作者flypenguin (企鵝)
看板Broad_Band
標題Re: [問題] 外網想連結回區網內的NAS
時間Fri Mar 12 22:47:03 2021
※ 引述《WingYang (香蕉)》之銘言：
: 1. nas接到小烏龜
: 固定IP給nas直接播出去
: （我不想要這個方案，直接暴露在外網）
這個跟 DMZ 一樣，只差在 DMZ 是 router 撥號，然後把 nas 丟出去外網。
: 2. 固定ip給3F router，好像可以利用開port:80讓我可以訪問特定ip（192.168.50.168
: ）（NAS）
: 這個是查到的一個方法，但離我想像的有些差距
: 我不想把固態ip給router
這個是 NAT (虛擬伺服器)，router 撥號拿固定 ip，只開特定 port 轉發給 nas。
: 3. 這個是之前維修asus分享器時asus工程師用的方式
: DDNS頁面
: 「在沒有靜態ip的情況下，仍可使用特定名稱連結到路由器」
: 工程師給我一串英數字，貼在hostname
: [hostname].asuscomm.com
: 但是我有固態ip
: 而且我也不打算搞一個網域
: 所以目前不打算用這個
DDNS 是拿來代替固定 ip 用的，其實比較方便，中華配發的固定 ip 會更換。
不過更換頻率不是很高，大約二、三年一次吧。
: ———————
: 如果我的這種想法不可行
: 「接在router後面，讓區網可以很方便連接，但是使用中華電信給的固定ip」
最安全的方法是 router 開 VPN，次之 NAT。
NAT 比較繁鎖點，要知道服務必須開哪些 port，port 要用 UDP 還是 TCP。
VPN 設定後，外網操作 NAS 就跟用區域網路一樣。之後新增服務也不用個別去開 port。
由誰取得固定 IP 都沒差，連接 IP 會接到誰才是問題，感覺你在這個概念裡打轉。
--
人の運命は，９９パーセントまで，あらかじめ決まっておる…
じゃが，殘り１パーセントに，未來があり，夢がある…
人はその１パーセントをこうよぶ…『
希望』と…
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 36.231.71.17 (臺灣)
※ 文章網址: https://webptt.com/m.aspx?n=bbs/Broad_Band/M.1615560425.A.CEC.html
※ 編輯: flypenguin (36.231.71.17 臺灣), 03/12/2021 22:49:08
1F：推 WingYang: 謝謝回覆，其實在用虛擬伺服器之前，我是用VPN 03/13 02:01
2F：→ WingYang: 只是openVPN真的太慢了，而我這週末要出去兩天，沒時間 03/13 02:02
3F：→ WingYang: 測試其他vpn了，剛好有查到可以領一個固定ip，所以在那 03/13 02:05
4F：→ WingYang: 邊想能試看看其他方式在外面會有差異嗎?(體驗) 03/13 02:06
5F：推 yys310: 外網有快到ovpn變瓶頸 真羨慕 03/13 02:07
6F：→ WingYang: 沒有意外的話，回來搞不好會換其他種VPN玩玩看 03/13 02:08
7F：→ yys310: 不過太慢大概是卡在多少Mb/s? 03/13 02:09
8F：→ WingYang: 目前是比較喜歡VPN的方式，因為操作起來跟區網一樣，比 03/13 02:09
9F：→ WingYang: 較熟悉XD 03/13 02:10
10F：→ WingYang: yys:我之前的速度10秒才能讀一張30MB的照片吧! 03/13 02:11
11F：→ WingYang: 對了，能開openVPN，同時也用虛擬伺服器連回來嗎? 03/13 02:13
12F：→ WingYang: 剛好要出去聚會，就可以有蠻多不同裝置連回來，這樣就可 03/13 02:14
13F：推 yys310: 方便問一下您連外的網路方案嗎？ 03/13 02:15
14F：→ WingYang: 以排除是否是我的手機出瓶頸了，iPhoneSE(舊)吃到飽XD 03/13 02:16
15F：→ WingYang: 100M/40M 03/13 02:16
16F：推 WingYang: 我也是在找哪裡出問題了，所以才會在昨天做了一張門外漢 03/13 02:20
17F：→ WingYang: 的圖，試圖找出哪裡短板了XD 03/13 02:20
18F：→ WingYang: 之前是有人提醒我openVPN是笑能，所以我可能會拿其他VPN 03/13 02:22
19F：→ WingYang: 來比對看看 03/13 02:22
20F：推 yys310: 一張30MB的照片如果理想狀況也要6秒讀完 不確定ac86u當ovp 03/13 02:31
21F：→ yys310: n效能如何就是了 剛測試N18 CPU100%只有36Mb/s的速度 03/13 02:32
22F：→ yys310: 在100/100的環境測試n18跑32.6/36.6 CPU満載 連回家中 03/13 02:35
23F：→ OSDBNetwork: 一般的圖片都3MB而已,30MB的圖片也太大了!30*8=240Mb 03/13 02:37
24F：→ OSDBNetwork: 你的頻寬是100M/40M, 從外網連回家中看照片, 是跑40M 03/13 02:37
25F：→ yys310: ac66u 33.4/21.9 CPU兩個核心六七成 不過對外只有100/40 03/13 02:38
26F：→ OSDBNetwork: 240/40=6,理想值是6秒,VPN加密,所以跑10秒很正常阿! 03/13 02:38
27F：→ OSDBNetwork: 30MB的圖片是不是bmp(沒壓縮),沒存成jpg(壓縮)嗎? 03/13 02:39
28F：推 yys310: 如果OVPN是AC86u當server應該不會是瓶頸 03/13 03:07
30F：推 WingYang: 我這邊上訴一顆，是3.0MB，不是30MB，晚上真的很容易腦 03/13 03:12
31F：→ WingYang: 弱，一樣是我的文章#1WHGnu1d(hardware)裡面有提到 03/13 03:13
32F：→ WingYang: 再更正一次(storage_zone)才對= =|||不行了!!zzzzz 03/13 03:15
33F：推 WingYang: 那時候寫的是8-12秒，一張3Mb(是3MB) 03/13 03:19
34F：→ king1412: OpenVPN不慢，慢的是Router本身效能不夠，我同時間測試A 03/13 09:25
35F：→ king1412: C66U+Synology的OpenVPN,速度差異超大 03/13 09:25
36F：→ Saren: ovpn設定有夠多 我用openwrt@wrt1200ac 昨晚還差點要重設 03/13 16:00
37F：→ Saren: 還好當初有留console... 03/13 16:01
38F：→ yys310: wg可能跑比較快吧 同硬體下 不過100/40對86u應該是沒問題 03/13 16:13
39F：→ flypenguin: 你在硬碟版 cpu 用量才 10%，就不會是效能的問題了 03/13 18:09
40F：→ flypenguin: 你只是秒數感覺慢，可是這秒數是卡在回應時間還是卡在 03/13 18:25
41F：→ flypenguin: 上傳速度，沒把他拆分出來就很難找問題。 03/13 18:25