NAS+IPV6，零成本实现内网设备全远程访问！群晖、威联通NAS公网DDNS访问设置教程

开篇碎碎念

大家好，废话不多说，直接进入主题，本期的内容是：借助NAS自带的免费DDNS服务+IPV6，实现内网设备全远程访问。注意，是『内网设备实现全部远程连接和访问』，不单指这一台NAS哦。

相信在大妈的各位手里多少有一台或多台NAS，要知道，NAS自带的远程访问服务一般比较慢，因为经过服务器中转；所以很多朋友会申请公网IP进行远程访问，速度最快也最省心，但公网V4地址一般难以申请，因为资源枯竭，那只能把上当放到了目前正在大力发展的IPV6上了，一般来说，家庭宽带基本都支持了IPV6，如果不支持，那肯定是你没有进行正确的设置。

拓朴图如下，比如图中使用一台群晖NAS，设置了自带免费的IPV6 DDNS解析，再借助NAS自带的反向代理服务，就可以实现远程访问这台NAS，以及和这台NAS处于同一局域网中的所有内网设备，也即是前面所说的，实现『内网设备实现全部远程连接和访问』，这类文章和教程也层出不穷，但没看到有讲到NAS的反向代理服务的，这个反向代理真的很好用，很强大，基本所有NAS都支持，所以本人不才，来分享一下如何进行设置，让你仅需一台NAS，实现内网设备全远程访问。

按上图来看，我用局域网中的群晖进行了DDNS+IPV6设置后，在外网环境下，我可以远程连接这台NAS，并且还可以借助NAS中的反向代理继而实现远程访问局域网中的主路由、局域网中的另一台NAS、局域网中任意一台支持后台管理的设备，这就是实现的效果。

解释下DDNS，摘自百科，这些概念各位可搜索一下，本篇着重动手操作，各种概念性的就不做过多解释了，本期会用群晖（白或洗白）、威联通NAS进行实操演示，如果你也有这两个品牌中的任一机器，都可以实现操作，达到前面所说的目的。

当然，虽说本期以IPV6为主题，如果你有公网V4，也是可以操作的，不过V4的话一般在主路由上设置端口转发之类即可实现，更加简单就是，本篇还是侧重IPV6的演示。

DDNS（Dynamic Domain Name Server，动态域名服务）是将用户的动态IP地址映射到一个固定的域名解析服务上，用户每次连接网络的时候客户端程序就会通过信息传递把该主机的动态IP地址传送给位于服务商主机上的服务器程序，服务器程序负责提供DNS服务并实现动态域名解析。

我目前主力NAS为威联通TS-462C，辅群晖进行备份，下面进入正式教程。

如何开启IPV6

要想使用IPV6进行远程访问，前提条件是支持和开启IPV6，当然，这里的IPV6必须是公网IPV6，比如240x开头的就是公网IPV6，fe80之类的就是内网V6，内网V6的端口转发之类的我没操作过，不知道能不能实现，所以本期操作前提是设备能获取到公网IPV6（即240x开头的），以群晖为例，如何查看是否真正获取到公网V6呢，如下图。

有240x开头，说明即是公网V6，这也是V6的强大之处，只要支持，可以让你局域网中各一台设备都分配到一个公网V6，IPV6可以让地球上每一粒沙子都有V6地址，这句话不是开玩笑的。像公网IPV4，一般只能单IP，然后在路由器上做端口转发，而IPV6完全不需要。

因为大家各自光猫品牌、路由器品牌对于IPV6的设置都不尽相同，各位可参考下图中的这篇文章，在搜索引擎中搜索那个标题即可找到（这里放不了链接，抱歉），这篇文章把如何开启公网V6的方法说得非常详细，感谢大佬，如果没有获取到V6，先按这篇文章开启了V6并正确获取公网V6后，再按下文中的演示进行操作。

设置群晖DDNS+IPV6远程访问

先来演示群晖的设置吧，按前面那张图，确保你群晖NAS正确获取到了公网IPV6地址，再进行以下操作。

打开群晖控制面板，进入设置，找到『外部访问』-『DDNS』，添加或新增-弹出如下界面。

服务供应商选择群晖即Synology，主机名称处让你填写一个二级域名，比如我做为一个小黑子，不，做为一个ikun，我写的二级域名为ikun007，如果提示占用，更改字符，比如008、009之类的直到提示没被占用即可。

Heartbear启用，相当于检测到IP地址有变动，会自动解析新的IP到Synology这个二级域名，访问时，我们访问这串http://ikun007.synology.me就可以远程连接这台NAS的意思。

再往下就会提示你的IPV4和IPV6地址，我的V4地址是大内网，这里虽然显示，但不是公网V4，IPV6可看到我是240x开头的，这才是真公网V6。

勾选同意，点击确定。

会提示是否顺便申请SSL证书，群晖厚道，免费DDNS不说，还有免费证书，为了后续方便开启https，让远程更加安全，当然选择是啦。

大概10来秒，成功，如下界面，说明成功了。

返回安全，找到证书，看看是否自动设置为默认证书，如不是，手动设置为默认即可。

有了证书，当然要开启HTTPS访问啦，如下图操作，找到网络-DSM设置，勾选HTTPS之类的选项，群晖7.0可能设置不同，那你直接搜索https之类字眼找到这个设置就行了，各位随机应变，不要问我DSM 7怎么开HTTPS了，要善于变通哦，实在不行，请搜索引擎搜索。

NAS+IPV6，零成本实现内网设备全远程访问！群晖、威联通DDNS教程插图10

现在，访问『http://ikun007.synology.me:5000』，各位，记得把ikun007替换成你自己的二级域名，不要照抄我的，毕竟我才是真ikun。

可以发现，自动跳转到5001端口，并且网址前面有把小锁，说明是自动跳转到https访问，当然，因为V6，所以你的访问端也要支持V6，如果没有V6，也没有V4，那就直接访问不通。

NAS+IPV6，零成本实现内网设备全远程访问！群晖、威联通DDNS教程插图11

可以百度ipv6 test，查看你当前的访问端是否支持V6，反正3大运营商的手机卡我实测都支持IPV6了。

那有的观众会问，你前面说全内网设备实现远程访问，怎么现在只能远程访问这台NAS呢，ikun们别急，这就来演示使用群晖的反向代理实现这个全远程访问。

还是前面那张网络图，如下，现在实现了局域网中群晖NAS的远程访问，如果想实现远程访问图中的主路由和另一台NAS如何操作呢？

先记下我主路由的IP地址：192.168.2.1:80，另一台NAS的IP地址：192.168.2.66:5000，接下来就设置群晖的反向代理继而实现远程访问这台主路由以及这另一台NAS的后台，也就是把群晖NAS当做跳板。

然后来到群晖后台，找到应用程序门户-反向代理服务器（注意，DSM 7据说没有应用程序门户了，那您可以搜索反向代理，应该会弹出相应设置，还是那句话，DSM 7肯定是有这个功能的，据说在『登录-高级设置中可以查到』只是它把这个功能转移到其它选项卡中了，因我手上没7.0设备，各位请随机应变，或者百度），然后点击新增。