为了安全起见,想把家里的内网跟外网隔离,因为家里有一台 nas,想通过外网访问,但又不想暴露在互联网上。
而且越简单越好,毕竟我也不可能老去设置这个东西。
之前用过 tplink 的路由器,带 vpn 功能的,不过这个功能我基本上没用过,好想家用宽带,挺不稳定的。
所以还有什么办法,可以只让我访问到内网 nas 的 80 跟 443 端口,又不暴露在互联网上呢???
硬件的也可以啊。。需求就是简单,安全。
1
loading 2019-07-19 13:47:08 +08:00 via Android
nas﹉额外交换机﹉外网交换机
然后买个智能插座,给额外交换机供电。 这样你需要的时候才打开那个交换机←_← |
2
loading 2019-07-19 13:49:06 +08:00 via Android
你家不是固定 ip 就需要类似花生壳的 ddns 服务,其实用 vpn+ddns 应该就行了。
|
3
farmer01 2019-07-19 13:50:12 +08:00
作为网络专业的人告诉你,想要外网访问,又不想暴露在互联网上, 只有 vpn 是最靠谱的, 试试 openvpn,IPSec VPN,SSL VPN,L2TP/IPSec,PPTP(不建议).
|
4
ieiayaobb 2019-07-19 13:50:43 +08:00
物理隔离,然后弄个硬盘,需要拷贝东西的时候通过这个硬盘,这个硬盘同时只能连一边的网络,优盘也可以
|
5
PbCopy111 OP |
6
oovveeaarr 2019-07-19 13:52:15 +08:00
zerotire 组网
|
8
xomix 2019-07-19 13:54:23 +08:00
可以只让我访问到内网 nas 的 80 跟 443 端口,又不暴露在互联网上呢???
路由器端口映射,端口映射后外网那边你怎么解析如果有问题看看花生壳就行了。 你要的就这功能吧 |
9
ScotGu 2019-07-19 14:07:08 +08:00
>可以只让我访问到内网 nas 的 80 跟 443 端口,又不暴露在互联网上呢
方案 1:如果拨号可以获得公网 IP,那在路由器可以做端口映射 外网 IP:8880 映射到 NAS-IP:80 ;外网 IP:8443 映射到 NAS-IP:443 这样外网只能通过这两个端口访问。 但这样依旧“暴露”你的 IP 地址。 还有一种办法,购买一台服务器(阿里云、腾讯云随意),搭建 FRP。可以自行百度如何搭建。 |
10
polymerdg 2019-07-19 14:26:59 +08:00
有公网 IP 就反代 没有就 FRP 穿透
|
11
PbCopy111 OP |
12
xomix 2019-07-19 16:03:50 +08:00
这种需求不就是 vpn 吗,还有你都这么高网络需求了,上个软路由吧还买成品路由器干嘛啊
|
13
hmzt 2019-07-19 16:15:17 +08:00
https 双向认证,关闭 80 迁移到 443
|
14
xspoco 2019-07-19 16:17:03 +08:00 via Android
软路由+ap 吧
|
15
datocp 2019-07-19 21:17:16 +08:00 via Android
会玩的话 openwrt+softether 最无敌的免费方案。
|
16
littlecap 2019-07-19 23:01:13 +08:00 via iPhone
最省心的话,相信我,买个 100 块钱的蒲公英 x1
|
20
littlecap 2019-07-21 12:04:18 +08:00 via iPhone
蒲公英路由器 x1 搜索得到吧?把它设置成旁路由器。
|