求教公网IP NAS问题

大菠萝3

本来买了个NAS做照片备份用。。。一直是用WEBDAV  5000端口也开着。。但是今天突然电信不让了。。
电信说公网IP不能开放端口 也就是不能NAS用HTTP  5000 443 80 等端口（未备案的情况下）

那备案一个公网域名可行吗？或者还有什么好的办法能外网映射WEBDAV呢

BH1PXK

换个端口就行了，，还是不行就用软件套一层虚拟局域网。

hljchm

反向代理吧

uuyyhhjj

家宽藏起来用，别闹成完全没法用，未备案就是违法的，想备案建议先了解下备案要求

xsdianeht

动态IP无法备案，要么上隧道，现在运营商连v6都在扫了

mzessi

我们这里电信和联通还没啥动作  我电信+联通两条千兆都是5000映射了NAS 还有81搞了网站  也没见断网发短信啥的。   估计你那边是诈骗案件高发区把

yt1988

1、不要开 web 转发，更不要 ssh转发。风险高，高位端口并非核心
2、推荐操作是，开一个端口，然后路由器开一个代理服务端（常见插件都自带，tailscale 等类 WG 组网也类似，缺点是挑客户端，Surge 又比较贵）。
3、在设备端，把本地局域网 IP 做分流，全部走家里的代理。这样就实现了不暴露转发的情况下，完全在家的体验。
4、再补充一个点，配合Nginx Proxy Manager等反向代理，在路由器和设备端，写通配符 hosts，可以实现足够短的私有域名访问，很爽。比如 nas.home router.home。

shangyu7

yt1988 发表于 2024-3-22 10:54
1、不要开 web 转发，更不要 ssh转发。风险高，高位端口并非核心
2、推荐操作是，开一个端口，然后路由器开 ...

ssh转发有什么风险啊？

雨季不再来

yt1988 发表于 2024-3-22 10:54
1、不要开 web 转发，更不要 ssh转发。风险高，高位端口并非核心
2、推荐操作是，开一个端口，然后路由器开 ...

请问，有没有详细的教程？谢谢啦

yt1988

shangyu7 发表于 2024-3-22 11:08
ssh转发有什么风险啊？

ssh 会被扫，大多数人用的也不是秘钥而是密码 甚至弱密码，尽量别对外开放，打个洞再用，安全性好很多。

yt1988

雨季不再来 发表于 2024-3-22 11:13
请问，有没有详细的教程？谢谢啦

关键词都已经很清楚，可以自行研究。

分享的思路，每个人自己的需求和实现路径有差异没关系

luyouqi19

一脸懵逼的进来
一脸懵逼的出去。。。

完全看不懂。。

kite3721

实在不行 就套个ZEROTier,只要不是移动那种辣鸡网络，基本能够打洞成功，延迟基本在50以下

Dk2014

yt1988 发表于 2024-3-22 12:25
ssh 会被扫，大多数人用的也不是秘钥而是密码 甚至弱密码，尽量别对外开放，打个洞再用，安全性好很多。 ...

我之前ubuntu开kodi smb账号弱密码就被扫了，frp把ssh暴露到vps高位端口上了，幸好只是被挂上挖矿程序跑了一周
发现之后就立马删除账号+关闭ssh穿透

现在就直接走ipv6 wireguard组网了，这样直接访问更舒服

benjaminwan

把端口改成10000以上应该可以。

大菠萝3

gbawrc 发表于 2024-3-22 10:35
套OPEN V-P-N

没公网IP能套吗

大菠萝3

Dk2014 发表于 2024-3-22 17:08
我之前ubuntu开kodi smb账号弱密码就被扫了，frp把ssh暴露到vps高位端口上了，幸好只是被挂上挖矿程序跑 ...

这个有教程么？ IPV6 用ZEROTier 还是wireguard合适

Dk2014

大菠萝3 发表于 2024-3-23 11:12
这个有教程么？ IPV6 用ZEROTier 还是wireguard合适

有公网还用ipv6吗，直接ipv4 wireguard组网完事了，这个配置起来简单的很

GTXhuanjue

用https。

大菠萝3

Dk2014 发表于 2024-3-23 13:51
有公网还用ipv6吗，直接ipv4 wireguard组网完事了，这个配置起来简单的很

nas可以吗？还是必须路由器？

BH1PXK

luyouqi19 发表于 2024-3-22 14:49
一脸懵逼的进来
一脸懵逼的出去。。。

打洞不违法. 传播打洞的方法 违法. 鬼知道你教的人拿去干什么的.