群晖NAS基础服务 - 外网访问家里的群晖NAS - 思有云

前言

由于近期看到群里群晖新用户越来越多,谈论的最多的就是如何在外网访问家里的群晖.本文就以群晖为例,介绍一下外网访问内网的相关基础知识.

本站开站第一篇文章就是详解外网访问内网的基础知识,推荐阅读.

本文为 Stille 原创文章.经实践,测试,整理发布.如需转载请联系作者获得授权,并注明转载地址.

选择方案

外网访问内网目前主流家用环境主要分公网DDNS和内网穿透两种方式.

公网DDNS

针对群晖NAS用户,有公网IP的情况下应当首选DDNS的方式,因为通过DDNS的解析公网IP直连是相对速度最快最稳的连接方式.然而现阶段唯一的缺点就是宽带运营商默认封了80/443端口,导致必须使用域名+端口的方式来访问.如果是个人用户使用并不会有太大的影响,只是体验不好而已.

公网DDNS的前提条件

详解外网访问内网-DDNS和内网穿透的选择一文中提到过,使用公网DDNS直连方式需要满足公网IP,桥接模式,端口映射三个前提,缺一不可.然后利用DDNS动态域名解析技术使用域名访问.

配置流程

获取公网IP
桥接模式
DDNS配置
端口映射

获取公网IP

打开百度搜索IP,同时登陆你的路由器查看IP是否一致.相同则为公网IP,不同则为内网IP.你可以尝试过电话运营商申请公网IP.

桥接模式

光猫默认情况下都是路由模式,可以尝试要求安装师傅修改为桥接模式,或者通过电话运营商申请改为桥接模式,也可以搜索相关教程来破解光猫进行设置.

DDNS

DDNS的原理是通过设置域名绑定公网IP,当公网IP更变时,会自动修改域名的解析,保持域名一直时指向公网IP.具体的配置流程本站提供了各种详细教程,详情参考以下教程:
群晖NAS配置自带DDNS动态域名解析教程
 群晖NAS配置DNSPod国际域名DDNS动态域名解析教程

端口映射

公网IP的所有端口默认都是由路由器管理.访问内网的群晖NAS,就必须使用路由开放对应的端口给群晖NAS.每个路由器的配置方法基本相同,本文以梅林固件路由器为例.

为了避开群晖默认端口,还可以设置外部访问端口为其他端口,例如1234,本地IP为映射到群晖所在的IP,内部端口为群晖默认5000.你可以访问之前申请的DDNS加上端口号http://xxxx.synology.me:1234/来访问群晖.

举一反三按照以上的端口映射可以设置各种端口来访问内网的设备

内网穿透

内网穿透是设置域名指向frp内网穿透服务器,当访问域名时,实际上时访问frp内网穿透服务器,并由服务器代理访问家中的设备.内网穿透主要是为了解决没有公网IP的内网用户访问群晖NAS的需求.同时由于frp内网穿透服务器是有80/443端口的,内网穿透是可以无需加端口直接使用域名访问.所以即使你拥有公网IP,也可以选择一些不太在意网速的服务来使用内网穿透.例如群晖的DSM管理界面,路由器的管理界面,群晖NAS里部署的网站.每次输入网址不需要加端口更加方便.但是所有访问都是经过frp内网穿透服务器代理,所以网速会受到服务器的带宽影响,群晖的文件传输,同步,在线视频等需要高带宽的服务还是推荐使用DDNS加端口的方式更加合适.

内网穿透的前提条件