内网外网隔离的问题，越简单越好。

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

V2EX 提问指南

这是一个创建于 1954 天前的主题，其中的信息可能已经有所发展或是发生改变。

为了安全起见，想把家里的内网跟外网隔离，因为家里有一台 nas，想通过外网访问，但又不想暴露在互联网上。

而且越简单越好，毕竟我也不可能老去设置这个东西。

之前用过 tplink 的路由器，带 vpn 功能的，不过这个功能我基本上没用过，好想家用宽带，挺不稳定的。

所以还有什么办法，可以只让我访问到内网 nas 的 80 跟 443 端口，又不暴露在互联网上呢？？？

硬件的也可以啊。。需求就是简单，安全。

第 1 条附言 · 2019-07-19 16:11:11 +08:00

我确定我要用 vpn 了，但是选择什么硬件呢？

目前看中了这个路由器：艾泰（ UTT ） 1250GW 企业千兆无线路由器双频 1350M 穿墙王行为管理路由器

支持 IPSec,PPTP,L2TP，话说这三个协议，用哪个安全，用哪个稳定呢？？？

内网

外网

NAS

隔离

21 条回复 • 2019-07-30 15:31:01 +08:00

loading

2019-07-19 13:47:08 +08:00 via Android

nas﹉额外交换机﹉外网交换机

然后买个智能插座，给额外交换机供电。
这样你需要的时候才打开那个交换机←_←

loading

2019-07-19 13:49:06 +08:00 via Android

你家不是固定 ip 就需要类似花生壳的 ddns 服务，其实用 vpn+ddns 应该就行了。

farmer01

2019-07-19 13:50:12 +08:00

作为网络专业的人告诉你,想要外网访问,又不想暴露在互联网上, 只有 vpn 是最靠谱的, 试试 openvpn,IPSec VPN,SSL VPN,L2TP/IPSec,PPTP(不建议).

ieiayaobb

2019-07-19 13:50:43 +08:00

物理隔离，然后弄个硬盘，需要拷贝东西的时候通过这个硬盘，这个硬盘同时只能连一边的网络，优盘也可以

PbCopy111

2019-07-19 13:51:48 +08:00

@farmer01 #3 我也觉得是 vpn，但是怎么配置呢？我开一台电脑安装 vpn 服务么？？？

@loading #2 ddns 没问题，关键是 vpn 服务是怎么提供的？

@loading #1 这个方法好物理啊。。。。我真的可以考虑一下！！

oovveeaarr

2019-07-19 13:52:15 +08:00

zerotire 组网

PbCopy111

2019-07-19 13:52:30 +08:00

@ieiayaobb #4 我就是想访问一下 nas 里面的照片，硬盘这个恐怕不成啊。

xomix

2019-07-19 13:54:23 +08:00

可以只让我访问到内网 nas 的 80 跟 443 端口，又不暴露在互联网上呢？？？

路由器端口映射，端口映射后外网那边你怎么解析如果有问题看看花生壳就行了。
你要的就这功能吧

ScotGu

2019-07-19 14:07:08 +08:00

>可以只让我访问到内网 nas 的 80 跟 443 端口，又不暴露在互联网上呢
方案 1：如果拨号可以获得公网 IP，那在路由器可以做端口映射
外网 IP:8880 映射到 NAS-IP:80 ；外网 IP:8443 映射到 NAS-IP:443
这样外网只能通过这两个端口访问。
但这样依旧“暴露”你的 IP 地址。
还有一种办法，购买一台服务器（阿里云、腾讯云随意），搭建 FRP。可以自行百度如何搭建。

polymerdg

2019-07-19 14:26:59 +08:00

有公网 IP 就反代没有就 FRP 穿透

PbCopy111

2019-07-19 16:00:11 +08:00

@xomix #8
@ScotGu #9
@polymerdg #10

有公网 ip，但是不想端口暴露在互联网上啊，哪怕是 8880 端口映射 80 端口，一样暴露了 80，还是有被网页访问的风险。我不太相信 nas 服务器提供的 web 服务，因为不怎么更新，所以一旦暴露，就有被入侵的风险，我的那些照片。。。。

所以有没有硬件的办法？如果还不成，我只能买一个 vpn 的路由器了。但是现在我用的 tplink 的 vpn 路由器，哪怕打开了 vpn 服务，也经常连不上，可能是协议的问题吧？？所以还能怎么办？？

xomix

2019-07-19 16:03:50 +08:00

这种需求不就是 vpn 吗，还有你都这么高网络需求了，上个软路由吧还买成品路由器干嘛啊

hmzt

2019-07-19 16:15:17 +08:00

https 双向认证,关闭 80 迁移到 443

xspoco

2019-07-19 16:17:03 +08:00 via Android

软路由+ap 吧

datocp

2019-07-19 21:17:16 +08:00 via Android

会玩的话 openwrt+softether 最无敌的免费方案。

littlecap

2019-07-19 23:01:13 +08:00 via iPhone

最省心的话，相信我，买个 100 块钱的蒲公英 x1

PbCopy111

2019-07-20 11:57:48 +08:00

@littlecap #16 我没搜到啊。。具体叫什么啊？？

钱我不怕花，只要别弄的太贵了，能承受得起都可以的。

polymerdg

2019-07-20 15:34:04 +08:00

@PbCopy111 NAS 安裝 SS 服務端口對外自己在外面通過 SS 連回你家內網就可以了啊

PbCopy111

2019-07-20 17:07:36 +08:00

@polymerdg #18 我知道，但是 nas 上没法装。。。因为是 mybooklive 这个产品。

littlecap

2019-07-21 12:04:18 +08:00 via iPhone

蒲公英路由器 x1 搜索得到吧？把它设置成旁路由器。

polymerdg

2019-07-30 15:31:01 +08:00

@PbCopy111 很多路由器都可以搭建 SS 服務