Re: [問題] 外網想連結回區網內的NAS

[flypenguin (企鵝)]

※ 引述《WingYang (香蕉)》之銘言：
: 1. nas接到小烏龜
: 固定IP給nas直接播出去
: （我不想要這個方案，直接暴露在外網）
這個跟 DMZ 一樣，只差在 DMZ 是 router 撥號，然後把 nas 丟出去外網。
: 2. 固定ip給3F router，好像可以利用開port:80讓我可以訪問特定ip（192.168.50.168
: ）（NAS）
: 這個是查到的一個方法，但離我想像的有些差距
: 我不想把固態ip給router
這個是 NAT (虛擬伺服器)，router 撥號拿固定 ip，只開特定 port 轉發給 nas。
: 3. 這個是之前維修asus分享器時asus工程師用的方式
: DDNS頁面
: 「在沒有靜態ip的情況下，仍可使用特定名稱連結到路由器」
: 工程師給我一串英數字，貼在hostname
: [hostname].asuscomm.com
: 但是我有固態ip
: 而且我也不打算搞一個網域
: 所以目前不打算用這個
DDNS 是拿來代替固定 ip 用的，其實比較方便，中華配發的固定 ip 會更換。

不過更換頻率不是很高，大約二、三年一次吧。
: ———————
: 如果我的這種想法不可行
: 「接在router後面，讓區網可以很方便連接，但是使用中華電信給的固定ip」
最安全的方法是 router 開 VPN，次之 NAT。

NAT 比較繁鎖點，要知道服務必須開哪些 port，port 要用 UDP 還是 TCP。

VPN 設定後，外網操作 NAS 就跟用區域網路一樣。之後新增服務也不用個別去開 port。


由誰取得固定 IP 都沒差，連接 IP 會接到誰才是問題，感覺你在這個概念裡打轉。

--
        人の運命は，９９パーセントまで，あらかじめ決まっておる…

           じゃが，殘り１パーセントに，未來があり，夢がある…

          　　人はその１パーセントをこうよぶ…『希望』と…

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 36.231.71.17 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/Broad_Band/M.1615560425.A.CEC.html
※ 編輯: flypenguin (36.231.71.17 臺灣), 03/12/2021 22:49:08
推 WingYang: 謝謝回覆，其實在用虛擬伺服器之前，我是用VPN
→ WingYang: 只是openVPN真的太慢了，而我這週末要出去兩天，沒時間
→ WingYang: 測試其他vpn了，剛好有查到可以領一個固定ip，所以在那
→ WingYang: 邊想能試看看其他方式在外面會有差異嗎?(體驗)
推 yys310: 外網有快到ovpn變瓶頸 真羨慕
→ WingYang: 沒有意外的話，回來搞不好會換其他種VPN玩玩看
→ yys310: 不過太慢大概是卡在多少Mb/s?
→ WingYang: 目前是比較喜歡VPN的方式，因為操作起來跟區網一樣，比
→ WingYang: 較熟悉XD
→ WingYang: yys:我之前的速度10秒才能讀一張30MB的照片吧!
→ WingYang: 對了，能開openVPN，同時也用虛擬伺服器連回來嗎?
→ WingYang: 剛好要出去聚會，就可以有蠻多不同裝置連回來，這樣就可
推 yys310: 方便問一下您連外的網路方案嗎？
→ WingYang: 以排除是否是我的手機出瓶頸了，iPhoneSE(舊)吃到飽XD
→ WingYang: 100M/40M
推 WingYang: 我也是在找哪裡出問題了，所以才會在昨天做了一張門外漢
→ WingYang: 的圖，試圖找出哪裡短板了XD
→ WingYang: 之前是有人提醒我openVPN是笑能，所以我可能會拿其他VPN
→ WingYang: 來比對看看
推 yys310: 一張30MB的照片如果理想狀況也要6秒讀完 不確定ac86u當ovp
→ yys310: n效能如何就是了 剛測試N18 CPU100%只有36Mb/s的速度
→ yys310: 在100/100的環境測試n18跑32.6/36.6 CPU満載  連回家中
→ OSDBNetwork: 一般的圖片都3MB而已,30MB的圖片也太大了!30*8=240Mb
→ OSDBNetwork: 你的頻寬是100M/40M, 從外網連回家中看照片, 是跑40M
→ yys310: ac66u 33.4/21.9 CPU兩個核心六七成 不過對外只有100/40
→ OSDBNetwork: 240/40=6,理想值是6秒,VPN加密,所以跑10秒很正常阿!
→ OSDBNetwork: 30MB的圖片是不是bmp(沒壓縮),沒存成jpg(壓縮)嗎?
推 yys310: 如果OVPN是AC86u當server應該不會是瓶頸
→ yys310: https://youtu.be/BKGLvo04oN4
推 WingYang: 我這邊上訴一顆，是3.0MB，不是30MB，晚上真的很容易腦
→ WingYang: 弱，一樣是我的文章#1WHGnu1d(hardware)裡面有提到
→ WingYang: 再更正一次(storage_zone)才對= =|||不行了!!zzzzz
推 WingYang: 那時候寫的是8-12秒，一張3Mb(是3MB)
→ king1412: OpenVPN不慢，慢的是Router本身效能不夠，我同時間測試A
→ king1412: C66U+Synology的OpenVPN,速度差異超大
→ Saren: ovpn設定有夠多 我用openwrt@wrt1200ac 昨晚還差點要重設
→ Saren: 還好當初有留console...
→ yys310: wg可能跑比較快吧 同硬體下 不過100/40對86u應該是沒問題
→ flypenguin: 你在硬碟版 cpu 用量才 10%，就不會是效能的問題了
→ flypenguin: 你只是秒數感覺慢，可是這秒數是卡在回應時間還是卡在
→ flypenguin: 上傳速度，沒把他拆分出來就很難找問題。