NAS 内网穿透全攻略：零公网 IP 也能远程访问

你是否遇到过这样的场景：出差在外，急需访问家里 NAS 上的文件，却发现没有公网 IP，远程连接一直失败？或者想在公司随时调取家里的资料，却苦于网络限制无法实现？对于大多数家庭用户来说，运营商分配的都是动态内网 IP，传统的端口映射方案完全失效。别担心，通过内网穿透技术，即使没有公网 IP，也能轻松实现远程访问 NAS。本文将详细介绍几种主流的穿透方案，并给出具体的配置步骤。

为什么需要内网穿透

NAS 本身是一个局域网设备，默认只能在同一 WiFi 或网线下访问。要实现远程访问，本质上是让外部网络能路由到你的 NAS。在没有公网 IP 的情况下，路由器无法直接暴露端口，这时候就需要内网穿透工具，它会在你的 NAS 和公网服务器之间建立一个加密隧道，将 NAS 的端口映射到公网服务器的某个端口上，用户通过访问公网服务器即可间接访问 NAS。

方案一：使用 frp 自建穿透服务

frp 是目前最流行的开源内网穿透工具，支持 TCP、UDP、HTTP 等多种协议。你需要一台有公网 IP 的云服务器（最低配即可）。

服务端配置（云服务器）

下载 frp 并解压，编辑 frps.toml 文件：

bindPort = 7000
# 设置 token 验证
auth.method = "token"
auth.token = "your-strong-password"
# 开启面板管理
webServer.addr = "0.0.0.0"
webServer.port = 7500
webServer.user = "admin"
webServer.password = "admin123"

启动服务端：

./frps -c frps.toml

客户端配置（NAS 端）

在 NAS 上下载 frp 客户端（frpc），编辑 frpc.toml：

serverAddr = "your-server-ip"
serverPort = 7000
auth.token = "your-strong-password"

[[proxies]]
name = "nas-web"
type = "tcp"
localIP = "127.0.0.1"
localPort = 5000
remotePort = 5000

[[proxies]]
name = "nas-ssh"
type = "tcp"
localIP = "127.0.0.1"
localPort = 22
remotePort = 6022

启动后，访问 http://your-server-ip:5000 即可远程进入 NAS 管理界面。

方案二：利用 Cloudflare Tunnel 免费方案

如果你不想维护云服务器，Cloudflare Tunnel 是绝佳选择，完全免费且无需公网 IP。

安装 cloudflared

在 NAS 的 Docker 中运行 cloudflared 容器最为方便。以群晖为例，在注册表中搜索 cloudflared，选用 cloudflare/cloudflared 镜像。

创建隧道

在 Cloudflare 面板中创建一个 Tunnel，获得 token。然后运行容器时设置环境变量 TUNNEL_TOKEN 为你的 token。

配置路由

在 Cloudflare 面板中，将你的域名（如 nas.example.com）指向该隧道，并设置 HTTP 服务地址为 http://localhost:5000。保存后，即可通过 https://nas.example.com 安全访问 NAS。

方案三：使用 ZeroTier 组建虚拟局域网

ZeroTier 可以将你的 NAS 和手机、电脑组成一个虚拟局域网，就像在同一 WiFi 下一样，无需任何端口映射。

创建网络

去 ZeroTier 官网注册账号，创建一个网络，记下 Network ID。

在 NAS 上安装 ZeroTier

群晖和威联通都有官方套件，安装后填入 Network ID 加入网络。在 ZeroTier 控制台勾选 Auth 授权该设备。

配置路由（可选）

如果想让虚拟局域网内的设备通过 NAS 上网，可以在 ZeroTier 控制台开启 Flow Rules，设置路由。不过对于单纯访问 NAS，默认配置就足够了。

方案四：使用 Tailscale 极简方案

Tailscale 基于 WireGuard 协议，配置更简单，适合新手。

安装 Tailscale

在 NAS 的 Docker 中运行 tailscale/tailscale 容器，并挂载 /var/lib/tailscale 目录用于持久化数据。

登录并授权

启动容器后，进入容器命令行执行 tailscale up，会生成一个登录链接，在浏览器打开并授权后，NAS 就加入了你的 Tailscale 网络。

远程访问

在手机或电脑上安装 Tailscale 客户端并登录同一账号，即可通过 NAS 的 Tailscale 虚拟 IP（如 100.x.x.x）直接访问 NAS 的 5000 端口，就像在局域网一样。

安全与性能优化建议

无论选择哪种方案，都要注意以下几点：

启用强密码和双因素认证（2FA），防止穿透后暴露在公网被暴力破解。
限制穿透服务的访问来源，例如 frp 可以设置 allowPorts 只开放必要端口。
定期更新穿透工具版本，及时修复安全漏洞。
如果使用 Cloudflare Tunnel，可以开启 Access 策略，增加邮箱验证等额外保护。

在性能方面，frp 和 Cloudflare Tunnel 的延迟略高，适合日常文件访问；ZeroTier 和 Tailscale 因为是 P2P 直连，速度更快，适合大文件传输。建议同时配置两种方案，互为备份。

总结

内网穿透让 NAS 真正成为你的私人云盘，无论身在何处，都能随时访问数据。frp 适合有技术基础且追求可控性的用户，Cloudflare Tunnel 免费且稳定，ZeroTier 和 Tailscale 则是最省心的选择。按照本文的步骤操作，半小时内就能搞定远程访问。现在就动手配置，告别公网 IP 的困扰吧！