本内容来自@什么值得买APP，观点仅代表作者本人|作者:梦魇飘雷

序

百度网盘作为目前国内最大的网盘平台，在国内的文件分享和资源下载市场占有率非常高。相信大家在日常生活中经常会用到百度网盘分享的链接。

但是，企业的根本目标是盈利。在几乎垄断了公共云盘市场后，百度网盘推出了臭名昭著的“非会员限速机制”——下载速度不能超过100KB/s，不交保护费。

同时，由于我国版权意识的日益增强，以及国家对“净网行动”的大力推动，经常有使用百度网盘的小伙伴发现自己辛辛苦苦制作的影视资料莫名其妙地变成了8秒教育片。

在这种严峻的形势下，为了保护自己的数据，提升体验，用NAS搭建自己的私有网盘势在必行。

使用NAS构建专用网络磁盘大致需要两个步骤:

1.内部网渗透率

2.外联网访问

事不宜迟，下面就以我正在使用的DS918黑群辉平台为例详细介绍一下。

不用担心操作难度。按照介绍一步一步来，甚至小白也可以成功地做到这一点。

一.内联网渗透率

一般我们家的NAS都是位于局域网内的，无法从外网直接访问。局域网中的设备都是直接连接的。

如果我们希望家庭局域网中的NAS可以从外部网络访问，此时我们需要穿透本地内部网。

百度知道对内网渗透的解释是:

实施内部网渗透(即NAT渗透)是为了确保具有特定源IP地址和源端口号的数据包被正确地路由到内部网主机，而不会被NAT设备屏蔽。

互联网时代发展之初，ipv4的地址是32位，也就是XXX。XXX。XXX。随着全球网络设备越来越多，32位ip地址很快就会不够用。

后来者被迫只能和N个人共享一个IP，这个技术就是NAT。

的确，NAT缓解了大部分应用场景下IP不足的问题，因为很多时候，我们访问网站，只要网站服务器有一个公共IP就可以了。

但是NAT最大的缺点是两个NAT后面的设备不能直接互相访问。如果要参观，有两个方案，一个是接力转发，一个是握手打洞。

通过中转服务器转发数据是100%成功的，但是这个过程需要中转服务器的带宽，服务器的带宽一般都很贵。

打洞方案的原理是，在公网服务器的帮助下，两个经过NAT的设备可以知道对方的存在(也就是“握手”)，并在NAT中留下记录，这样两个设备就可以直接通信，不需要转发，成本低很多。。

挖掘

基于转发和打洞技术的内网渗透方案有很多。以下是我在自己的群慧NAS上用过的五种方法。

1.快速连接

Quick允许客户端应用程序通过互联网连接到Synology NAS，而无需设置端口转发规则。Quick可以与Synology开发的其他包一起使用，如音频站、视频站、下载站、调查站、照片站、文件站、笔记站、CMS、云站和移动设备应用。

QuickConnect是群辉公司研发的一项黑科技，可以方便快捷的连接群辉NAS服务器。

不管家里的宽带有没有公网IP，不管你的路由器有没有端口转发，都可以通过简单的设置让用户轻松访问家里的NAS。

QuickConnect的内网穿透逻辑简单来说就是:首先检测QuickConnect服务器上注册的网络地址来验证服务器的可访问性，如果客户端和NAS位于同一个局域网内，则提供直连服务；如果不能直接连接，根据群辉NAS所在的网络环境测试是否适合打洞；如果上面提到的所有方法都无法访问NAS，那么最终将提供中继服务。

总的来说，作为群晖的官子，QuickConnect是正版NAS使用中必不可少的功能，可靠性很高。

缺点是群晖的官方服务器位于中国台湾省，大陆用户偶尔会出现不稳定，无法连接服务器的情况(虽然我还没遇到过这个问题)。同时，如果QuickConnect运行在中继转发模式下，由于数据传输必须经过位于中国台湾省的服务器，因此速度可能会更慢(有时以数百KB/s的形式)。

