作者flypenguin (企鹅)
看板Broad_Band
标题Re: [问题] 外网想连结回区网内的NAS
时间Fri Mar 12 22:47:03 2021
※ 引述《WingYang (香蕉)》之铭言：
: 1. nas接到小乌龟
: 固定IP给nas直接播出去
: （我不想要这个方案，直接暴露在外网）
这个跟 DMZ 一样，只差在 DMZ 是 router 拨号，然後把 nas 丢出去外网。
: 2. 固定ip给3F router，好像可以利用开port:80让我可以访问特定ip（192.168.50.168
: ）（NAS）
: 这个是查到的一个方法，但离我想像的有些差距
: 我不想把固态ip给router
这个是 NAT (虚拟伺服器)，router 拨号拿固定 ip，只开特定 port 转发给 nas。
: 3. 这个是之前维修asus分享器时asus工程师用的方式
: DDNS页面
: 「在没有静态ip的情况下，仍可使用特定名称连结到路由器」
: 工程师给我一串英数字，贴在hostname
: [hostname].asuscomm.com
: 但是我有固态ip
: 而且我也不打算搞一个网域
: 所以目前不打算用这个
DDNS 是拿来代替固定 ip 用的，其实比较方便，中华配发的固定 ip 会更换。
不过更换频率不是很高，大约二、三年一次吧。
: ———————
: 如果我的这种想法不可行
: 「接在router後面，让区网可以很方便连接，但是使用中华电信给的固定ip」
最安全的方法是 router 开 VPN，次之 NAT。
NAT 比较繁锁点，要知道服务必须开哪些 port，port 要用 UDP 还是 TCP。
VPN 设定後，外网操作 NAS 就跟用区域网路一样。之後新增服务也不用个别去开 port。
由谁取得固定 IP 都没差，连接 IP 会接到谁才是问题，感觉你在这个概念里打转。
--
人の运命は，９９パーセントまで，あらかじめ决まっておる…
じゃが，残り１パーセントに，未来があり，梦がある…
人はその１パーセントをこうよぶ…『
希望』と…
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 36.231.71.17 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Broad_Band/M.1615560425.A.CEC.html
※ 编辑: flypenguin (36.231.71.17 台湾), 03/12/2021 22:49:08
1F：推 WingYang: 谢谢回覆，其实在用虚拟伺服器之前，我是用VPN 03/13 02:01
2F：→ WingYang: 只是openVPN真的太慢了，而我这周末要出去两天，没时间 03/13 02:02
3F：→ WingYang: 测试其他vpn了，刚好有查到可以领一个固定ip，所以在那 03/13 02:05
4F：→ WingYang: 边想能试看看其他方式在外面会有差异吗?(体验) 03/13 02:06
5F：推 yys310: 外网有快到ovpn变瓶颈 真羡慕 03/13 02:07
6F：→ WingYang: 没有意外的话，回来搞不好会换其他种VPN玩玩看 03/13 02:08
7F：→ yys310: 不过太慢大概是卡在多少Mb/s? 03/13 02:09
8F：→ WingYang: 目前是比较喜欢VPN的方式，因为操作起来跟区网一样，比 03/13 02:09
9F：→ WingYang: 较熟悉XD 03/13 02:10
10F：→ WingYang: yys:我之前的速度10秒才能读一张30MB的照片吧! 03/13 02:11
11F：→ WingYang: 对了，能开openVPN，同时也用虚拟伺服器连回来吗? 03/13 02:13
12F：→ WingYang: 刚好要出去聚会，就可以有蛮多不同装置连回来，这样就可 03/13 02:14
13F：推 yys310: 方便问一下您连外的网路方案吗？ 03/13 02:15
14F：→ WingYang: 以排除是否是我的手机出瓶颈了，iPhoneSE(旧)吃到饱XD 03/13 02:16
15F：→ WingYang: 100M/40M 03/13 02:16
16F：推 WingYang: 我也是在找哪里出问题了，所以才会在昨天做了一张门外汉 03/13 02:20
17F：→ WingYang: 的图，试图找出哪里短板了XD 03/13 02:20
18F：→ WingYang: 之前是有人提醒我openVPN是笑能，所以我可能会拿其他VPN 03/13 02:22
19F：→ WingYang: 来比对看看 03/13 02:22
20F：推 yys310: 一张30MB的照片如果理想状况也要6秒读完 不确定ac86u当ovp 03/13 02:31
21F：→ yys310: n效能如何就是了 刚测试N18 CPU100%只有36Mb/s的速度 03/13 02:32
22F：→ yys310: 在100/100的环境测试n18跑32.6/36.6 CPU満载 连回家中 03/13 02:35
23F：→ OSDBNetwork: 一般的图片都3MB而已,30MB的图片也太大了!30*8=240Mb 03/13 02:37
24F：→ OSDBNetwork: 你的频宽是100M/40M, 从外网连回家中看照片, 是跑40M 03/13 02:37
25F：→ yys310: ac66u 33.4/21.9 CPU两个核心六七成 不过对外只有100/40 03/13 02:38
26F：→ OSDBNetwork: 240/40=6,理想值是6秒,VPN加密,所以跑10秒很正常阿! 03/13 02:38
27F：→ OSDBNetwork: 30MB的图片是不是bmp(没压缩),没存成jpg(压缩)吗? 03/13 02:39
28F：推 yys310: 如果OVPN是AC86u当server应该不会是瓶颈 03/13 03:07
30F：推 WingYang: 我这边上诉一颗，是3.0MB，不是30MB，晚上真的很容易脑 03/13 03:12
31F：→ WingYang: 弱，一样是我的文章#1WHGnu1d(hardware)里面有提到 03/13 03:13
32F：→ WingYang: 再更正一次(storage_zone)才对= =|||不行了!!zzzzz 03/13 03:15
33F：推 WingYang: 那时候写的是8-12秒，一张3Mb(是3MB) 03/13 03:19
34F：→ king1412: OpenVPN不慢，慢的是Router本身效能不够，我同时间测试A 03/13 09:25
35F：→ king1412: C66U+Synology的OpenVPN,速度差异超大 03/13 09:25
36F：→ Saren: ovpn设定有够多 我用openwrt@wrt1200ac 昨晚还差点要重设 03/13 16:00
37F：→ Saren: 还好当初有留console... 03/13 16:01
38F：→ yys310: wg可能跑比较快吧 同硬体下 不过100/40对86u应该是没问题 03/13 16:13
39F：→ flypenguin: 你在硬碟版 cpu 用量才 10%，就不会是效能的问题了 03/13 18:09
40F：→ flypenguin: 你只是秒数感觉慢，可是这秒数是卡在回应时间还是卡在 03/13 18:25
41F：→ flypenguin: 上传速度，没把他拆分出来就很难找问题。 03/13 18:25