家里的 NAS 走路由器端口映射安全性如何？

[xinmans]

有一些服务需要在外面访问，目前有两个方案

1 ， 走 tailscale 等虚拟局域网模式访问，安全性肯定是 OK 的，缺点是频繁要连 tailscale 客户端，手里来来回切换很烦。

2 ， 直接路由器暴露端口来访问，但是不知道安全性如何，会不会被黑客扫描入侵，一个 0day 就完全爆破了。

目前 emby ，群晖 music 等服务需要直接外面访问。

[kiracyan]

我现在是路由器端口映射，开防火墙，只映射部分非常用端口的服务，然后其他的统一走 VPN ，不公布的域名+DDNS+动态公网 IP ，暂时没遇到什么问题。

[glouhao]

你别用默认端口

[xinmans]

@xpn282 我直接 tailscale 的 node exit 模式就可以了

[xinmans]

@kiracyan 防火墙怎么整？路由器是商版的，除非自己整 openwrt 之类的

[xinmans]

@tonyaiken
@tonyaiken 主要我要用出国旅行和访问内网+访问国内网站同时满足，所以必须 tailscale node exit 常开（常开就访问国内网站很慢）

[xinmans]

@dude4 分而治之比较复杂，想搞一个通用的方案

[xpn282]

@xinmans #23
这个模式会把所有的流量都代理回家了。。。。并不是一个很好的方案。
国内外或翻墙的流量其实没必要先回家的，即绕路又受家里的上传带宽限制

[xinmans]

@xpn282 家里下行 1000M ，上行 300M ，应该够用。

[dude4]

@xinmans 如果你不在意 UDP 限流，wireguard 可以满足需要，设置一下可以只让局域网网段走 WG 网关，其余的走手机默认外网。

[xinmans]

@dude4 tailscale 有方案吗

[xinmans]

@xpn282 不想来回切换小火煎和 tailcale ，所以 exit node 模式能够满足我的诉求

[xpn282]

@xinmans
可能没看懂我说的方案。
我是说小火箭可以全部搞定你的需求所有，不需要在使用 Tailscale ，也不存在来回切换问题。。。。

Tailscale 的 exit node 模式的缺点是绕路，小火箭方案不会。

[xinmans]

@xpn282 不在家的时候小火箭回不了家，访问不了家里的服务吧？

[xpn282]

@xinmans
9 楼 20 楼 的内容 都白说了………