前言
群晖Nas，自带DSM系统，DiskStation Manager (DSM)是网页界面的直觉式操作系统，可帮助用户管理存于Synology DiskStation和RackStation里的文件、照片、音乐、视频以及其他重要内容。DiskStation Manager可实现的不仅是存储资料，用户还可以自行设置应用程序与选择所需要的服务，更加地丰富生活并提高工作效率。我是2019 年 9 月 20 日买了一台DS218+，截止目前已经用了快三年了。平台主要用于文件存储，现在因为装了电信的宽带开通了公网IP，可玩性就更大了，今天就分享一下我用群晖主要做了些什么。
设备介绍
DS218+，2盘位，6GB内存，买了两块4T的狼盘，待机功率4.41W。
我的玩法
远程访问
因为我的宽带是电信的宽带，并且开通了公网IP，用的是斐讯K3的路由器，加上Openwrt的路由器固件，通过路由器拨号+动态DNS+端口转发的方式，可以实现外网访问，所以群晖、路由器的管理都可以实现远程。 当然如果没有公网IP，也可以通过frpc、zerotier、ddnsto等一些其他的内网穿透工具实现公网访问。这里我主要介绍一下如何利用Openwrt+动态DNS+端口转发的方式实现远程访问。
-
路由器拨号
一般默认装宽带的时候师傅都会使用的是光猫进行拨号上网，然后连接路由器通过DHCP的方式进行网络连接，这样的话我们的路由器上拿到的IP地址就只是内网的IP地址，一般是192.168.x.x这样子，要实现公网IP远程访问，就需要将光猫连接上网方式改为桥接，路由器上进行拨号，不同的光猫修改方式基本一致，主要是需要使用超级管理员方式登陆，这里为大家提供了不同运营商超级管理员的账号和密码，具体如何设置大家自行百度即可。
中国电信：
telecomadmin nE7jA%5m
中国联通：
CUAdmin CUAdmin 或 CUadmin
中国移动：
CMCCAdmin aDm8H%MdA 或 CMCCAdmin WoTf6&$7
光猫改为桥接后，在路由器中，找到网络-接口，设置wan接口， 
通信协议选择PPPoE，PAP/CHAP 用户名就是宽带账号，PAP/CHAP 密码就是宽带密码 
高级设置中根据实际需要设置，物理设置中根据实际你路由器与光猫连接的端口进行设置，一般默认即可。 
设置完成后，点击保存应用就实现了路由器拨号。拨号成功后，就可以接口那个界面看到pppoe端口的IPv4地址，就是公网IP的地址了。
-
设置端口转发
在网络-防火墙-端口转发中设置需要转发的端口，这里因为我的群晖内网地址是192.168.2.16，路由器的内网地址是192.168.2.1，这里转发了所有群晖里面的端口，以及9999到路由器的端口 
当然也可以根据实际需要，并不是所有的端口都要转发，根据需要添加即可，比如只转发mongodb的端口： 
在这里设置端口转发后，通过上面路由器拨号获取的IP地址，加上这里的端口，就已经可以实现远程访问了。比如我的公网IP地址是10.23.122.11，转发了mongodb的端口是27017，内部对应的地址是群晖的IP192.168.2.16，内部的端口是群晖里面mongodb的端口27017，则通过10.23.122.11:27017就能连接到群晖的mongodb服务实现远程访问群晖的mongodb。同样的，如果你需要mysql 3306端口也可以这样设置。
「值得注意的是，运营商是没有开通443和80端口的，因此这里外部端口不能设置443或80」
通过上述设置，就可以实现远程访问群晖内部的各个服务了，指不定如果你的路由器重启了，那么pppoe的拨号也会变，因为运营商一般给的都是动态IP段地址，每次重启后获取的IP地址都会和上次不一样，因此我们就需要通过动态DNS来绑定域名的方式进行访问我们的内部服务。
-
设置动态DNS
openwrt的动态DNS是一个插件，一般路由器固件都会自带，如果没有的话需要自己安装，具体不同架构的安装包可以在这里下载：https://op.supes.top/packages/[1]。动态DNS的主要作用是通过为IP地址绑定域名，在IP地址动态变化的时候，我们仍然可以通过自动绑定的域名进行访问。
找到服务-动态DNS，这里我已经添加过了，如果需要新添加则在下面新加一项即可。需要注意的时候，添加域名的过程是需要获取对应的域名提供商提供的accessKey的，这里我用的是阿里云的域名。
最低0.47元/天 解锁文章
2万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
