成人欧美一区二区三区的电影,日韩一级一欧美一级国产,国产成人国拍亚洲精品,无码人妻精品一区二区三区毛片,伊人久久无码大香线蕉综合

前言

群暉 NAS 功能強(qiáng)大，但一旦離開(kāi)局域網(wǎng)，如何安全又穩(wěn)定地遠(yuǎn)程訪問(wèn) NAS 就成了不少用戶的痛點(diǎn)。另外由于IPv4地址耗盡，導(dǎo)致現(xiàn)在大多數(shù)家庭寬帶用戶都沒(méi)有獨(dú)立的公網(wǎng)IP，傳統(tǒng)方案依賴群暉 QuickConnect 或公網(wǎng)端口映射，不僅可能受限于帶寬和防火墻，還存在一定安全隱患。

今天我將帶你實(shí)戰(zhàn)一遍：讓群暉 NAS 作為 WireGuard 客戶端接入 wg-easy 私有網(wǎng)絡(luò)，從而實(shí)現(xiàn)外網(wǎng) PC 直接安全訪問(wèn) NAS 的能力。無(wú)需公網(wǎng) IP，完全自建，數(shù)據(jù)全程加密。

一、方案概覽

架構(gòu)思路：

1. 1. wg-easy 作為 WireGuard 服務(wù)端，部署在 VPS 上或家?guī)酚缮希ㄟm合有公網(wǎng)IP條件的用戶）。
2. 2. 群暉 NAS 作為 WireGuard 客戶端，加入 wg-easy 的虛擬專屬網(wǎng)絡(luò)。
3. 3. 遠(yuǎn)程 PC / 手機(jī) 作為客戶端，同樣接入該網(wǎng)絡(luò)。
4. 4. 最終效果：遠(yuǎn)程 PC ? wg-easy ? 群暉 NAS，安全直連，像在局域網(wǎng)一樣訪問(wèn)。

架構(gòu)圖：

二、環(huán)境準(zhǔn)備

• wg-easy 服務(wù)端（已部署好，支持 Docker，一鍵配置即可）
• 群暉 NAS（DSM 6.x/7.x 版本均可）
• 遠(yuǎn)程 PC（Windows / Mac / Linux，需安裝 WireGuard 客戶端）

三、wg-easy 服務(wù)端配置

假設(shè)你已經(jīng)用 Docker 部署好了 wg-easy（過(guò)程可參考我上一篇文章），這里直接說(shuō)關(guān)鍵步驟。

1. 1. 登錄 http://<服務(wù)器IP>:51821
2. 2. 創(chuàng)建一個(gè) 群暉 NAS 專用客戶端配置（如 home），然后編輯配置：

允許的IP：代表客戶端將哪些IP地址通過(guò)VPN路由到服務(wù)端

服務(wù)端允許的IP：代表服務(wù)端將哪些IP地址路由到客戶端

在Sample中，172.31.6.0/24是wg-easy所在宿主機(jī)的IP網(wǎng)段（允許的IP可以寫(xiě)IP地址格式），192.168.1.0/24是群暉NAS所在的IP地址段。

1. 3. 創(chuàng)建一個(gè) PC客戶端配置（如 mypc）,同樣編輯配置：

服務(wù)端允許的IP：這里我沒(méi)有填，因?yàn)闆](méi)有需求從服務(wù)端主動(dòng)訪問(wèn)我的PC。

1. 4. 下載生成的配置文件（home.conf mypc.conf）
2. 5. 增加靜態(tài)路由配置（可選配置）

為了讓服務(wù)端的宿主機(jī)IP可以直接訪問(wèn)群暉NAS IP，所以增加靜態(tài)路由配置。

先看 wg-easy 容器的網(wǎng)卡 IP：

docker inspect -f '{{range .NetworkSettings.Networks}}{{.IPAddress}}{{end}}' wg-easy

輸出是：

10.42.42.42

說(shuō)明宿主機(jī)要通過(guò) 10.42.42.42（容器 IP）訪問(wèn) 群暉NAS 的 192.168.1.0/24 網(wǎng)段。

在宿主機(jī)加靜態(tài)路由執(zhí)行：

sudo ip route add 192.168.1.0/24 via 10.42.42.42

這樣宿主機(jī)訪問(wèn)群暉NAS IP 的時(shí)候，包就會(huì)送到容器里，由容器的 wg0 轉(zhuǎn)發(fā)。

（如果要永久生效，可以寫(xiě)到 /etc/network/interfaces 或者 systemd 的 network 配置里。）

四、群暉 NAS 安裝 WireGuard

群暉系統(tǒng)默認(rèn)不支持 WireGuard，需要安裝依賴。

我嘗試用Docker安裝過(guò)wireguard鏡像，但由于的系統(tǒng)內(nèi)核版本是4.4不支持，所以選用第三方包安裝的方式來(lái)安裝wireguard。

