群晖管家和群晖 drive 不就是开了 web 服务吗？

• 資深大佬 : dark3212

  只内网用不需要开启路由转发功能；外网用可以用 frp

• 資深大佬 : ferock

  用端口能访问，不挺好的么？

• 主 資深大佬 : SgtPepper

  @dark3212 群晖全家和 drive APP 能配合 frp 用？这两破 app 里面就没给设端口的地方

• 主 資深大佬 : SgtPepper

  @ferock 因为去年 10 月份电信封过一波群晖开 web 功能用户的宽带，dsm 管理页面也算在 web 服务里面。

• 資深大佬 : imnpc

  除了上海电信 其他地方未听说过被封宽带的情况

• 主 資深大佬 : SgtPepper

  @imnpc 我就是上海电信 囧

• 資深大佬 : ferock

  @SgtPepper #4

  能用就先别杞人忧天了呗

• 資深大佬 : geniussoft

  不知道 QuickConnect 转发是否能用 Drive ？

• 資深大佬 : dark3212

  @SgtPepper
  不太明白你的需求，
  如果你是想要外网能访问且公网 ip 无法访问就用 frp 打洞；
  如果你只是想用公网 ip 的其他端口访问，端口转发设置转发后的端口就行；
  如果要改群晖默认端口，打开群晖 web 端，找打控制面板—-网络—-DSM 设置，这里可以改群晖的默认端口。

• 主 資深大佬 : SgtPepper

  @dark3212 我的需求就是第一条，用 frp 自然可以。不过我有用群晖的 drive 和群晖管家两个 app，要启用这两个 app 必须用 quickconnect ；但是启用 quickconnect 貌似必须要映射端口（我试过把映射和 upnp 关了 drive 和群晖管家就不能用了）。这样公网 ip 和端口就暴露出去了。

• 資深大佬 : Oysmart

  我现在是套个 CDN，无缝访问家里的群晖 NAS 。 狗头 ！

• 資深大佬 : dark3212

  @SgtPepper
  quickconnect 中转无需端口映射，白群联系售后，黑群不建议用 quickconnect 。
  群晖管家 frp 是可用的，其他的自己试下呗。

• 資深大佬 : Oysmart

  理论上套个 CDN 解析 IPv6，似乎就可以直接解决无固定 IP 的问题？

• 主 資深大佬 : SgtPepper

  @dark3212 谢谢，看来我之前有哪步弄错了导致我以为 quickconnect 需要端口映射，我再研究下。

• 資深大佬 : haisi0525

  为啥要用 quickconnect ？

• 資深大佬 : haisi0525

  

• 資深大佬 : haisi0525

  https://s3.ax1x.com/2020/12/28/rTqK4e.md.jpg

• 資深大佬 : shijieheping

  @haisi0525 #16 你这个是 ddns 加路由器端口转发吧，主说的是 ip+端口转发，上海电信容易封，不知道域名加路由器端口转发封不封，如果上海电信封的话，还是谨慎些好。

• 資深大佬 : shijieheping

  可以尝试 vpn 的方式访问回去，只对外暴露 openvpn 端口。

• 資深大佬 : sidkang

  同上海电信路过，同样的担忧，目前就是采用科学上网软件+分流+家宽 SS Server 的方案来访问局域网内资源～，家宽 WAN 端只暴露一个必要的 SSH 接口和 SS 端口

• 資深大佬 : sidkang

  补充：作为所有设备均 24 小时科学上网的人，这样的方案可以实现无痛无感访问。十分推荐。如果是白裙的话，那 SSH 接口也不需要留，必要时可以通过 QuickConnect 来解决 SS 的访问问题

• 資深大佬 : sidkang

  再补充：这样的方案最大的不便是对外安全分享局域网内资源，我自己是自建 NAS，这个问题因为不想暴露公网 IP 就误解了，但是你有，群晖，那通过 QC 也就不是个问题了

• 主 資深大佬 : SgtPepper

  @dark3212
  @haisi0525
  @sidkang

  搞定了老铁们，原来根本不需要那么麻烦，直接 frpc 转发 5001 端口就完事。

  [DSM,DS File,Synology Manager]
  type = tcp
  local_ip = 192.168.x.x
  local_port = 5001
  remote_port = 60003

  实测 frpc 转发 5001 端口后群晖管家和 ds file 的 app 用域名就能登陆了。

  这样不经过 quickconnect 就不需要开启 upnp 5001 端口了了，而是通过 frp 访问群晖 dsm，这样规避了魔都电信封 web 服务的问题。

  了解了下 quickconnect 确实可以不用端口转发，只不过速度很慢而已。
  另外如果有用 Synology Drive Client 的话还是建议开 quickconnect 。在 dc 的高级选项中只勾选 Synology Drive Server 和自动创建端口转发规则，群晖会自动创建 80 、443 、6690 的 upnp 。如果勾选移动应用程序就会转发 5001 。这样用 drive client 比用 frp 转发 6690 快很多。