从外网访问家里群晖的方式有很多种,今天我们聊聊如何通过设置DDNS,来实现从外网访问家里的群晖NAS。
今天只聊一种情况:
1、有公网IP 2、有域名 (如aaa.com)
实现原理及过程
实现的原理其实很简单,第一步,通过DDNS服务,把拔号上网的动态IP和域名进行绑定,访问NAS时用 域名+端口号的方式。第二步,在路由器上做端口转发,将外网访问的端口号,转发到NAS上。
设置DDNS
我的本地环境是光猫桥接+路由器拔号的模式,在路由器上配置DDNS服务,实现域名和IP的绑定。
1、在域名提供商处(以aliyun为例),创建一组AccessKey,记下ID和Secret,相当于是用户名和密码。
2、在域名解析管理中,新建一条二级域名为nas的A记录,IP指向现在路由器的公网地址。至此,无论公网的动态IP如何变动,都可通过http://nas.aaa.com进行访问。
3、在路由器的动态DNS服务中,填入刚才记录的AccessKey的值和域名,实现IP和域名的同步更新。
在路由器上设置好端口转发
前面的操作实现了域名和IP的绑定,家里那么多设备,怎么才能正确访问到NAS呢?那就要通过域名+端口的方式,路由器将目标通过端口转发的方式指向内网NAS上,实现外网访问。
比如群晖http访问的端口号默认是5000,我们希望通过http://nas.aaa.com:5000访问NAS,则需做如下端口转发:
至此,你就可以在外网通过http://nas.aaa.com:5000来访问内网的NAS了。
如果想实现https的加密访问,同理在端口转发增加一条5001的记录,同时再申请一个证书,就可以实现https的加密访问了,这个我们可以放在另一个教程里分享。
原文链接:https://www.luyouqi.com/shezhi/5858.html