作者wubajan ()
看板Broad_Band
标题[问题] 请问40WQ小乌龟设定相关
时间Thu Nov 24 16:15:53 2022
下个月要出国，想说先用家里的NAS设个VPN，如果有需要的话可以连回来使用
不过刚开始要开通中华电信G-040W-Q的通讯埠的时候就遇到问题了
想问问看是我哪边没设定好？还是真的不要用中华的这台来设定VPN...？
我目前这个"伺服器IP位置"是直接设定成NAS的IP位置
然後底下就是设定了500、1701和4500，打算之後走L2TP的方式
http://i.imgur.com/nHhBZvp.jpg
不过目前光是这个PORT Forwarding我就一直没搞定，设定完成後去看了下面这网站测试
https://www.yougetsignal.com/tools/open-ports/
还是一直显示port 500、1701和4500都是closed的
有人知道怎样设定吗? 感谢！
家中的NAS是Synology DS220+
然後连线方式是「中华电信数据机」直接接到NAS，所以应该蛮单纯的
不确定是我伺服器IP位置应该设定成NAS的？还是哪里有设定错误？
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 27.52.231.215 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Broad_Band/M.1669277755.A.9FA.html
1F：推 lianpig5566: 防火墙那边好像有ALG设定 试试看有没有帮助 11/24 16:19
2F：→ lianpig5566: L2TPoverIPSEC经过NAT会麻烦很多 11/24 16:20
目前看防火墙NAT LAG设定那边都是启用的，是建议关闭吗?
3F：→ Jay915: 其实…外接分享器会比较稳定 11/24 16:32
我其实还有一台TP-Link的8 Port Switch TL-SG108
还是会建议我中间安插一台Switch? 不好意思 不是很熟悉这块~"~
Switch也能做Port Forwarding吗?
※ 编辑: wubajan (114.37.219.198 台湾), 11/24/2022 17:31:31
4F：→ tomsawyer: 不是 你TCP也要开 11/24 18:56
5F：推 sazabijiang: switch不是分享器 11/24 19:53
6F：→ sazabijiang: (IP)分享器指的是有NAT功能可以配发虚拟IP的router 11/24 19:54
7F：→ sazabijiang: switch基本上是比较聪明的hub。 11/24 19:54
8F：→ sazabijiang: (L3 switch在此不讨论，避免混淆) 11/24 19:56
9F：推 k879311: 用中华数据机开port真是危险 11/24 20:07
10F：→ chihyu5225: 通讯协定那边TCP/UDP都开 (BOTH) 11/24 21:46
11F：推 simonscott88: 有些功能原厂没提供 11/24 22:20
12F：→ Jay915: 建议:自购路由器并设好指定port,稳定性远比数据机内的还棒 11/24 22:58
13F：→ Jay915: WQ的机种韧体其实不完美,在运作到某程度就死当了,且也停产 11/24 22:59
14F：→ Jay915: 原po好好想想…当家中的数据机死当了,但人在国外…会多惨? 11/24 23:01
15F：→ k879311: 在国外不能开D槽真的会崩溃=.= 11/24 23:37
16F：推 lianpig5566: 就算没用WQ做NAT 但流量大到一个程度他还是会当机... 11/25 00:00
17F：→ lianpig5566: 之前用WQ时 PPS太高(频宽没吃满) 也是整台直接当掉 11/25 00:01
18F：推 k879311: 如果中华给的强又好用，那link家族早就退出台湾市场了 11/25 00:07
19F：→ Chikei: 只有自己在用那建议tailscale装一装靠它打NAT洞简单快速 11/25 10:53