群晖 synology Drive 外网内网设置分享 - 解决了困扰已久的问题

satoboy

jalenw 发表于 2021-10-24 21:05
drive输入公网IP的时候，后面端口我也加上的：xx.xx.xx.xx:6690

端口不知道你加上了么 ...

不行。不加端口还会连一会告诉我连不上。加上端口，秒弹窗说无法连接。
不但外网IP这样提示，连局域网IP也这样。
现在手机上要登录只能通过QUICKCONNECT连了。

现在手机上，能通过输入外网ip访问的，只有群晖管家这个APP，其他的，包括drive、video、audio全都只能走QC，不能输入IP访问。

shiho

楼上建议 群晖 开DMZ放公网的。。应该还没有中过勒索病毒

汐颜兮梦

satoboy 发表于 2021-10-24 21:21
不行。不加端口还会连一会告诉我连不上。加上端口，秒弹窗说无法连接。
不但外网IP这样提示，连局域网IP ...

你好，请问后来解决了吗

854621

直接用华硕的壳，注册个域名，外网访问一样快，满速

汐颜兮梦

troring 发表于 2021-9-29 09:56
像一些路由器, 比如华硕, 自带DDNS, 外网用DDNS的域名访问, 家里内网在群晖上搞个DNS服务, 把这个域名劫持 ...

你好~能否具体指点一下？我是刚从百兆宽带升级到千兆。群晖DS920+，联通宽带，有公网IP。具体情况如下：

YsHaNg

汐颜兮梦 发表于 2024-1-16 09:21
你好~能否具体指点一下？我是刚从百兆宽带升级到千兆。群晖DS920+，联通宽带，有公网IP。具体情况如下： ...

你都有公网了直接ddns或者qc就完了 路由器设置转发 群晖设置-外部访问那里一键搞定

creceine

请问楼主，在客户端需要在硬盘上映射到和网盘一样大小的硬盘空间吗？

chen222gou

找个vps服务区 建立一个frp s端；
群会上创建一个容器，搞一个frp c端，映射出去就好。
成本也不算高。一个月几十块
20-30m的带宽发发文件嘛还行。

汐颜兮梦

YsHaNg 发表于 2024-1-16 17:54
你都有公网了直接ddns或者qc就完了 路由器设置转发 群晖设置-外部访问那里一键搞定 ...

谢谢。我现在的问题就，百兆升级千兆后，多个光猫，但外网无法访问了，不知道问题出在哪里。之前的ddns用的群晖的，要不要试试用路由器的ddns呢？

YsHaNg

汐颜兮梦 发表于 2024-1-16 11:16
谢谢。我现在的问题就，百兆升级千兆后，多个光猫，但外网无法访问了，不知道问题出在哪里。之前的ddns用 ...

光猫桥接不应该还管事 你可以确定一下nat 还有qc打洞 路由试一下暂时开upnp让dsm自动设置

nickybaby

drive 可以通过 5000 和 6690  2 个端口使用。

如果 ddns 想内网外网通用，且端口一直。需要路由器支持 nat lookup 回流。


比如
内网 192.168.1.100 是群晖 ip 端口 5000
ddns 为 abc.com 映射端口为 15000
这时候内网用 192.168.1.100:5000 访问
外网用 abc.com:15000 访问
内网用abc.com:15000 是访问不了的
这时候支持 natlookup就可以内网也用abc.com:15000访问，速度也是局域网速度。


还有一个办法就是内网解析abc.com到 192.168.1.100 但是端口映射不一致就不行。

群晖 qc 用注册名应该是可以自动内外网转换的，虽然有时候有毛病。

汐颜兮梦

YsHaNg 发表于 2024-1-16 19:58
光猫桥接不应该还管事 你可以确定一下nat 还有qc打洞 路由试一下暂时开upnp让dsm自动设置 ...

是不要固定群晖的ip，用dhcp吗

YsHaNg

汐颜兮梦 发表于 2024-1-16 13:09
是不要固定群晖的ip，用dhcp吗

这个无所谓的

今晚大老虎

把NAS放在DMZ里面安全隐患太大了, 我可不敢这么干. 建议楼主买个DDNS用端口转发+用户登录2次验证. 这样网络安全性要好很多.

YsHaNg

今晚大老虎 发表于 2024-1-16 17:51
把NAS放在DMZ里面安全隐患太大了, 我可不敢这么干. 建议楼主买个DDNS用端口转发+用户登录2次验证. 这样网络 ...

dmz也可以ddns 对应的层级应该是upnp port trigger/forward

今晚大老虎

YsHaNg 发表于 2024-1-17 02:03
dmz也可以ddns 对应的层级应该是upnp port trigger/forward

dmz的问题不在于端口转发能不能成功, dmz是太过于开放了, 相当于是把所有的端口都开放在外网上. 自己用端口转发可以控制只开放某些端口, 如果是synology drive的话,只需要开两个端口.

YsHaNg

今晚大老虎 发表于 2024-1-16 20:31
dmz的问题不在于端口转发能不能成功, dmz是太过于开放了, 相当于是把所有的端口都开放在外网上. 自己用端 ...

静态配置的port forward经常被网络数据商扫 虽然也不是恶意的 就觉得很烦 我用upnp就没这毛病

今晚大老虎

YsHaNg 发表于 2024-1-17 04:43
静态配置的port forward经常被网络数据商扫 虽然也不是恶意的 就觉得很烦 我用upnp就没这毛病 ...

upnp是方便,但是有个问题就是自动化建立端口转发. 这个过程不可控也无法限制. 这个自动化过程本身是有安全隐患的, 对网络安全有一定要求的网络环境下一般不建议打开upnp, 除非是有业务本身需要, 比如说玩需要联网的游戏

YsHaNg

今晚大老虎 发表于 2024-1-16 20:54
upnp是方便,但是有个问题就是自动化建立端口转发. 这个过程不可控也无法限制. 这个自动化过程本身是有安 ...

路由器管理界面能控制 dsm网络设置也能控制映射哪些端口 不要让不可信设备接入更实在一点

Satan023

synology Drive？这玩意儿只要光猫桥接，让isp的光猫滚蛋，在自己的路由器上映射下就行了。我之前R7000甚至没映射，自动的。后面换ROS就放行了下端口。然后nas上只要用群晖自带的ddns就完了，你要是嫌慢那另说。。。

troring

汐颜兮梦 发表于 2024-1-16 17:21
你好~能否具体指点一下？我是刚从百兆宽带升级到千兆。群晖DS920+，联通宽带，有公网IP。具体情况如下： ...

你现在光猫桥接后，在路由器上开起ddns（作用是让你在外网可以知道现在运营商分配给你的公网ip是多少）把路由器上的端口映射配好（作用是把公网IP的端口映射到内网某台机器的端口）

lasx

公网ddns满速

哗啦哗啦

放dmz？你这样很危险。

汐颜兮梦

troring 发表于 2024-1-27 11:30
你现在光猫桥接后，在路由器上开起ddns（作用是让你在外网可以知道现在运营商分配给你的公网ip是多少）把 ...

谢谢。就是不用群晖自己的ddns，用路由器的是吧

troring

汐颜兮梦 发表于 2024-1-27 14:12
谢谢。就是不用群晖自己的ddns，用路由器的是吧

ddns不挑，路由器上的可以， 群晖上的也行， 两个都开都可以，相当于双保险。根据域名能知道现在运营商分配给你的公网ip是多少。

86986287

gbawrc 发表于 2021-9-29 10:14
光猫桥接一样可以看两个IPTV，没影响