群晖NAS外网连接的正确姿势！（QC/旁路由/DDNS/FRP）

创作立场声明：本文所有产品和服务均为自购，没有任何利益相关

#你的NAS装了啥#有奖活动正在火热进行中，分享你家NAS装了啥App，赢取TS-453D mini，→戳此了解←

今年年头的时候，赶在矿潮之前买到了一台蜜罐超存，因为时间原因，一直在用WinNas凑合用，现在放假回家准备出远门实习，以后基本没什么机会可以在局域网里面使用NAS备份，观影什么的了，于是就立刻刷上了群晖，花了几天时间研究外网连接。今天主要就是将我这几天的经验告诉大家

一般来说，群晖的外网连接不外乎4种方法

1.群晖自带的QuickConnect

2.蒲公英旁路由

3.公网IP+DDNS

4.FRP穿透

下面逐一对每一种方法说一下他们的优缺点和我的经历。

我的情况：手机联通运营商，NAS所在网络环境为广东移动100M宽带，因为即将出远门长期实习，使用需求基本是使用DS photo备份相册，DS file或者web端存取文件，管理NAS。

1.QuickConnect

优点显而易见，系统自带，集成式，登陆非常方便。在DS自己的APP中比如DS file，DS photo……所有支持的QuickConnect的软件中，可以直接用很简短的用户名代替一长段的网址，来登陆到自己的NAS中。

但是缺点也很明显，首先必须是白群晖，当然洗白也不难，花钱找淘宝买个MAC号替换一下就好了，10块钱左右，自助，10分钟可以解决；最主要的问题是带宽非常慢。听说服务器是架设在中国台湾的，实际速度只有100KB左右。所以使用体验就是，QC基本就只能用来登陆DS管理界面，设置一下套件啊，管理一下权限就好了，上传下载图片，连加载缩略图都非常的慢。 所以自然就放弃了。

2.蒲公英旁路由

QC否决后我的思路其实也很简单，就是怎么让我的手机/电脑能够在外网去访问我的内网，很快我就想到了VPN虚拟组网，顺藤摸瓜找到了旁路由这个方案

这个方案其实优点很明显，就是只要架设好，你不仅仅能管理你的NAS，你的整个局域网都可以管理。因为拘泥组网之后，你相当于就是身处在家里了。你可以直接访问访问192.168.31.1来管理自己的路由器，甚至可以直接nplayer添加另一台电脑的smb服务。你在局域网里面开放的端口，你基本都可以用（说说而已，并没有测试是否所有端口都开放），但是FTP，SMB，5000端口这些，全都是没有问题的，也不需要一个一个地去设置端口，一步到位

缺点呢首先是价格，一个蒲公英旁路由要100块钱。虽然说有三个免费成员数量，但是路由器其实已经是一个成员了，那最后，基本只有一台手机和一台电脑可以访问这个虚拟组网。那其他家人基本就没法用了。

其次的缺点就是速度，虽然蒲公英官方声称他的连接速度取决于你自己NAS所在网络的上传带宽。（意思就是说P2P点对点咯），但是实际上，我基本没有能够成功触发点对点过，一直都是转发状态。网络上有不少人的经验就是，即使在一个小区，一个运营商，一条带宽，都没办法激活P2P。而我在转发状态下，连接带宽仅仅只有200K左右。

最后，如果想要升级带宽还有成员数量，基本就是200块往上走，不值当。

PS：还有一个花生壳的方案，但是花生壳的方案不适合作为NAS的外网访问方案，性价比非常低，针对场景也不是在这里，所以不推荐。

3.公网IP+DDNS

（很惭愧的说）我所在的地方是广东移动，基本拿不到IP，要IP也是要加钱加各种耍嘴皮子，家里人肯定是不愿意得了，所以直接pass。而且我认为公网IP只用来做NAS穿透太奢侈了，用来做服务器，建站等等会更有意义一点。

4.（最终选择）FRP穿透

其实从原理上来说，1,2（转发状态下）,4的连接原理都差不多，因为我们的局域网相当于在暗处，而我们在外面使用手机，其实也相当于是暗处（毕竟动态IP），那我们的手机，想要访问我们在暗处的NAS，要不就是让家里的网络站到明处（2.分配公网IP）；要不就是让家里的设备，主动找到明处的一个中间人（服务器），然后再跟我们的访问端设备牵手。

而FRP穿透，成本，速度和1,2相比，都要好上不少。或者说他的使用场景似乎就在这里。

我最后选择的是以前玩MC的时候用过的SakuraFrp，配置的过程虽然说不难，但是还是有一点繁琐的，教程我转发一下放在这里。

大概的需要做的事情可以简述一下

首先就是给每一个你想要在外网使用的端口，都创建一个隧道。比如你想远程访问DS的管理界面，或者DS file，moments服务，那就得转发5000/5001端口（没错，上面3个都是用的一个端口，如果你要用DS photo，请转发443端口/80端口，我由于比较喜欢用photo，最后还是要多开一个端口）；如果想要转发ftp，那就转发21端口；如果要转发jellyfin这种，那就转发8096……

然后，再用sakuraftp做好的docker实例，去开启frpc服务，转发几个端口，就开几个容器

需要注意的是，如果要转发FTP端口，记得要转发两个。一个是21的连接控制端口，一个是自己设置的数据传输端口。仔细看教程，还是很容易完成的。

如果遇到有一些服务转发不成功，可以检查一下自己转发的本地地址有没有问题，一般来说都是用docker的内部网关，我这里是172.17.0.0，因为服务是架设在下级的，所以转发是需要填写172.17.0.1 如果这个都不行，试一试改成自己设备在家中局域网的IP，比如我的192.168.31.118 最后我就成功将FTP转发出去了。但是实际测试并不是很稳定。所以直接使用DS file会方便很多。

而花费和性价比呢，可就厉害了。如果你比较抠，完全可以不花钱，sakura免费用户都可以创建5个隧道。并且有一定的免费流量。如果每天签到，基本每天都可以拿到几个G，手气好有10个G，限速10Mibps。如果付10块钱一个月，送流量，限速提升到24Mibps。

我实际的测试则是可以直接达到1.5MB/s的上传下载速度（上传速度应该可能碰到我家的带宽瓶颈了，平时我家测速上传也就2MB多），网速好的情况下，甚至可以直接外网看家里的电影原盘（很过分！）

总结

1.QC：适合用来作为远程管理NAS的最简单的连接方式。直接用户名登录，服务稳定。只需要10块钱洗白

2.蒲公英旁路由：适合用来模拟局域网环境，虚拟组网。可以很方便的管理局域网内的大量设备，比如虚拟组网之后，用RD client远控机群，200K的速度应付远程还是足够用了。但是对于文件管理，存取来说，速度不够。

3.公网IP+DDNS：普通家庭不适合弄，有钱人或者公司可以弄，但是也比较繁琐

4.FRP穿透：大众推荐，速度出众，场景合适

结尾PS：当网络转发出去之后，一定要做好权限、安全设置。千万不要再弄什么admin，123456这样的用户密码了，很多人被攻击过，血的教训哈！

最后希望这篇文章能够帮到大家，可以的话点个赞呗！