猫盘群晖外部网络访问的三种方法：公网IP、内网穿透、qc的实际评测

具体过程

概述

最近想入手一个NAS，由于我是新手入门，就选择入手了便宜的猫盘。我的猫盘是白群晖系统所以支持QC的功能，因此对目前猫盘群晖的DiskStation Manager（DSM）外部访问的三种方式内网穿透、公网IP以及群晖的Quickconnect(QC)做一个主要的评测，以供大家参考。

内网穿透

由于听说QC比较鸡肋，另外是白群晖专属的功能，所以放到最后来讲，至于QC的鸡肋的地方我后面会详细阐述￣□￣｜｜。所以先说内网穿透和公网IP吧，因为公网IP还要给营业厅打电话改IP，所以我先实验的内网穿透的方法。在网上内网穿透的软件和方法有很多，听说花生壳、神卓、樱花frp等都有免费版的，但因为这些方法我需要下载LINUX版本下的控制台进行控制。因为猫盘配置较差，采用ARM系统的处理器，因此利用linux命令来安装这些软件时，都出现了大大小小的问题。有的运行不了、有的版本老旧而新版本的官网都还没教程。试了几款软件，最后安装zerotier成功了，还好群里有这款套件的安装包，因此直接在套件中心手动安装这款套件了。

这款内网穿透软件的主要原理通过让NAS所在的网络与远程控制网络就成一个vlan，也就是说这款软件提供了一个服务器，使得两个不相干的网络连在一起形成的虚拟局域网来进行通信。具体的操作过程也非常简单，只需要登录zerotier的官网创建一个网络，然后记住这个网络的ID，后面无论是电脑端还是群晖都是通过这个ID来加入这个虚拟局域网的。另外它的服务器会自动更新加入这个网络设备的IP，所以即使是动态IP也没有关系了。

通过vlan的方式，服务器会给电脑端和NAS一个新的局域网IP，我们就可以通过这个局域网IP来访问猫盘里的信息以及它的Web station、photo station等。并且zerotier没有流量限制的情况，同时VLAN所分配的是固定的局域网IP，因此不需要再利用DDNS利用域名来解析动态IP。经过测试，这种方式的传输速度还是可以的，至少比QC好太多。

公网IP

上面说的内网穿透技术是一种基于VLAN的方式实现的，这种方式的弊端则是家人、伙伴想要访问NAS时，需要先下载zerotier，通过网络的ID来加入这个VLAN，由于不是公网IP，所以不能直接访问。如果想要能够直接访问，或者想要发布自己的web到互联网上，则肯定需要公网IP的。而如何知道自己家是不是公网IP呢，可以通过IP查询服务进行查询。

如果说查询到自己的IP是10、100、172、192开头的，那多半是私网IP地址了，如果不是再登陆本机路由器管理界面，查看wan ip的地址（如果电脑直接连接网口查看本机IP就行），如果发现wan ip和IP查询服务中查到的IP不一致，说明家里还是私网IP。这种不一致的情况是因为wan ip接到的是运营商给的系统里大局域网下的一个局域网IP，这个IP是通过了NAT转发的。而IP查询服务查到的是连上互联网的公网IP。

我家里刚好就是这种情况，所以我联系了营业厅改公网IP，不知道其他地方怎么样，反正我这里的电信是真的挺好的，我甚至就在手机营业厅联系客服，把自己的宽带账号发给她就行了，可能就几分钟的事。因为家里光猫和路由器是设置好的，光猫为桥接模式，路由器为宽带账号上网（PPPoE)模式，另外路由器支持端口映射等功能，所以搞得很快。此时发现wan ip和IP查询服务中的IP地址指向同一个了，并且是公网IP。但记住我们要到的是动态的公网IP，不是固定IP，固定IP是要出钱的。动态IP就存在一个问题，就是它可能会发生变化，因此光用IP是不可靠的，因此需要用到DDNS技术通过域名动态解析IP。群晖里面能够DDNS的服务提供商有很多，如群晖自己、花生壳、腾讯云等。

一般要设置DDNS，都要到供应商的官网设置好，这里就以群晖自带的DDNS为例子吧，这里需要群晖账号登录官网开启这项服务，QC也是在这个界面开启的。当DDNS设置好后，再设置路由器配置也就是端口的映射，这决定外网将通过哪一个端口来访问相应的内部端口对应的服务。端口设置一般往数字大的设置，因为靠前的可能被系统服务占用了。

这里设置的是DSM的https的访问端口为5001，另外再设置路由器的端口映射，可以设置外网的访问端口同样也为5001，就可以域名后:5001即可访问DSM主页了。如果觉得麻烦可以将NAS设置为DMZ主机，这样外网就可以随意访问NAS，但相对来说还是建议端口映射，因为这样多了层路由器的防火墙会更安全。

Quickconnect(QC）

最后说下 QC吧，QC是白群晖才有的功能，拥有QC不需要再下载其他内网穿透软件，也不需要公网IP，甚至不需要像zerotier划分一个VLAN，QC直接通过域名来访问DSM，听着还是很爽的，但可惜群晖的服务器在台湾，所以大部分时间都是slowconnnect￣□￣｜｜。另外QC和其他DDNS不同，其他的DDNS甚至群晖自己的DDNS都是解析的是主机IP地址，而QC解析的是DSM的地址，也就是主机IP地址加上DSM界面的端口。举个例子，如果说NAS设备的IP是192.168.0.1，而DSM管理界面的端口是5000，其他DDNS的解析方式是直接解析192.168.0.1，如果想登陆管理界面只需要在域名后:5000就行，而访问web station套件制作的网页只需要更改端口就可以了。但QC解析的是192.168.0.1:5000的地址，所以QC只能访问DSM管理界面，其他端口的内容就没有办法直接访问了。这就是QC鸡肋的地方。但由于操作简单，只需在官网开启功能即可，对于只想使用猫盘群晖基本功能的使用者来说还是可以的。

另外想说一下，猫盘群晖的绑定是群晖科技官网，而不是群晖科技中国的官网，大家不要进错了。猫盘不是群晖的产品，猫盘只是刷了群晖的系统。在中国官网绑定换绑是很麻烦的。

结语

猫盘性能有限，但作为新手入门了解其相关知识的入门练手工具还是可以的，而猫盘有Web station、Photo station可以搭建网站；有word press可以练习写博客；有各种多媒体软件可以使用，所以功能还是可以的。而外部访问是猫盘NAS最为重要技术之一，群晖系统下的设备外部访问则都是通过上述三种方式进行外部访问，三种外部访问方式的评测仅供大家参考，具体实现方式大家可以进一步的去了解一下。