求教公网IP NAS问题

yt1988

1、不要开 web 转发，更不要 ssh转发。风险高，高位端口并非核心
2、推荐操作是，开一个端口，然后路由器开一个代理服务端（常见插件都自带，tailscale 等类 WG 组网也类似，缺点是挑客户端，Surge 又比较贵）。
3、在设备端，把本地局域网 IP 做分流，全部走家里的代理。这样就实现了不暴露转发的情况下，完全在家的体验。
4、再补充一个点，配合Nginx Proxy Manager等反向代理，在路由器和设备端，写通配符 hosts，可以实现足够短的私有域名访问，很爽。比如 nas.home router.home。

yt1988

shangyu7 发表于 2024-3-22 11:08
ssh转发有什么风险啊？

ssh 会被扫，大多数人用的也不是秘钥而是密码 甚至弱密码，尽量别对外开放，打个洞再用，安全性好很多。

yt1988

雨季不再来 发表于 2024-3-22 11:13
请问，有没有详细的教程？谢谢啦

关键词都已经很清楚，可以自行研究。

分享的思路，每个人自己的需求和实现路径有差异没关系