[問題] 請問40WQ小烏龜設定相關

[wubajan ()]

下個月要出國，想說先用家裡的NAS設個VPN，如果有需要的話可以連回來使用

不過剛開始要開通中華電信G-040W-Q的通訊埠的時候就遇到問題了

想問問看是我哪邊沒設定好？還是真的不要用中華的這台來設定VPN...？

我目前這個"伺服器IP位置"是直接設定成NAS的IP位置

然後底下就是設定了500、1701和4500，打算之後走L2TP的方式

http://i.imgur.com/nHhBZvp.jpg

不過目前光是這個PORT Forwarding我就一直沒搞定，設定完成後去看了下面這網站測試

https://www.yougetsignal.com/tools/open-ports/

還是一直顯示port 500、1701和4500都是closed的

有人知道怎樣設定嗎? 感謝！

家中的NAS是Synology DS220+
然後連線方式是「中華電信數據機」直接接到NAS，所以應該蠻單純的

不確定是我伺服器IP位置應該設定成NAS的？還是哪裡有設定錯誤？



--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 27.52.231.215 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/Broad_Band/M.1669277755.A.9FA.html
推 lianpig5566: 防火牆那邊好像有ALG設定 試試看有沒有幫助
→ lianpig5566: L2TPoverIPSEC經過NAT會麻煩很多
目前看防火牆NAT LAG設定那邊都是啟用的，是建議關閉嗎?

→ Jay915: 其實…外接分享器會比較穩定
我其實還有一台TP-Link的8 Port Switch TL-SG108

還是會建議我中間安插一台Switch? 不好意思 不是很熟悉這塊~"~

Switch也能做Port Forwarding嗎?
※ 編輯: wubajan (114.37.219.198 臺灣), 11/24/2022 17:31:31
→ tomsawyer: 不是 你TCP也要開
推 sazabijiang: switch不是分享器
→ sazabijiang: (IP)分享器指的是有NAT功能可以配發虛擬IP的router
→ sazabijiang: switch基本上是比較聰明的hub。
→ sazabijiang: (L3 switch在此不討論，避免混淆)
推 k879311: 用中華數據機開port真是危險
→ chihyu5225: 通訊協定那邊TCP/UDP都開 (BOTH)
推 simonscott88: 有些功能原廠沒提供
→ Jay915: 建議:自購路由器並設好指定port,穩定性遠比數據機內的還棒
→ Jay915: WQ的機種韌體其實不完美,在運作到某程度就死當了,且也停產
→ Jay915: 原po好好想想…當家中的數據機死當了,但人在國外…會多慘?
→ k879311: 在國外不能開D槽真的會崩潰=.=
推 lianpig5566: 就算沒用WQ做NAT 但流量大到一個程度他還是會當機...
→ lianpig5566: 之前用WQ時 PPS太高(頻寬沒吃滿) 也是整台直接當掉
推 k879311: 如果中華給的強又好用，那link家族早就退出台灣市場了
→ Chikei: 只有自己在用那建議tailscale裝一裝靠它打NAT洞簡單快速