都2024了還在吵NAS該不該對外這件事真是...
NAS可比喻為銀行金庫，放你的鈔票金條鑽石
而對於一個銀行帳戶，
有人選擇鎖緊緊保護（放內網），這沒問題
也有人為交易方便開網銀連APP扣款，這也合理
→兩種做法都有人用，主要取決你的業務樣態
有些單位的業務是：
1. 影像工作室，需小單小單給客戶出照片
那你FileStation會開子資料夾分享檔案
期限到了連結自動失效
這也是對外呀，阿人家服務就是有需要對外
怎麼了嗎？
2. Sales跨國打好契約需分秒必爭傳回總部
那他需要掛VPN或走Port Forward繳回檔案
這也是對外呀，他一單好幾十萬急起來很合理吧
你坐飛機回國時後面採購工廠能早動作就早點
人家作生意就是有這需求，怎麼了嗎？
3. 原PO那樣純粹放影音檔案
一堆橘色P網抓來的激戰片也好
本來就沒盜取的價值
有做好資安不要被侵犯往其他電腦攻擊就沒事
買群暉方便在外遠端連回打手槍
怎麼了嗎？
推文有些人搞不清楚就在噴外網使用
事實上你真的要噴的話
台灣人常犯的毛病其實是：
1. 買了專門設備卻什麼都不想學
再怪插上去怎沒像小米華為一樣無腦連外？
→有點像跑去買NIKON單眼拍醜了
不檢討自己攝影技術，反而噴相機爛
然而無論你想放NAT下或設定DDNS VPN都需學習
2. 放重要檔案卻貪圖方便、無腦設定
阿反正方便就好，做出丟DMZ這種智障行為
3. 買了設備，卻沒跟SI買服務
幫你設定教你用其實都有成本的
至於你要噴群暉也可以
群暉最大的問題是QuickConnect的詳細說明
其實早就放在白皮書好幾年了卻沒中文
推文已經有人貼過了就是這個：
https://i.imgur.com/lA7DmST.jpeg
https://is.gd/o60AeO
至少我2024年google起來很難找哪裡有中文版
沒有中文、放的位置也難找
說真的被噴應該阿...
順帶修正一點
推文有人說：
QuickConnect有很多連線方式(X)
精確說應該是：
QuickConnect會做可連性測試(O)
https://i.imgur.com/lA7DmST.jpeg
QC的行為是當你要求連線時
第一動 他先跑可連性測試
(ConnectivityTest)
用意是什麼？
比如你這一動它發現你客戶端跟NAS都在同一內網
那走LAN IP最直接方便
這時你瀏覽器的URL會從quickconnect網址
變成你的LAN IP
理由很簡單，你內網可以連的上
幹那他特地繞去外網連幹嘛= =?
去外網繞一圈連回來然後被你上PTT噴說連線慢喔?
同理，那張flow chart後面的步驟也同用意
檢查你有沒有DDNS之類的URL可以連
比如你有no IP，那你瀏覽器就會變no IP網址
理由也一樣
至於Hole Punching則稍微特殊一點
這是看從外網打你家1萬port號以上的隨機port
然後看有沒有通，有通就幫你連回去
有趣的是，那些無腦噴對外不好的資安仔
在板上這麼多篇提到QC的文卻鮮少噴HP這件事
幹明明超危險卻沒反應，因為他們看不懂英文^^
阿，忘了繼續講完
圖中最後一格是Relay Service
這是實在沒有辦法中的辦法，下下策了
走群暉的Relay Server回你家
那你跟所有S用戶走他們家server回家
廢話頻寬當然不是最優阿
跟僅你一家專用的DDNS甚至對外IP比
怎麼比都屌輸阿（攤手
這也是這次原PO回報的狀況
篇幅有限，回到原PO問題吧
1. 看這篇DDNS部分，選S以外的服務商
https://is.gd/NM2yE0
2. 登入你家路由器或ISPmodem
哪家廠商你就看哪家說明書
華碩就華碩，小米就小米
中華就google一下modem
只看port forwarding教學
3. 看這篇
https://is.gd/A1uZCl
看你用什麼服務就幫什麼服務轉送
比如DS video那就DS video
沒要用的服務請跳過
4. 如果不幸123因故你不能做
那可考慮UPNP
https://is.gd/ghNHPF
簡單解釋
PFWD = 你設定路由器放行 → 轉到NAS
UPNP = 你設定NAS →
欸欸你路由器放行這些port給我好不好?
運氣好、有支援、有開放的話，路由器會給
前者 = 正常的設定、你應該走的路
後者 = 碰碰運氣、沒有辦法中的辦法
警告：兩者不要同時設定
不要有什麼摻在一起效果更強的蠢想法= =
那只會害你封包打架，本來能通變卡死傳不過去
最後建議板主把這篇收精華
不然重複問題常常來板上發很煩
置頂文給個路標讓新手們路好走一些沒啥不好
參考看看
謝謝大家
--
-- 筆者為二十一世紀重要思想家
https://i.imgur.com/g2ZK8T1.png
--