请不要把任何和邀请码有关的内容发到 NAS 节点。
邀请码相关的内容请使用 /go/in 节点。
如果没有发送到 /go/in，那么会被移动到 /go/pointless 同时账号会被降权。如果持续触发这样的移动，会导致账号被禁用。
邀请码相关的内容请使用 /go/in 节点。
如果没有发送到 /go/in，那么会被移动到 /go/pointless 同时账号会被降权。如果持续触发这样的移动，会导致账号被禁用。
这是一个创建于 224 天前的主题，其中的信息可能已经有所发展或是发生改变。
巨佬们，小白一个，刚买绿联 NAS ，开了动态变动的 ipv6 ，想在外网时访问，至少可以同步文件。但是开了公网担心安全问题，应该怎么配置才安全呢
 | 1 yanqiyu 224 天前  1 搭个 wireguard ，所有服务都只对这个 VPN 开放 |
 | 2 sardina 224 天前 推荐使用 tailscale ，基于 wireguard ，很安全 |
 | 3 akiakiseofficial 224 天前 wireguard 或者 Tailscale 组网，Tailscale 用起来很方便不过会占用 VPN 通道，不占用 VPN 通道的方式是在公网访问前套一层 ss ，参考 https://blog.akise.app/posts/nat-traversal/，这样客户端可以统一管理代理和回家节点 |
 | 4 ryd994 224 天前 via Android cloudflare zero trust 。http 服务可以直接访问，邮件验证。非 HTTP 服务可以用 warp-cli 转发。 |
 | 5 wheat0r 224 天前 wireguard 、tailscale 、zerotier |
 | 6 kekylin 224 天前 2 使用 wireguard ，tailscale 等 VPN 工具虽然能提高很大的安全性，但是如果需要给多人使用，特别是家庭成员中父母那些，这操作有点复杂了，对他们来说不是很方便。 说说我这些年来在公网的防护措施，我是家庭动态 IPv4 公网，目前已经安全使用差不多快五年了。 1 、使用 Nginx 反代，对外只暴露一个端口，服务通过不同的子域名进行访问，只允许通过正确子域名访问，禁止通过公网 IP 访问任意服务。 2 、Nginx 现在国外 IP 访问服务，因为这些公开服务只在国内使用。 教程参考： https://github.com/kekylin/Debian-HomeNAS 3 、最小暴露原则，只开放必要的服务在公网，比如文件同步、Jellyfin 、相册、音乐等等，其他如服务器管理、下载等等，全部通过 VPN 回家管理，因为这些通过 VPN 管理的服务，只有我一个人在用。 4 、安装 Fail2ban ，对上述公开的服务进行防护，错误密码登录直接封禁访问 IP 。 5 、非必要不在公共社区、论坛等地方暴露自己的域名。 6 、不要随意安装使用来历不明的程序。 暂时就大概想到这些。 |
 | 8 Yidiudiu169 222 天前 lucky 给别人用，自己用 tailscale |
| 9 Yidiudiu169 222 天前 绿联内置了 lucky ，用 lucky 暴露一个端口出去，在通过子域名跳转，方便给其他人用。 采用 docker 部署 tailscale ，在用服务器部署一个中继节点，嘎嘎快。 |
 | 10 netblue 222 天前 FRP ，用 STCP 也可以，只是要在访问端开个客户端。 |
 | 11 yangzzzzzz 221 天前 ipv6 很少被扫吧，开个 vpn 或者端口转发 |
Select Language