正版群惠和粉饰群惠的用户使用QuickConnect设置内网渗透步骤如下:

(1)使用浏览器登录群惠的管理页面，打开控制面板，找到连接性-快速连接，点击进入。

去群惠官网(此处链接)注册一个账号用户名和密码，填写下面红圈显示的位置。然后，只需要在“QuickConnect ID”一栏中填入你要申请的ID(这个ID就是你以后在外网访问NAS时需要的域名)。最后，点击设置界面中的“应用”按钮，完成设置。

这是我设置好之后的状态。

流程是不是超级简单？果不其然，群惠对于用户来说，已经把操作难度降到了最低。

使用QuickConnect的方法也很简单。使用PC浏览器时，在地址栏输入“your ID.quickconnect.cn”，稍作等待即可进入群惠的浏览器管理页面。

因为我在局域网内，所以我的地址自动重定向到内网地址192.168.193.73:5000。

同时，群辉的各种桌面套件和移动套件也支持直接输入QuickConnect ID登录。

2.群辉提供的DDNS

群辉的正版NAS用户(包括洗白的)在家里宽带有公网ip的情况下，可以使用群辉带来的synology.me DDNS进行映射。无论家里的公网ip如何变化，他们只需要访问“*.synology.me”的域名就可以登录自己的NAS。

现在电信、联通、移动三大宽带运营商已经普及了ipv6地址，但是只有电信和联通可以提供免费的ipv4公网ip。

如何确定自己家里有没有ipv4公有地址？登陆自己的路由器，看看IPV4 WAN口获取的地址。只要不是以100和10开头，基本上就说明你已经成功获取了ipv4地址。

作为移动内网用户，没有ipv4公网地址。

但是，和我一样，使用移动宽带的用户也不必沮丧。群辉提供的DDNS可以同时映射ipv4和ipv6公网地址，但是在映射ipv6地址时，客户端访问NAS时需要处于ipv6环境(一般使用手机流量上网时默认处于ipv6环境)。

操作步骤如下(如果已经有ipv4公有地址，请跳过第一步):

(1)启用路由器的ipv6功能。以我使用的Merlin 7.9固件为例:

如图设置即可。其他路由器也以类似的方式设置。

(2)用浏览器登录群惠的管理页面，打开控制面板，找到连接-外部访问，点击进入。

点击DDNS栏中的“添加”。

在红圈框里填上你要申请的域名，然后记得在左下角打勾，最后点击“申请”。

此时，DDNS页面将如下所示:

当红色圆圈中显示绿色单词“正常”时，表示映射已成功。

(3)接下来，我们在路由器设置页面设置端口转发，将局域网中的5000和5001端口转发到公网:

由于Merlin 7.9固件的特殊设置，我们还需要关闭路由器的IPV6防火墙:

至此，路由器端的设置已经完成。

注意:如果要查询NAS中正在使用的端口，操作如下:

在NAS管理页面中，找到控制面板-安全-防火墙。勾选“启用防火墙”后，点击下方红圈的“编辑规则”(此处不需要点击“应用”)。

然后点击“添加”。

选择“从内置服务列表中选择一个端口”，然后单击“选择”。

我们可以在这里找到NAS中所有正在使用的端口，并且可以根据自己的需要映射路由器中的端口。

(4)现在我们在浏览器中输入“hostname.synology.me: 5000”登录并尝试一下:

可以正常访问。

同样，在群惠的手机套件上，也可以通过这个域名登录:

顺便说一下，在使用putty等工具通过SSH登录群惠后端系统时，也可以使用DDNS域名。

3.阿里云等第三方DDNS

Quick和synology.me是群惠正版用户的福利，synology.me可以解析ipv4和ipv6两种地址。

对于黑群汇的未洗用户，如果你已经有了贵族ipv4公网地址，可以参考这位兄弟的教程进行设置:

45元买腾讯云白金域名十年，外网访问黑群汇，链接，小绿锁。本文来自#千兆网络有什么用#征文。不断增长的网络给你的生活带来了哪些变化？快来参加活动，说说你高速上网的经历吧！& gt点击此处查看活动详情|喜欢320评论270收藏3k查看详情

