飞牛NAS 外网访问全攻略：从DDNS到内网穿透的实战指南

你是否遇到过这样的情况：出差在外，急需访问家里NAS上的重要文件，却只能干瞪眼？或者想给朋友分享NAS里的照片，却因为无法外网访问而作罢？对于飞牛NAS用户来说，外网访问是一个高频刚需，但很多人在配置时被运营商的大内网IP、复杂的端口转发规则搞得焦头烂额。别担心，今天我们就来手把手解决这个问题，让你的飞牛NAS无论身在何处都能轻松访问。

为什么你的外网访问总是失败？

在动手配置之前，我们需要先搞清楚一个核心问题：你的宽带是否有公网IP。这是决定外网访问方案的关键。

有公网IP：你可以使用DDNS（动态域名解析）配合端口转发，实现高速直连。
无公网IP（大内网）：你需要借助内网穿透工具（如frp、ngrok）或ZeroTier等虚拟局域网工具。

如何判断？登录你的路由器后台，查看WAN口IP，然后去百度搜索“IP”，如果两者一致，恭喜你有公网IP；如果不一致，说明你处于运营商的大内网中。

方案一：DDNS + 端口转发（适合有公网IP用户）

这是最稳定、速度最快的方案，适合大多数家庭用户。

第一步：设置DDNS

飞牛NAS的系统设置中内置了DDNS功能。进入“控制面板” -> “外网访问” -> “DDNS”，点击“新增”，选择你的服务商（如花生壳、阿里云、DNSPod），填入你的域名和账号信息。飞牛NAS会自动更新IP到你的域名上。

如果你没有域名，可以在花生壳等平台注册一个免费域名，或者花十几块钱买一个自己的域名，绑定到阿里云等DNS服务商。

第二步：配置端口转发

登录你的路由器，找到“端口转发”或“虚拟服务器”功能。你需要将飞牛NAS的常用端口映射到公网，例如：

Web管理界面：默认端口5666（飞牛OS默认HTTP端口）
SSH：默认端口22（如果开启）
文件传输：SMB端口445（不建议直接暴露公网，建议用VPN）

以TP-Link路由器为例，添加规则：外部端口填5666，内部IP填你NAS的局域网IP（如192.168.1.100），内部端口填5666，协议选TCP。保存后，你就可以通过http://你的域名:5666访问飞牛NAS了。

第三步：安全加固

暴露端口到公网有风险，务必做好防护： - 修改飞牛NAS的默认端口，避免被扫描。 - 开启防火墙，仅允许特定IP段访问。 - 定期更新系统，及时打补丁。

方案二：内网穿透（适合无公网IP用户）

如果你没有公网IP，别灰心，内网穿透同样能搞定。飞牛NAS支持Docker，我们可以用Docker部署frp客户端。

第一步：准备一台有公网IP的服务器

你需要一台云服务器（如阿里云、腾讯云轻量服务器），安装frps服务端。在服务器上执行：

wget https://github.com/fatedier/frp/releases/download/v0.52.3/frp_0.52.3_linux_amd64.tar.gz
tar -zxvf frp_0.52.3_linux_amd64.tar.gz
cd frp_0.52.3_linux_amd64
# 编辑frps.toml
bindPort = 7000
# 启动
./frps -c frps.toml

记得在云服务器安全组中开放7000端口和你要映射的端口。

第二步：在飞牛NAS上配置frp客户端

飞牛NAS的Docker应用中心搜索“frpc”，点击安装。在配置中设置环境变量或挂载配置文件：

serverAddr = "你的云服务器IP"
serverPort = 7000

[[proxies]]
name = "fnos-web"
type = "tcp"
localIP = "127.0.0.1"
localPort = 5666
remotePort = 8080

保存后启动容器，现在你可以通过http://你的云服务器IP:8080访问飞牛NAS了。

第三步：使用frpc的Web面板

frpc支持Web面板，可以在浏览器中查看连接状态、流量统计。在配置中添加webServer.addr = "0.0.0.0"和webServer.port = 7500，然后通过http://NAS-IP:7500访问面板，输入用户名密码即可管理。

方案三：ZeroTier虚拟局域网（最省心）

如果你不想折腾服务器和端口，ZeroTier是绝佳选择。它把不同地点的设备组成一个虚拟局域网，就像在同一个路由器下。

第一步：创建ZeroTier网络

访问ZeroTier官网，注册账号，创建一个网络，记下网络ID。

第二步：在飞牛NAS上安装ZeroTier

飞牛NAS的Docker中搜索“zerotier”，安装并运行。在容器设置中，添加环境变量NETWORK_ID为你的网络ID。启动后，在ZeroTier官网的管理页面中，找到你的NAS设备，勾选“Auth”授权。

第三步：其他设备接入

在手机或电脑上安装ZeroTier客户端，加入同一个网络ID。授权后，你就可以用飞牛NAS的虚拟局域网IP（如192.168.191.x）直接访问NAS服务了，无需任何端口映射。

总结与建议

外网访问飞牛NAS，没有一劳永逸的方案，关键是根据你的网络环境选择最合适的方法：

有公网IP：优先使用DDNS+端口转发，速度快，稳定。
无公网IP：如果有一台云服务器，用frp内网穿透；如果想零成本，用ZeroTier。

无论哪种方案，安全永远是第一位的。建议开启飞牛NAS的防火墙，使用强密码，并定期检查日志。希望这篇攻略能让你告别“局域网NAS”的尴尬，随时随地访问你的数据。如果你在配置中遇到问题，欢迎在评论区留言，我们一起解决！