※ 引述《WingYang (香蕉)》之銘言:
: 1. nas接到小烏龜
: 固定IP給nas直接播出去
: (我不想要這個方案,直接暴露在外網)
這個跟 DMZ 一樣,只差在 DMZ 是 router 撥號,然後把 nas 丟出去外網。
: 2. 固定ip給3F router,好像可以利用開port:80讓我可以訪問特定ip(192.168.50.168
: )(NAS)
: 這個是查到的一個方法,但離我想像的有些差距
: 我不想把固態ip給router
這個是 NAT (虛擬伺服器),router 撥號拿固定 ip,只開特定 port 轉發給 nas。
: 3. 這個是之前維修asus分享器時asus工程師用的方式
: DDNS頁面
: 「在沒有靜態ip的情況下,仍可使用特定名稱連結到路由器」
: 工程師給我一串英數字,貼在hostname
: [hostname].asuscomm.com
: 但是我有固態ip
: 而且我也不打算搞一個網域
: 所以目前不打算用這個
DDNS 是拿來代替固定 ip 用的,其實比較方便,中華配發的固定 ip 會更換。
不過更換頻率不是很高,大約二、三年一次吧。
: ———————
: 如果我的這種想法不可行
: 「接在router後面,讓區網可以很方便連接,但是使用中華電信給的固定ip」
最安全的方法是 router 開 VPN,次之 NAT。
NAT 比較繁鎖點,要知道服務必須開哪些 port,port 要用 UDP 還是 TCP。
VPN 設定後,外網操作 NAS 就跟用區域網路一樣。之後新增服務也不用個別去開 port。
由誰取得固定 IP 都沒差,連接 IP 會接到誰才是問題,感覺你在這個概念裡打轉。