因为我用的移动宽带只有ipv6地址，所以只能另辟蹊径使用群惠非官方的DDNS功能。这里主要参考这位兄弟的教程:

惠惠IPV6 DDNS集终极百科(移动用户进入)(2)本文来自#千兆网络，#征稿有什么用，不断增加的网络给你的生活带来了哪些改变？快来参加活动，说说你高速上网的经历吧！& gt点击此处查看活动详情，玩硬件|喜欢16评论74收藏195查看详情

具体操作步骤如下:

(1)对于DDNS地图域名访问，你首先要有自己的域名，也就是你自己唯一的网址。在阿里云的域名服务里，可以买到带后缀的非主流域名。顶，很便宜。

(2)购买域名并实名认证后，进入阿里云控制台-域名服务，在这里可以找到自己注册的域名，然后点击红框中的“解析”。

之后添加aaaa记录(对应ipv6地址)，为主机记录填写想要的字段(比如www)，随便填写记录值(反正后面会变)。

这就完成了分析记录的添加。

(3)阿里云域名的访问密钥

点击:阿里云右上角的访问密钥管理，创建一组新的访问密钥。

进去后，启用AccessKey。在这里，您可以找到访问密钥ID和密码，并记录它们。

(4)接下来下载文件https://raw . githubusercontent . com/akitosilver/alid DNS/master/alid DNS . py。

下载后打开aliddns.py文件，填写阿里云生成的AccessKey(需要ID和密码两个值)，如图:

填写、保存并上传到NAS。在这里，我选择将它存储在个人文件夹的DDNS文件夹中:

检查文件属性并复制该文件的位置信息以备后用。

(5)在群惠套件中心安装python3套件。

(6)点击群惠控制面板-任务计划-添加-任务计划-自定义脚本，将触发时间改为每十分钟一次:

然后在自定义脚本中输入:

导出PYTHONIOENCODING=UTF-8

python 3/文件位置/aliddns.py主机名(如www)域名(你申请的域名)AAAA

建议通过电子邮件检查发送操作详细信息，如果分析失败，将发送警告电子邮件。

注意空网格，域名和主机名之间用空网格代替点。

点击确定，然后手动运行一次，然后查看阿里云的分析日志:

当解析记录出现如图时，表示解析成功。

(7)参考群晖提供的DDNS内容，在路由器端设置端口转发，关闭ipv6防火墙。

此时可以在ipv6环境下通过http:// your domain name: 5000打开群惠的登录页面。

4.零层一

移动运营商提供ipv6地址是最近的事情。在此之前，我主要依靠zerotier one进行内网渗透。

使用zerotier one进行内网穿透的优点是部署方便，不需要自己架设中继服务器，只需要在群汇安装相应的套件，在经常使用的电脑和手机上安装相应的zerotier one客户端即可。方便稳定，强烈推荐。但是面对一些防火墙限制比较强的专网，有可能钻空子的效果并不好。

使用zerotier进行内网渗透的操作步骤如下:

(1)注册零层一

①首先，访问zerotier one官网。进入后会出现全英文界面(英语不好的朋友不用怕，可以用chrome翻译成中文)。点击“我的。ZEROTIER.COM”在右上角。

