远程访问家里的 NAS:群晖 / 威联通 / 飞牛外网访问教程
家里的 NAS 存着照片、电影和备份,但一旦出了门,没有公网 IP 的家庭宽带就把它锁在了内网。 官方 QuickConnect / myQNAPcloud 中转慢且不稳定,运营商上门也未必肯给公网 IP。 这篇用内网穿透把 NAS 的 Web 管理端口映射到公网:手机浏览器直接打开家里 NAS 的后台, 相册、文件管理、下载站全都可用,速度只受你家上行带宽限制。
准备:在哪台设备上跑客户端
NA-Vlet 客户端需要跑在一台家里常开、且与 NAS 在同一局域网的设备上:
- 常开的 Windows / macOS 电脑或迷你主机(推荐):直接装桌面客户端,托盘常驻 + 开机自启,最省心;
- 家庭软路由 / 小主机(Linux):跑 Linux 版客户端(命令行方式),适合没有常开 PC 的家庭;
- NAS 本体:群晖/威联通的 DSM/QTS 是精简系统,桌面客户端装不进去;飞牛等 Debian 系 NAS 技术上可跑 Linux 版,但升级重置时容易丢配置,更建议跑在独立设备上。
客户端设备只需要能访问到 NAS 的内网 IP(同一网段即可)。先在这台设备上 ping 通 NAS、
并用浏览器打开 http://NAS的内网IP:端口 确认可达,再往下走。
各品牌 NAS 的 Web 端口速查
| 品牌 / 系统 | 管理界面默认端口 | 说明 |
|---|---|---|
| 群晖 Synology(DSM 7) | HTTP 5000 / HTTPS 5001 |
控制面板 → 登录门户 可自定义;建议映射 HTTPS 的 5001 |
| 威联通 QNAP(QTS 5) | HTTP 8080 / HTTPS 443 |
系统 → 常规设置 → 系统信息 可改;同样优先映射 HTTPS 端口 |
| 飞牛 fnOS | 默认 5666(Web 管理页) |
安装时若自定义过端口,以当时设置为准 |
| 通用 Linux 自建 NAS | 按你部署的服务定 | 如 FileBrowser 8080、qBittorrent 8081、Jellyfin 8096 |
创建映射:四步打通
- 在客户端所在设备上安装 NA-Vlet(免费下载),邮箱验证码注册登录。
- 在「隧道映射」页新建映射:协议选 HTTP,内网目标填 NAS 的管理地址,例如群晖填
192.168.1.10:5001(替换为你的实际 IP 与端口)。 - 保存后列表出现公网地址;先在本机浏览器自测,能弹出 NAS 登录页即通。
- 手机(在外网)浏览器打开同一个公网地址,输入 NAS 账号密码——你现在远程在家了。
相册(Synology Photos / QuMagie)、File Station、下载器这些纯 Web 套件全部随管理界面一起可用。
想要更体面的入口,给映射绑定自有域名,以后访问 https://nas.你的域名 即可,不用记会变的端口地址。
必做的安全加固
NAS 是你全部数据的家,把它暴露到公网前,下面几条不是可选项:
- 强密码 + 二步验证:DSM/QTS 均支持 2FA(OTP),务必开启;禁用默认 admin 账户。
- 安全组 IP 白名单:NA-Vlet 的安全组规则可以把入口限制到你常用的几个出口 IP(公司、手机热点网段),把全网扫描挡在外面;家人使用则配合访问口令。
- 优先 HTTPS:映射 NAS 的 HTTPS 端口,或给绑定域名配证书,避免明文传输 NAS 账号。
- 及时更新系统:勒索病毒(如历年针对 NAS 的攻击)吃的就是老版本漏洞,安全加固再好也架住不更新。
- 快照 / 备份:重要数据保留离线或异地的副本,穿透只是访问通道,不是备份策略。
关于 SMB / NFS 文件协议
技术上把 SMB(445)映射出去就能像局域网一样挂载盘符,但 SMB 协议设计上不适合暴露公网 (认证与协议历史包袱重,是蠕虫病毒的重点目标)。远程取文件优先走 Web 界面(File Station 打包下载), 确需挂载时用白名单严格限制来源,并在用完后关闭映射。手机端也可以用支持 WebDAV/SMB over 隧道的文件 App 组合使用。
速度与稳定性
- 访问速度上限是家庭宽带的下行→你的上行(一般 30~100Mbps),比中转型官方方案通常快;
- NA-Vlet 客户端断线自动重连(指数退避),路由器重启、宽带重拨后隧道会自己恢复;配合「开机自启」基本免维护;
- 给映射配置上下行限速,避免有人从外网拉大文件时把你家里打游戏/开视频会议的带宽吃光。