有公网 IP，请问目前最好的公网访问家中 NAS 的办法是什么

[testcaoy7]

上传有 100Mbps，不用浪费

想买台 NAS，并且能公网访问内部文件，由于电信管的严，所以网页界面肯定是不能显示了，只能用协议

请问最好的方式是什么？

[dxgfalcongbit]

VPN

[shakespark]

vpn+1 。直接暴露端口太容易被攻击

[whileFalse]

准备两个二级域名：
home.mydomain.com 配置为你家的公网 ip （动态解析）
nas.mydomain.com 配置为你家 nas 的内网 ip

家里建立一个 ss 服务端，并在公网 ip 上暴露接口。这样你就有了一个 home.mydomain.com 上的代理。
电脑 /手机上的代理添加规则，将对 nas.mydomain.com 的访问指向这个代理。

[icegaze]

n2n 啊，
既然有公网 ip
可以 ddns，在高端口做一个 supernode
基本就是一个注册信息，流量很小，安全。

然后外界设备和家里设备都运行 n2n 的 edge，
这个是随机端口，流量虽然大，但是也比较安全。

[kerro1990]

n2n

[greenskinmonster]

网页可以用非 443 端口，nginx 反代+用户认证，浏览器访问方便一些。

[zhengfan2016]

wireguard

[missdeer]

我用 upnp+ddns

[chenghj87]

有公网 IP 就直接把 NAS 映射出去就可以了

[adrianzhang]

装 ZeroTier，然后外面所有机器都可以和内网形成局域网，类似 vpn 但通讯都是 over udp，快得很。

[weak]

dens+c f

[A8]

楼上说这些妖魔鬼怪别听，如果你家里有华硕路由器（也可以买一个），用华硕自带的 DDNS，稍微好点的型号还可以自动签 SSL 证书，直接用非主流端口映射出去。坐标广州，我这样用了四年，从来没出事。每天无数次访问 NAS 页面，路由器管理页面。

[lifanxi]

还是直连用起来最方便，有更高的安全需求就 VPN 。
VPN 的最大缺点就是分享给别人使用就不方便了。另一个思路是挂在公网上再加个端口敲门。

[ferock]

n2n 和 ZeroTier 区别？

[guanyin8cnq12]

wireguard vpn, 系统要刷成 centos8 。 或者 stunne，配置成客户端服务器双认证 l

[cryboy007]

使用 DDNS,然后在搭建个 frps.

[hronro]

tailscale

[maoshen1234]

建议 ddns+vpn
当然，vpn 可以多种形式，SS V2 都行

[konnnnn]

tinc

[lerry]

我所有设备都安装 tailscale，然后弄个域名就绑在 tailscale 那个虚拟 ip 上，80 443 直接用