②点击登录ZeroTier。

③如果有账号，可以直接登录。新用户点击红框中的“注册”。

④输入报名信息，注意名字和姓氏需要用英文，可以用拼音字母输入。

完成后，单击底部的黄色“注册”。

⑤这个页面出现后，暂时不用担心。您需要登录我们刚刚填写的电子邮件并确认注册。

⑥登录邮箱，在收件箱里找到这封邮件，点击红圈的超链接地址即可。

⑦点击邮件中的超链接地址，将跳转到该页面。单击红色圆圈中的按钮创建虚拟网络。

⑧继续单击蓝色按钮创建网络。

⑨进入这个页面，红圈框是我们建立的虚拟网络。单击以管理该网络。

进入网络管理界面，您可以选择一个易于记忆的虚拟网络地址池，或者单击高级按钮自行定义。

至此，Zerotier One的注册已经完成。请不要关闭上图所示的网络管理界面，我们稍后会进入它的操作。

(2)在2)NAS端安装zerotier one套件。

①在官网下载zerotier one套件。这里以DS918系统为例，选择红圈的版本。群辉其他版本请根据CPU平台选择相应套件。

注意:使用putty登录NAS后，可以使用uname -ar命令查看cpu平台信息。

②进入群惠套件中心，首先设置套件安装权限:

然后手动安装zerotier one套件:

③安装后，打开zerotier one套件。

回到zerotier one官网的网络管理页面，复制刚刚创建的虚拟网络ID:

复制红色圆圈中的虚拟网络ID

在zerotier界面，粘贴到红圈圈出的区域，然后点击“加入”。

④稍等片刻，返回刚预约的zerotier one网管界面，刷新。

你会发现一个新的装置出现了。单击并勾选红色圆圈框，将此NAS添加到虚拟内部网。

为了便于添加后设备的区分和管理，可以在“简称”中输入设备名称进行注释。

此时，第0层已经安装在NAS端。

(3)下载zerotier的PC客户端，链接在这里。

安装完zerotier的客户端后，右下角会出现一个托盘。右键单击查看:

点击加入网络，填写我们刚刚申请的虚拟网络的ID号，然后点击“加入”。

返回到我们刚刚创建的虚拟网络管理页面，刷新它，并勾选新添加的PC。

此时，这台PC已经和NAS在同一个虚拟网段，我们可以直接通过ip地址访问它，就像在家里的局域网一样。

(4)手机上安装zerotier客户端，类似PC的操作。每个人都需要先加入虚拟网络的ID号，然后返回zerotier网管界面，刷新，勾选，批准设备访问。

IOS系统可以下载zerotier直接在APP store安卓手机的APP下载地址在这里。

zerotier one启用后，可以看到虚拟网络在手机上以VPN的形式工作。

在使用手机的时候，还可以使用虚拟内网中NAS的IP地址访问群辉的手机APP。

5.DDNSTO插件

以上内网渗透方案都是基于NAS设置的。如果DSM系统本身存在bug等问题，内网渗透可能还是会失败。因为经常出差，为了进一步增强外网接入NAS的可靠性，我决定在路由器上使用内网穿透的功能，多加一层保险。

我现在用的路由器是华硕AC66U-B1，固件是KoolShare发布的7.9版本Merlin，自带酷软中心。这里我选择用酷软中心的DDNSTO插件。

Ddnsto远程控制由鲍晓koolshare公司开发，支持http2远程控制，可以远程管理路由器+nas+windows远程桌面。由于插件免费使用，服务器带宽有限，适合紧急情况下远程访问NAS进行调试，或者下载小文件等轻度使用。

koolshare发布的openwrt、LEDE等带酷软中心的路由器固件也适用于此方案。

该方法如下:

(1)获取令牌

首先登录DDNSTO的管理网站:https://www.ddnsto.com/,，用微信扫描二维码登录网页(不支持用户名密码登录)。

页面顶部将显示您的令牌令牌。复制一份备用。

(2)在路由上安装“DDNSTO内网穿透”插件。

安装完成后，进入插件进行设置，打开插件，填写第二步获得的令牌，然后提交。

(3)回到https://www.ddnsto.com管理界面，你会看到此时注册的路由器。每个帐户可以注册多个路由器。

让我们开始渗透设置。

如果输入“smzdm2020”作为域名前缀(前缀应大于6位，但不支持大写。请使用小写字母)，那么您设置的访问地址是https://smzdm2020.ddnsto.com。