通過(guò)第三方包安裝（適合DSM7）

1、添加第三方套件源，搜索wireguard。

2、選擇wireguard安裝，安裝完成會(huì)提示需要root權(quán)限，可以按提示任選其一操作，我這里演示安裝授權(quán)管理器（SimplePermissionManager）套件，這個(gè)套件是用于授權(quán)哪些需要root權(quán)限的應(yīng)用。

安裝權(quán)限管理器并激活后，就可以啟用wireguard應(yīng)用了。

3、SSH連接你的群暉NAS

Synology strongly advises you not to run commands as the root user, who has
the highest privileges on the system. Doing so may cause major damages
to the system. Please note that if you choose to proceed, all consequences are
at your own risk.

dfadfun@mnasyps****:~$ sudo -i
Password: 
root@mnasyps****:~# mkdir /etc/wireguard
root@mnasyps****:~# cd /etc/wireguard

將服務(wù)端的home.conf 拷貝到/etc/wireguard目錄下。

注意：群暉上安裝的wireguard啟動(dòng)時(shí)不支持IPV6和DNS，所以要把配置文件中的這二項(xiàng)配置去掉。以下是正確的Sample，可以對(duì)照配置:

[Interface]
PrivateKey = sK4F****************************zRgmU=
# Address = 10.8.0.2/24, fdcc:**************:2/112
Address = 10.8.0.2/24
# DNS = 223.5.5.5
MTU = 1420

[Peer]
PublicKey = gLxxxxSy1g9HrVVxxxxxxxxxxxxxxxxxxxxxxxxlk=
PresharedKey = Q/mSwF/iY****************************IA97w=
AllowedIPs = 10.8.0.0/24, 172.31.6.0/24
PersistentKeepalive = 40
Endpoint = xx.xxx.xxx.x:51820

4、wireguard管理

# 啟動(dòng)
wg-quick up home
# 停止
wg-quick down home
# 查看狀態(tài)
wg show home 或 wg

# wg
interface:home
public key:CdW0***************************k0=
private key:(hidden)
listening port:57771

peer:gL**cx***************************lk=
preshared key:(hidden)
endpoint:**.**.**.**:51820
allowed ips:10.8.0.0/24,172.31.6.0/24,10.42.42.0/24
latest handshake:1minute,29secondsago
transfer:2.50MiBreceived,37.89MiBsent
persistent keepalive:every40 seconds

五、驗(yàn)證連接

1. 1. 在 wg-easy 管理界面，確認(rèn) 群暉home 客戶端已上線。

1. 2. 登錄群暉 SSH，執(zhí)行：

ping 10.8.0.1   # wg-easy 網(wǎng)關(guān)地址

如果能通，說(shuō)明 NAS 已接入成功。

六、遠(yuǎn)程 PC 配置

1. 1. 在 wg-easy 創(chuàng)建 PC 客戶端（如 mypc），下載配置 mypc.conf。
2. 2. 在本地 PC 安裝 WireGuard 客戶端：
• Windows: WireGuard 官方客戶端
• Mac: App Store 搜索 WireGuard
• Linux: apt install wireguard
3. 3. 導(dǎo)入配置 mypc.conf，連接成功后即可訪問(wèn)群暉。

七、遠(yuǎn)程訪問(wèn) NAS

• 在遠(yuǎn)程 PC 上直接訪問(wèn) NAS 內(nèi)網(wǎng) IP。
• 打開(kāi)瀏覽器輸入：

https://192.168.1.7:5001

• 就能像在家一樣登錄群暉后臺(tái)了。

八、總結(jié)

通過(guò)本教程，你學(xué)會(huì)了：

• 搭建 wg-easy 服務(wù)端
• 讓群暉 NAS 成為 WireGuard 客戶端接入專屬網(wǎng)絡(luò)
• 在遠(yuǎn)程 PC 上直連 NAS，實(shí)現(xiàn)高效、安全、無(wú)公網(wǎng)依賴的訪問(wèn)

這套方案真正做到了：

? 安全加密

? 自建可控

? 跨平臺(tái)通用

以后，無(wú)論你身在何處，都能輕松、安全地訪問(wèn)自己的 NAS。

閱讀原文：原文鏈接