※ 引述《WingYang (香蕉)》之铭言:
: 1. nas接到小乌龟
: 固定IP给nas直接播出去
: (我不想要这个方案,直接暴露在外网)
这个跟 DMZ 一样,只差在 DMZ 是 router 拨号,然后把 nas 丢出去外网。
: 2. 固定ip给3F router,好像可以利用开port:80让我可以访问特定ip(192.168.50.168
: )(NAS)
: 这个是查到的一个方法,但离我想像的有些差距
: 我不想把固态ip给router
这个是 NAT (虚拟服务器),router 拨号拿固定 ip,只开特定 port 转发给 nas。
: 3. 这个是之前维修asus分享器时asus工程师用的方式
: DDNS页面
: “在没有静态ip的情况下,仍可使用特定名称连结到路由器”
: 工程师给我一串英数字,贴在hostname
: [hostname].asuscomm.com
: 但是我有固态ip
: 而且我也不打算搞一个网域
: 所以目前不打算用这个
DDNS 是拿来代替固定 ip 用的,其实比较方便,中华配发的固定 ip 会更换。
不过更换频率不是很高,大约二、三年一次吧。
: ———————
: 如果我的这种想法不可行
: “接在router后面,让区网可以很方便连接,但是使用中华电信给的固定ip”
最安全的方法是 router 开 VPN,次之 NAT。
NAT 比较繁锁点,要知道服务必须开哪些 port,port 要用 UDP 还是 TCP。
VPN 设定后,外网操作 NAS 就跟用局域网路一样。之后新增服务也不用个别去开 port。
由谁取得固定 IP 都没差,连接 IP 会接到谁才是问题,感觉你在这个概念里打转。