。若自己在囯内有 vps，则自己可以建 frp 或使用 autossh 建反向隧道做穿透。
另外，内网穿透也最好使用 openv** 或 ssh(证书登陆)来建立安全隧道，以防 nas 端口放公网被人搞。

p2p 内网穿透方案没试过，就不清楚了

[imkenbun]

自带 QC 地址就可以

[luyan]

谢谢各位，我先想办法申请公网 IP

[XPo]

反向代理

[programV2]

@Osk
@GOOD21
@zhlssg
@ScotGu
@locoz V 友们能推荐一个免费的稳定 ddnS 吗？

[locoz]

@programV2 #31 任意一个 dns 服务商都可以…ddns 只是根据拨号得到的 IP 去修改 dns 解析内容而已

[Lemeng]

搞来搞去，ip 还是最安逸。

[programV2]

@locoz 我域名用的 cloudflare dns 解析, openwrt 是不是还得另外安装一个软件?? 没看到直接设置 cf ddns 的选项

[locoz]

@programV2 #34 那你就直接搜 openwrt ddns 就好了，或者自己写个脚本更新 dns 解析并设置成拨号后自动运行。

[lclcom]

换宽带运营商

[hello365]

@v2orz 是没公网 ip，机器是私网 ip，会给几个公网 ip 的端口映射到这台机器上，就是和别人共用公网 ip，不过搞 nat vps 的国内商家容易跑路或者动不动就迁移要么就是隔三岔五出问题，可以找个老点的商家相对没那么多烦心事，如果不想加端口号可以找支持建站的 nat vps，他们会给提供域名准入，国内必须是备案过的域名。ipv6 我也捣鼓过，防火墙都关了，改端口也试了，最后没搞成功，后面就没折腾了。