NAS折腾记|第01篇——VPN内网穿透+域名访问

cezhoubo

NAS折腾记|第01篇——VPN内网穿透+域名访问

适用场景：NAS部署在内网或无内网网关管理权限，需要实现异地访问。
单位储物间躺着不少失去生产力的旧主机，拖出一台配置高点（G4400/4G DDR3/B150/120G SSD/500G HDD）的组NAS，就当是废物利用吧。
一、安装NAS系统
群晖对待黑户的宽容，让贫民都能在PC上轻松安装和试用群晖NAS系统，不过真正需要的还是推荐购买正版。
安装教程：https://www.bilibili.com/video/B ... 3154a10ed4f66db29c8
二、配置VPN Server
没有单位网关管理权限，想穷穿内网确需折腾一番。刚好家宽已申请公网IP，想着NAS可以借助VPN链接到家里的路由器以实现内网穿透和域名访问。RouterOS快速配置拨号上网及VPN Server

三、群晖设置VPN链接
控制面板→网络→网络界面→新增-创建VPN配置文件→选择L2TP/IPSEC→填写VPN配置信息

查看VPN连接状态

VPN已经连接成功，接下来只需要在路由器上设置DDNS和端口映射。
四、DDNS和端口映射
4.1 DDNS配置

4.2 端口映射-外网访问地址及端口

4.3 端口映射-内网IP及端口

五、使用域名访问NAS

qjflje

我这刚好和我相反。我是公司里有公网IP家里没有，所以在公司的主路由上开通VPN服务器，家里路由客户端设置自动连接到公司的服务器。在公司可以直接访问家里的黑群，在外面则需要先连接上公司的VPN后才能访问到家里。

cezhoubo

qjflje 发表于 2023-3-30 16:53
我这刚好和我相反。我是公司里有公网IP家里没有，所以在公司的主路由上开通VPN服务器，家里路由客户端设置 ...

能拿到网管管理权限的话，还是DDNS香。

bbhh

RouterOS放下十年有余没玩了，现进化到什么版本了？

zoro

一直想玩，就是太懒了

newboyfeng

SSD/500G，都淘汰了？

qjflje

cezhoubo 发表于 2023-3-30 18:25
能拿到网管管理权限的话，还是DDNS香。

开了个3322的免费DDNS指定到公司网络上了。现在要个公网IP真难。我这是小城市，跟电信客户经理说一下就给。可问题是没几天就又变成私网的IP，跟他沟通才知道现在省公司那边自动检测有在公网IP后面使用IPTV的话就自动改成私网。最后还是在一条宽带上指定不走IPTV后才稳定下来。以前能要好多个公网现在只能指定一个了。

newboyfeng

RouterOS怎么操作的，能详细说一下吗，谢谢

xktx09

我是用ddns+ipv6

cezhoubo

bbhh 发表于 2023-3-31 00:04
RouterOS放下十年有余没玩了，现进化到什么版本了？

目前在用7.8，这两年更新挺快的。

cezhoubo

newboyfeng 发表于 2023-3-31 08:15
SSD/500G，都淘汰了？

双核/Sata协议120G杂牌SSD，已经服役7年，确实没啥生产力了。

遗失の永恒

用的DDNS收费吗？多少钱？

cezhoubo

遗失の永恒 发表于 2023-4-2 22:37
用的DDNS收费吗？多少钱？

RouterOS设备自带的不收费。

cezhoubo

xktx09 发表于 2023-4-1 10:10
我是用ddns+ipv6

奈何IPV6电信不肯给公网IP

skywolflin

没有公网IP太不方便了，折腾吧！

xiaoxuanfeng

RouterOS   当年玩的时候还是3.3。。。

davidwjb

公网IP现在越来越难拿了

313806365

我都威联通可以这么运行吗

503886321

这个教程适合有公网的同学，移动网苦啊，只能用内网穿透zerotier+ipv6解决

cezhoubo

313806365 发表于 2023-4-14 19:43
我都威联通可以这么运行吗

可以的。