群晖NAS+路由外网访问配置

设备	版本	备注
华硕RT-AC86U	386.3_2	梅林改版固件
群晖DS220+	DSM 7.0.1	国行，2年保修
希捷酷狼	4T*2	官网兼容产品，支持技术支持
三星笔记本内存	8GB DDR4 2666频率	DS220+兼容，16G的虽然也能兼容识别，但这款CPU最大支持8G，多了浪费。官方4G内存条比较贵,使用第3方的内存不保修，自己选择。

流程及思路

一、申请转公网动态IP,电信10000人工，移动据说不让改。

二、猫设置端口转发，映射二级路由。外网连接时，请确保相关服务的端口已被正确映射（如webdav默认为5005 ，5006），否则外网将无法映射成功。验证端口

三、自己申请域名绑定到公网IP，由于是动态IP(静态公网ip需要花钱，很贵)，这里提供几个思路仅供参考。

1. 你仅仅是用于存储资料照片电影，不搭建自己的web服务器，可以使用群晖自带的二级域名，直接在群晖nas上修改ddns即可（群晖的ddns域名是免费使用的），远离黄赌毒，极小概率被电信拉黑名单(不要做违法的事,第二次被查到，身份证终身禁网)。
2. 华硕RT-AC86U和群晖DS220+有自带的ddns,万一群晖的ddns被污染可以使用dnspod的域名，具体步骤参考：使用dnspod域名教程
3. 申请阿里云的域名，路由及nas都没有自带阿里系的，nas上使用docker安装阿里云的镜像aliyun-ddns-cli配置参数。阿里云ddns设置教程
   阿里云api动态绑定ip到域名

四、局域网中映射网络驱动器，通常是通过SMB来完成。该服务一般只适用于局域网，可能无法在外网环境进行。因为SMB主要使用445端口，而该端口存在较多漏洞，容易被不法分子利用传播病毒导致安全性问题。因此国内运营商目前大多已对445端口进行封锁，无法外网通过SMB映射。

外网中映射NAS共享文件夹，可以考虑使用FTP或webdav。以webdav为例，可以使用RaiDrive来连接设置RaiDrive下载地址

访问webdav可参考

五、家庭宽带80和443端口是默认关闭的，外网访问都需要带端口号，暴露端口建议不要使用22、5000、5001、5005以及5006端口，直接使用其他端口转发。

六、因为是动态公网IP，过段时间会变更。阿里云DDNS动态解析参考

以上是群晖NAS+华硕RT-AC86U路由外网访问配置流程。