关于群晖nas公网ip访问的一些问题【已解决】

天蓝色

由于群晖自带的远程访问速度及其拉胯， ，某天看到公网ip的事情，回家看了下电信宽带，浏览器搜到的ip和路由器上的wan口ip是一致的，确认是公网ip，然后在小米路由器上设置了端口转发，能通过公网ip直接访问到家里的nas， 速度翻倍，爽，虽然也不是非常快，只是能远程看视频了，拖进度条了。没过几天就不行了，发现是公网ip发生了变化，询问了下电信人员，说每4天自动更新一次，然后就研究起了DDNS，发现群晖自带DDNS服务，只需要起个不重复的主机名称，测试通过就行了，省去了域名注册的麻烦（不知道这种方法相比较有啥缺点） 有两个问题，希望各位大佬答疑解惑，第一个问题，在群晖上设置了DDNS之后，有些网络能直接通过域名和端口号访问到，但是有些网络不行，例如手机5G可以，朋友测试也可以，公司网络不行，女朋友家网络也不行，但是以上网络情况下，用公网ip和端口号都能访问到，请问这个是什么原因。
第二个问题，家里Wi-Fi的上行速度是100Mbps（用speedtest测试的），就是相当于12M/s的样子，但是远程下载nas里面文件的时候，速度只有4M/s的样子，为什么跑不满呢，有什么方法可以跑满呢？

解决结果，一：根据大佬们的指导（详见12楼），改一下路由器的端口转发就行了，不要用默认的5000端口号，我改了个随机的5位数就都能访问到了。
二：不好意思，记叉了，我家里电信500M的上行宽带只有35M（翻了之前的测速记录发现的），我一直以为的100M，是我爸那边移动千兆的上行速度，记忆混乱了，没想到电信这么抠 ，问了电信工作人员，500M只给30M上行，1000M给40M，但是实际会快一地，能到35M和45M左右。

monkeylab

不同运营商DNS对IP是家宽的域名解析策略不同，有的会不给你解析正确IP。

YsHaNg

低于测速显示的很正常 那个只是上限 人多的时候就会低

LWSHH

我用的群晖的DDNS,上传可以跑满。

hycsy2896

白群还是洗白的黑群？

天蓝色

hycsy2896 发表于 2024-6-27 22:48
白群还是洗白的黑群？

白群，DS920plus

天蓝色

YsHaNg 发表于 2024-6-27 22:17
低于测速显示的很正常 那个只是上限 人多的时候就会低

我一天测了好几个时间段，都是这个速度

天蓝色

LWSHH 发表于 2024-6-27 22:27
我用的群晖的DDNS,上传可以跑满。

跑满有多少速度，一定很爽吧，你有什么特殊的操作么

hycsy2896

官方确实不一定能跑满，你同时开着pt上传吗？先找个域名挂阿里试试速度

yan1990_y

天蓝色 发表于 2024-6-27 22:54
跑满有多少速度，一定很爽吧，你有什么特殊的操作么

你啥套餐啊，我们这电信1000下的，只有50上

yan1990_y

monkeylab 发表于 2024-6-27 22:12
不同运营商DNS对IP是家宽的域名解析策略不同，有的会不给你解析正确IP。

这玩意dns更新有延迟，所以我备了2套ddns，一套出问题的时候另一套可以顶上

jiano

1、家用宽带，给公网ip的话，肯定是动态的，肯定要结合DDNS用。
2、上传速度大多数都是50M，然后测速的时候前半截突发速度应该是能到100以上，最后会有降速。
3、路由的端口映射，一定不要用常用端口，比如80、8080、443等，建议是5位数以上，比如28080之类。否则isp扫描到你开了常用端口，经常会通过域名污染之类阻止访问，也就是为啥有的能访问，有的不能访问了。

lwb0428

买个阿里或者腾讯的域名，ddns-go的docker插件，别用群晖设置里的那个，稳多了，不过你上行几十M的话真心没必要折腾这些，没啥大意思。。。要么你运营商可以买上行提速包，要么你换一条商用宽带（非价格昂贵的企业专线），上行有了，才有的玩，商宽一般上行至少都给到200或者500，基本你就可以在家之外的地方干左右事情了

公司和家里两台群晖之间对拷数据，上传点位是500上行，接收点位是千兆下行，同运营商，基本吃满带宽了，这样才有得玩，看你那几G的东西要拷贝几十分钟我就头疼

adawangyanan

但是有些网络不行，例如手机5G可以，朋友测试也可以，公司网络不行，女朋友家网络也不行，但是以上网络情况下，用公网ip和端口号都能访问到，请问这个是什么原因。

我也是这种情况

haoyumena

1.用阿里的域名做DDNS，3年来解析还是很稳定的。当然运营商切换你WAN IP会有延迟，这个没办法。

2.IPV4对外映射端口这个还是有一定安全风险的，还是得注意防护。端口映射建议用高一点的端口，不要用默认端口，账号登录要开2FA，而且要设置尝试失败ban ip的策略。或者直接先建一个虚拟专用网（V**），先连回自家内网，然后再访问，这种安全性更高一些。

dcl2009

域名解析的问题，有的应用不解析DDNS，你只能ping自己域名然后用IP登录。

有一段时间许多诈P网站就是用家宽搭建的，再加上某些原因，为了一劳永逸，关闭了家宽网站的DDNS解析，后来又封了端口

速度问题就是运营商的QOS策略了，同省同一家运营商基本可以满速，同省不同家闲时也能满速，忙时你这个速度可以了，不同省QOS更狠，白天只有几百K的速度，晚上有时候只有几十K。

芝士雪豹

lwb0428 发表于 2024-6-28 08:55
买个阿里或者腾讯的域名，ddns-go的docker插件，别用群晖设置里的那个，稳多了，不过你上行几十M的话真心没 ...

没必要拷下来看啊，带宽大于码率就行了

天蓝色

yan1990_y 发表于 2024-6-28 00:05
你啥套餐啊，我们这电信1000下的，只有50上

我抖音买的500M套餐，800一年，用speedtest测速，650M下的样子，上行我记错了，一直以为100M，原来是35M，那跑满了

天蓝色

jiano 发表于 2024-6-28 00:16
1、家用宽带，给公网ip的话，肯定是动态的，肯定要结合DDNS用。
2、上传速度大多数都是50M，然后测速的时候 ...

上传速度确实是我记错了，刚又测试了下，只有35M，所以上行是跑满的，路由器端口转发我确实是用了默认的5000，刚才我换了一个随机5位数，果然所有网络情况下都能访问了，感谢大佬

天蓝色

adawangyanan 发表于 2024-6-28 09:04
但是有些网络不行，例如手机5G可以，朋友测试也可以，公司网络不行，女朋友家网络也不行，但是以上网络情况 ...

你是不是和我一样，外部端口用了默认的端口，比方说5000之类的，我看了12楼老哥的评论，把外部端口改了5位数，就能都访问到了

adawangyanan

天蓝色 发表于 2024-6-28 13:48
你是不是和我一样，外部端口用了默认的端口，比方说5000之类的，我看了12楼老哥的评论，把外部端口改了5 ...

不是我改成五位数了。。时好时不好的

jiano

天蓝色 发表于 2024-6-28 13:46
上传速度确实是我记错了，刚又测试了下，只有35M，所以上行是跑满的，路由器端口转发我确实是用了默认的5 ...

算不上大佬，只能说是同样被干过，端口数太低，isp各种ban。

不过也挺好，大大降低了被扫描的概率，等于是isp给做了头一道防火墙。

jwongsv

有地区特色么，我广州的1000m家宽，上传是100

wands125

码住，以便不时之需