内网外网隔离的问题，越简单越好。

[PbCopy111]

为了安全起见，想把家里的内网跟外网隔离，因为家里有一台 nas，想通过外网访问，但又不想暴露在互联网上。

而且越简单越好，毕竟我也不可能老去设置这个东西。

之前用过 tplink 的路由器，带 vpn 功能的，不过这个功能我基本上没用过，好想家用宽带，挺不稳定的。

所以还有什么办法，可以只让我访问到内网 nas 的 80 跟 443 端口，又不暴露在互联网上呢？？？

硬件的也可以啊。。需求就是简单，安全。

我确定我要用 vpn 了，但是选择什么硬件呢？

目前看中了这个路由器：艾泰（ UTT ） 1250GW 企业千兆无线路由器双频 1350M 穿墙王行为管理路由器

支持 IPSec,PPTP,L2TP，话说这三个协议，用哪个安全，用哪个稳定呢？？？

[loading]

nas﹉额外交换机﹉外网交换机


然后买个智能插座，给额外交换机供电。
这样你需要的时候才打开那个交换机←_←

[loading]

你家不是固定 ip 就需要类似花生壳的 ddns 服务，其实用 vpn+ddns 应该就行了。

[farmer01]

作为网络专业的人告诉你,想要外网访问,又不想暴露在互联网上, 只有 vpn 是最靠谱的, 试试 openvpn,IPSec VPN,SSL VPN,L2TP/IPSec,PPTP(不建议).

[ieiayaobb]

物理隔离，然后弄个硬盘，需要拷贝东西的时候通过这个硬盘，这个硬盘同时只能连一边的网络，优盘也可以

[PbCopy111]

@farmer01 #3 我也觉得是 vpn，但是怎么配置呢？我开一台电脑安装 vpn 服务么？？？


@loading #2 ddns 没问题，关键是 vpn 服务是怎么提供的？


@loading #1 这个方法好物理啊。。。。我真的可以考虑一下！！

[oovveeaarr]

zerotire 组网

[PbCopy111]

@ieiayaobb #4 我就是想访问一下 nas 里面的照片，硬盘这个恐怕不成啊。

[xomix]

可以只让我访问到内网 nas 的 80 跟 443 端口，又不暴露在互联网上呢？？？

路由器端口映射，端口映射后外网那边你怎么解析如果有问题看看花生壳就行了。
你要的就这功能吧

[ScotGu]

>可以只让我访问到内网 nas 的 80 跟 443 端口，又不暴露在互联网上呢
方案 1：如果拨号可以获得公网 IP，那在路由器可以做端口映射
外网 IP:8880 映射到 NAS-IP:80 ；外网 IP:8443 映射到 NAS-IP:443
这样外网只能通过这两个端口访问。
但这样依旧“暴露”你的 IP 地址。
还有一种办法，购买一台服务器（阿里云、腾讯云随意），搭建 FRP。可以自行百度如何搭建。

[polymerdg]

有公网 IP 就反代 没有就 FRP 穿透

[PbCopy111]

@xomix #8
@ScotGu #9
@polymerdg #10

有公网 ip，但是不想端口暴露在互联网上啊，哪怕是 8880 端口映射 80 端口，一样暴露了 80，还是有被网页访问的风险。我不太相信 nas 服务器提供的 web 服务，因为不怎么更新，所以一旦暴露，就有被入侵的风险，我的那些照片。。。。

所以有没有硬件的办法？如果还不成，我只能买一个 vpn 的路由器了。但是现在我用的 tplink 的 vpn 路由器，哪怕打开了 vpn 服务，也经常连不上，可能是协议的问题吧？？所以还能怎么办？？

[xomix]

这种需求不就是 vpn 吗，还有你都这么高网络需求了，上个软路由吧还买成品路由器干嘛啊

[hmzt]

https 双向认证,关闭 80 迁移到 443

[xspoco]

软路由+ap 吧

[datocp]

会玩的话 openwrt+softether 最无敌的免费方案。

[littlecap]

最省心的话，相信我，买个 100 块钱的蒲公英 x1

[PbCopy111]

@littlecap #16 我没搜到啊。。具体叫什么啊？？

钱我不怕花，只要别弄的太贵了，能承受得起都可以的。

[polymerdg]

@PbCopy111 NAS 安裝 SS 服務 端口對外 自己在外面通過 SS 連回你家內網就可以了啊

[PbCopy111]

@polymerdg #18 我知道，但是 nas 上没法装。。。因为是 mybooklive 这个产品。

[littlecap]

蒲公英路由器 x1 搜索得到吧？把它设置成旁路由器。

[polymerdg]

@PbCopy111 很多路由器都可以搭建 SS 服務