原文作者：白白白白白白咩

创作立场声明

通过这一系列关于群晖NAS的文章，记录自己的辛苦历程，并与大家分享辛苦学习的内容，与大家一起玩群晖NAS。

前言

朋友们大家好！组建NAS后，我一直沉浸在NAS的痛苦中非法摆脱。这也继承了“白盲之苦”的宗旨。前几天也写了群晖创立和储藏构想的原创，各位k友可以指出。既然做了NAS，无论何时何地都要实现群晖NAS的照片显示和管理、电影播放等服务，远程访问成为了不可或缺的环节。今天我要和k友们谈谈公共网络IP下群晖NAS的远程访问。公共IP和域名

这里先简单讲讲公网IP和域名。

公共网络IP是运营商为您分配的世界上唯一的IP地址，您可以随时通过该IP地址访问互联网上的其他计算机。比如说邮寄系统，有一个公共IP。这相当于你有详细的地址，可以给别人寄信，也可以让别人用这个地址和你进行各种各样的通信。但现在IP地址属于IPv4 (网络通信协议第四版)，数量有限。说白了，公网IP不够，运营商随时更换IP地址缓解压力，也叫动态IP。 internet上有很多关于如何查看和获取公共IP的教程。相对来说，通信更容易获得公共网IP。

本人所在城市的通信运营商提供公共网IP。但是，在光纤访问时，通信发送的光猫(光猫和路由器为一体)不是设置的桥接模式。这在自己的路由器上也能分辨出来。打开外部网络，如果WAN在线类型为动态IP，则不是桥接模式。那么，您需要让安装人员远程更改设置，并告诉您宽带帐户的密码。然后，在自己的路由器上，以PPPoE模式，用帐户密码连接网络。此时是公共IP。

众所周知，IP地址是32位地址，是一个数字块。即使是固定IP，也很难记忆，每次输入IP地址都很麻烦。更何况，我们的IP是动态的，每次都不一样。为了便于记住，使用域名代替IP地址。例如hao4k.cn有多方便？

那么，如何连接域名和固定IP呢？这里引入域名解析的概念。域名解析是指域名到IP地址的转换过程。这项工作由域名服务器(DNS )进行。问题还在于，既然公共网络IP是动态的，那么如何连接域名和动态IP呢？在此使用另一个服务——“ddns (dynamicdomainnameservice )”。

DNS是将用户的动态IP地址映射到固定的域名解析服务，并通过DNS服务实现动态域名解析。简单来说，有了DDNS，您就可以使用易于记忆的域名访问家里的NAS客户端和电脑。这里推荐的是梅林改版固件中的Aliddns插件，用它完成动态域名解析工作。正如路由器在改版梅林固件之前所说，需要在DDNS服务中实现域名与动态IP的连接。我们用最可靠、最放心的方法在路由器上安装Aliddns插件。对于这个插件，原作者kyrios解释说，这个插件发布在了koolshare梅林改版固件，也就是梅林小宝固件的软件中心。对梅林改版固件的涂抹方法进行简单说明。

首先，梅林改版固件适用于华硕(ASUS )、领势(linksys )、网件(NETGEAR )的部分型号路由器。具体请参考KoolShare论坛的顶级区域。本人使用华硕RT-AC68U。正在打印梅林的改版固件。版本号为380.70_0-X7.9.1。其实论坛上详细介绍了固件的打磨方法和注意事项，这里简单以华硕为例进行说明。在KoolShare论坛上下载固件，解压缩为trx文件。地址：华硕系列380.70_0-X7.9.1

然后，浏览器显示路由器管理IP地址(这可以在说明书中确认。 (通常为192.168.1.1，我的为192.168.2.1 ) ) ) ) ) ) )

系统管理-单击“固件升级”可在此查看原始固件的版本信息。

然后，

1、选择文件

2、找到以前下载的改版固件文件夹；

3、选择trx格式的固件；

4单击以打开；

5单击以上传。我在等你。

等待打印机完成，然后单击“系统管理”-“系统设置”，选中Format JFFS partition at next boot和enablejfscustomscriptsandconfigs

bc9a24f3edf39c31?from=pc”>

然后进入软件中心，首先更新软件中心到最新版本，然后在未安装区找“Aliddns”，并进行安装。

安装完后是这样。

Aliddns设置首先我们得在阿里云注册一个域名。域名注册可以参考我的上一篇原创，详细讲了如何注册域名，以及如何用1-2元注册到使用期限为近一年的域名，并实例演示注册了域名“ah12315.top”。（PS：下文会用到该域名）

登录阿里云首页，点击右上角“控制台”，鼠标移至头像处，选择“accesskeys”。

点击“创建Accesskeys”，获得AccessKey ID和Access Key Secret。

然后我们打开路由器中Aliddns插件，在app key和app secret中输入从阿里云获得AccessKey ID和Access Key Secret。检查周期填120，域名填写你注册的域名，如我注册的“www.ah12315.top”。提交即可。

最后在互联网状态就能看到DDNS后显示为设置的域名，这时就已经应用成功了。

端口转发首先说一下TCP，TCP（Transmission Control Protocol传输控制协议）是一种面向连接的、可靠的、基于字节流的传输层通信协议。咱们浏览网页使用的http和https协议就是搭建在TCP协议上，访问网页就通过TCP端口来实现。比如：http的TCP默认端口是80，https的TCP默认端口是443。一般表示方式是“IP地址:端口号”或者“域名:端口号”，例如，192.168.1.1:1234或者hao4k.cn:1234。一般默认的端口是自动隐藏的，比如lydzt的主页https://www.hao4k.cn后的443端口是隐藏的。

端口转发，就是TCP端口转发，是通过不同的端口号将内网端口转发至外网端口，然后通过设置的外网端口实现远程访问。举个例子，在路由器端口转发设置中，“通信端口范围”是外网端口号（自己随意设置的），“本地通信端口”是内网端口号（服务固有的）。群晖的Photostation在内网的http端口是80，https是443。

按下图设置后，端口80转发至端口8000，只要通过“公网IP:8000”或“ah12315.top:8000”就能登陆到群晖的DS photo。