"输入您要在主机上访问的LAN设备的IP地址+访问端口。如果端口是80，您可以将端口留空。如果是其他端口，则需要添加相应的端口。

局域网中我的NAS的IP地址是192.168.50.53，DSM系统的http访问端口是5000，如上图所示。请在这里填写。

Http://192.168.50.53:5000，然后点后面的复选标记。

(4)映射完成后，需要一段时间才能生效。生效后，点击“完整域名”链接即可访问您的路由器。

如图所示，穿透已经成功:

二、外部网络接入

1.文件站

在浏览器中访问群汇管理网页，使用自己的文件站上传下载文件，是最简单也是最通用的操作方式。在我们刚刚提到的五种方法下，你可以这样管理NAS文件。

使用这种方式，每次都需要登录DSM管理页面，略显麻烦。并且在网页上通过File Station从NAS下载文件夹和多个文件时，NAS会自动将下载的内容压缩成压缩包。这种情况下，我们需要在下载完成后对其进行解压缩，有些繁琐。

如果想在手机等移动客户端使用文件站，需要相应的app: dsfile。

DS文件可以使用除DDNSTO插件之外的其他四种内网穿透方式登录。这个之前已经提过了，这里就不赘述了。

2.服务器信息块

使用SMB协议，我们可以将NAS中的共享文件夹映射到Windows的“这台pc”上，我们可以像使用自己电脑中的文件夹一样直接操作共享文件夹。使用SMB协议挂载网络文件夹兼容性最好，但传输效率略低。

设置方法如下:

(1)在群汇管理页面打开控制面板，找到文件服务-SMB/AFP/NFS，启用SMB服务。

然后，为路由器上的端口137、138、139和435设置端口转发。

(2)在Windows this pc中，右键单击空空格，选择“添加网络位置”。

连续点击“下一步”，直到出现输入地址的界面。

在这里，我们可以输入访问地址和共享文件夹名称。

例如:

然后点击& # 34；下一步& # 34；，输入群惠的管理员账号和密码。

然后设置要在Win系统中显示的文件夹名称:

(3)设置完成后，可以在“这台pc”中找到一个额外的文件夹——“网络位置”。

双击后，是熟悉的Windows系统资源管理器界面。

此时，我们可以将它作为本地文件夹来操作。

3.文件传送协议

FTP(文件传输协议)是TCP/IP协议组中的协议之一。FTP协议由两部分组成，一部分是FTP服务器，另一部分是FTP客户端。FTP服务器用于存储文件，用户可以使用FTP客户端通过FTP协议访问位于FTP服务器上的资源。在开发网站时，FTP协议通常用于将网页或程序传输到web服务器。此外，由于FTP的传输效率高，所以在网络上传输大文件时一般会用到它。

默认情况下，FTP协议使用两个端口，20和21，其中20用于传输数据，21用于传输控制信息。但是，是否使用20作为数据传输端口与FTP使用的传输方式有关。如果采用主动模式，则数据传输端口为20；如果采用被动模式，最终由服务器和客户端决定使用哪个端口。

FTP协议可以匿名登录，限制用户的登录、读写权限，限制可以访问的文件夹。可以通过Windows自带的“添加网络位置”来挂载，在网页上直接输入‘FTP:URL’就可以访问下载的文件。

使用FTP协议挂载的优点是部署简单，缺点是传输效率低，安全性差。

设置方法如下:

(1)启用FTP协议。

登录群惠管理页面，找到文件服务-FTP，如下图所示进行设置。

如果您想启用匿名登录，请在此页面下拉并点击“高级设置”。

在NAS端启用FTP服务后，需要在路由器上设置端口20和端口21进行转发。

(2)和SMB挂载方式一样，在这台pc的空空白处点击右键，选择“添加网络位置”，点击进入地址输入页面。

在这里，我们可以进入

Ftp://DDNS域名或零层虚拟intranet ip地址

例如:

接下来，因为我没有在NAS端设置ftp匿名登录，所以我需要在下一步取消选中匿名登录，填写NAS用户名并按照提示进行操作。

操作完成后，一个新的安装图标将出现在这台电脑的网络位置:

