[NAS] 关于群晖映射到外网的笔记

直接端口映射

如果说可以保证拿到公网IP（动态公网需要DDNS），那直接桥接路由器后端口映射出去就可以了，但因为住的公寓问题，酒店式网络不允许网络个人配置，那只能使用内网穿透了。

https://post.smzdm.com/p/a5dv4eok/
https://zhuanlan.zhihu.com/p/142334082

内网穿透技术

工具

首先，内网穿透上有很多工具，这些工具各有优缺点，比如有点可以代理服务，当然速度是需要花钱的，花钱也还是很慢；有些可以自己搭建服务，但要求比较苛刻，比如公网IP（阿里云服务器是个好选择），这种比较快，也不会容易断连，但需要搭建服务。

云服务器FRP技术实现内网穿透：

https://blog.csdn.net/weixin_40444691/article/details/116496185

https://blog.csdn.net/qq_40165417/article/details/103759804

https://blog.csdn.net/weixin_40444691/article/details/112860529

这个链接里有另外几种比较靠谱的途径。其中我用的就是Sakura Frp。

Sakura Frp 樱花内网穿透

Sakura frp 官网地址

这个官网很二次元风格。先实名认证（需花费1元）。

这个工具据说是很多MC玩家的联机工具，如果是MC玩家的贡献，那真是感谢。

https://www.bilibili.com/opus/788387087600582689

如果是Windows用户的话，可以下载Sakura Frp的客户端使用会更方便。当然你也可以只是将Sakura Frp作为免费的服务器端使用，客户端任然用Frp官方服务器端也是可以的：

https://blog.csdn.net/COCO56/article/details/108209242

Sakura Frp 服务端隧道的建立

在官网的管理面板上打开隧道管理，按照这个链接中的教程添加即可，一般如果没有自定义域名(要求自定义域名有公安备案)的话，使用tcp就很简单了。

https://blog.csdn.net/ME546926/article/details/125543830

群晖使用Sakura Frp

首先，注意群晖的cpu的架构，不同的cpu的Sakura Frp的套件不同，矿神里的Sakura 只是amd64架构的，其他架构的需要去官网下载。

https://nya.globalslb.net/natfrp/client/launcher-dsm/

矿神的套件教程：

https://imnks.com/1842.html#google_vignette

官网教程更加简单：

https://doc.natfrp.com/app/synology.html#start-tunnel

这个是官方对docker使用者的教程：

https://doc.natfrp.com/app/synology-dsm7.html

注意一点就是在远程管理或者套件Sakura Frp安装好Web UI后的访问密码是这个：

使用Frp进行群晖内网穿透

这是一个大佬在群晖上单纯用FRP的技术分享，记录一下链接：

https://blog.csdn.net/deng_xj/article/details/113765208

修改配置认证

https://doc.natfrp.com/bestpractice/frpc-auth.html