| 家里那台老NAS，何用硬盘里存着几百部电影和全家人的外网照片备份。在外出差想调个文件，链接远程桌面连不上，家里FTP又嫌麻烦——最后我花了半小时配好内网穿透，域网现在手机在地铁上都能直接看家里的何用监控画面。这事不复杂，外网关键是链接选对路子。 先说最笨但最稳的家里法子：端口映射。登录路由器管理页，域网找到“虚拟服务器”或“端口转发”选项，何用把内网设备的外网IP和端口填进去，比如NAS的链接5000端口，再在公网IP后加个冒号加端口号就能访问。家里但这招有个硬伤——运营商给的域网公网IP大多是动态的，重启光猫就变。解决方法是配DDNS（动态域名解析），用花生壳或者群晖自带的DDNS服务，把变化的IP绑到一个固定域名上。我当初折腾了一晚上，最后发现光猫默认是路由模式，还得先打电话给客服改成桥接，让路由器直接拨号才有公网IP。这步卡住的人最多。 要是没公网IP，别慌，内网穿透工具能救场。我用的Tailscale，装个客户端到家里电脑和手机，它会自动建立加密隧道，像组了个虚拟局域网。原理是P2P打洞，如果两边网络环境太严苛就走中转服务器，但日常用速度足够。有个细节：家里那台常开的主机得保持在线，最好设成开机自启。我拿旧笔记本当跳板机，塞在电视柜里吃灰，但稳定跑了半年没掉过链子。 比Tailscale更轻量的是frp，适合有云服务器的人。你租一台带宽1M的小鸡（低配云主机），在上面跑frps服务端，家里设备跑frpc客户端，把内网端口映射到云服务器的公网端口。我试过用腾讯云最便宜的套餐，延迟大概30ms，看720P视频不卡。缺点是要自己维护，配置文件得懂点语法，但胜在可控——所有流量都过自己的服务器，不依赖第三方。 还有个偏门但好用的办法：用智能路由器自带的远程访问功能。比如华硕和网件的高端型号，自带DDNS和SSL证书，手机App能直接连回家。我朋友用的小米路由器，绑定账号后在外网也能管理后台，虽然功能简陋点，但设置个端口转发绰绰有余。这类方案适合不想折腾的人，但前提是路由器别太老。 安全问题必须提一嘴。我见过有人直接裸奔端口映射，结果被扫描器盯上，NAS被种了挖矿木马。至少做三件事：改掉默认端口（比如把22改成22022）、启用防火墙只放行必要端口、给远程访问加个二次验证。Tailscale这类工具天生带加密和身份验证，反而比传统端口映射安全得多——这也是我后来彻底弃用端口映射的原因。 最后说个实战场景：上个月我在机场想远程关掉家里的空调（用的智能插座），结果发现插座不支持外网控制。我打开手机上的Tailscale，连回家里的树莓派，再通过树莓派发MQTT指令给插座——绕了一圈，但真能用。这种联动玩法，才是内网穿透的乐趣所在。别被“技术门槛”吓住，照着文档一步步来，半小时就能跑通。真卡住了，去路由器论坛搜“光猫桥接”这四个字，八成能解决。 |