双击并输入要输入的NAS管理员的用户名和密码。

(3)另外，也可以用浏览器直接输入。

Ftp://DDNS域名或零层虚拟intranet ip地址

以浏览器页面的形式访问NAS数据，例如:

此时只能执行下载操作。

4.WebDAV

WebDAV协议基于HTTP，具有HTTP的所有优点，包括容易穿越防火墙，使用HTTPS传输数据，所以在很多方面可以替代FTP。

在NAS中开启WebDAV功能，不仅可以方便地映射电脑上的共享文件夹，还可以为视频播放器等很多其他第三方软件提供挂载通道，应用非常广泛。

设置方法如下:

(1)在群惠套件中心安装WebDAV Station，打开:

(2)如图所示，启用HTTP和HTTPS。

然后转到路由器管理页面，转发两个端口5005和5006。

(3)右键单击桌面上的“这台pc”，选择“映射网络驱动器”。

这里有两种情况:

①对于使用synology.me的DDNS用户，由于申请时自带https证书，我们可以直接输入:

https://your domain name . synology . me:5006/

单击确定，输入NAS的帐号和密码以映射网络驱动器。

②对于使用阿里云、zerotier one等第三方DDNS的用户，有两种选择。

从”控制面板“—》”安全性“—》“证书”处添加https证书后，使用https+地址+5006端口的方式进行挂载；使用http+地址+5005端口进行挂载。

这里我们主要讲第二种方法:

如果WebDAV不是https，默认不能添加win7和WIN10。您需要修改注册表以使WIN同时支持http和https:

定位到

HKEY _本地_机器系统当前控制设置服务

将BasicAuthLevel的值改为2，即同时支持http和https。

然后重新启动webclient服务:

此时，您可以使用http:// your address: 5005/来映射网络驱动器:

5.其他协议简介

除了上面提到的SMB、FTP、WebDAV等协议，NAS上的文件可以用群晖挂载，群晖也支持NFS、SFTP等方式，这里就不赘述了。

Windows启动NFS挂载时，需要分别添加NFS客户端和管理工具，所以操作有点繁琐。NFS虽然传输效率高，但是用在外网环境下和SMB协议没什么区别，基本可以满NAS上传带宽运行。所以这里就不介绍了，一般只有家里的电视盒子挂载视频资源的时候才会用到。

对于SFTP协议，SSH的图形化SFTP客户端winSCP在获得root权限后可以实现NAS文件管理的功能。但一般只在NAS操作中调试隐藏文件时使用，利用率较低。如果在日常情况下作为私有网盘使用，不如其他协议直接挂载共享文件夹方便。

Winscp还可以管理NAS中的文件。

总的来说，使用各种协议访问NAS的思路是相似的，只是在具体的应用方法、效率和安全性上有一些区别。

摘要

这就是本文的主要内容。这里很难见到大家！

关于本文介绍的几种方案，我个人的使用场景如下:

因为我现在在父母家工作，平日住在父母家，NAS放在我家，在工作单位和父母家的电脑上日常固定使用，所以我主要使用zerotier one进行内网渗透。毕竟属于大型移动内网，连接速度稳定。操作文件的时候，我也能跑到家里宽带的上传极限。

偶尔，当我需要出差时，我通常会使用DDNS方案在手机上进行远程访问。毕竟手机流量上网自带ipv6功能(而且套餐是无限流量

);在使用非固定电脑时，通常使用QucikConnect进行远程访问，因为在大多数情况下，外部路由器不会开启ipv6功能，所以使用QC简单、快捷、安全。

内网渗透成功后，NAS作为私有网盘还有很多其他的方式，比如使用端视频播放器直接读取NAS中的音视频文件，使用群辉的Drive suite同步工作数据等。，而且还有很大的发展空间，这里因为篇幅有限无法介绍。

这篇文章只是抛砖引玉。主要是分享我使用NAS的经验和心得。由于个人知识的限制，肯定有很多地方写得不好，不全面。请原谅我。

最后，如果你喜欢这篇文章，请给个赞~ ~你的支持是楼主创作的动力！