[問題] 外網連線NAS問題

[vi000246 (Vi)]

我用的是synology的NAS

想問的問題有幾個

1.在NAS內部設定的ddns,是指同個區網的使用者

都能用這個ddns連到NAS，在外網輸入這個ddns，是連不到的對嗎?

我的數據機也有一個ddns設定，因為我是浮動IP

需要在數據機也設定ddns，才能從外網連到我的數據機

再設定埠轉送連到我的NAS?

搞不太懂NAS的ddns和數據機ddns的差別

2.在租屋的網路環境下 沒有數據機的權限，甚至路由也無法更改設定

想問有可能設定NAS對外嗎?

最少需要什麼樣的權限才能設定對外呢?

例如能設定路由的ddns?


--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 210.64.53.88 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/Broad_Band/M.1609731965.A.CB8.html
推 gainsborough: 你至少要有設置外網連線的port轉發的權限，之後就
→ gainsborough: 要看你內部怎麼走，沒有的話你還是想辦法讓nas直接
→ gainsborough: 連外吧，如果你的nas只有單網口，那你要搞得事情就
→ gainsborough: 更多了
→ gainsborough: 以我自己來說，10g網口直接跟電腦對接，另外兩個1
→ gainsborough: g網口一個直接連小烏龜撥號pppoe聯外，另一個連路
→ gainsborough: 由器，然後路由器設port轉發，這樣我從外面可以透
→ gainsborough: 過路由器的ddns連回，也可以直接連nas
→ vi000246: 喔喔 原來是這樣 最近爬了很多文 稍微有搞懂了
推 homaga: S家的改用QuickConnect，不用設定路由器，就可以由外網連
→ homaga: 線了。
→ homaga: 但是要開放外網連線，nas本身的安全設定要注意，不然就是
→ homaga: 駭客、病毒的溫床了。
推 roys606: 請問一樓G大，其中一個網口直接PPPOE連外，這樣不是形同
→ roys606: 裸奔? 請問這樣NAS要做哪些基本的防護免得每天被踹爽的?
推 tomsawyer: 限網段連入阿
→ tomsawyer: 然後可以改成ca憑證認證的都可以自己魔改
→ Saren: 我的也是沒設路由器 只是會顯示說效能比較差.
→ gainsborough: 我不想立flag，但我的經驗是開FTP就一天到晚被try
→ gainsborough: 所以我關閉FTP跟SFTP，改用webdav，目前來說頻率大
→ gainsborough: 幅降低至原本的1/100不到
→ kobe8112: FTP 通常port都建議改掉
→ sachialanlus: 可以試試看ngrok 但如果有能力的話我推薦frp 我個人
→ sachialanlus: 使用上很滿意
→ vi000246: 我目前是用webdav 我還在研究怎麼開ftp