原文作者：白白白白白白咩
创作立场声明
通过这一系列关于群晖NAS的文章，记录自己的辛苦历程，并与大家分享辛苦学习的内容，与大家一起玩群晖NAS。
前言
朋友们大家好！ 组建NAS后，我一直沉浸在NAS的痛苦中非法摆脱。 这也继承了“白盲之苦”的宗旨。 前几天也写了群晖创立和储藏构想的原创，各位k友可以指出。 既然做了NAS，无论何时何地都要实现群晖NAS的照片显示和管理、电影播放等服务，远程访问成为了不可或缺的环节。 今天我要和k友们谈谈公共网络IP下群晖NAS的远程访问。 公共IP和域名
这里先简单讲讲公网IP和域名。
公共网络IP是运营商为您分配的世界上唯一的IP地址，您可以随时通过该IP地址访问互联网上的其他计算机。 比如说邮寄系统，有一个公共IP。 这相当于你有详细的地址，可以给别人寄信，也可以让别人用这个地址和你进行各种各样的通信。 但现在IP地址属于IPv4 (网络通信协议第四版)，数量有限。 说白了，公网IP不够，运营商随时更换IP地址缓解压力，也叫动态IP。 internet上有很多关于如何查看和获取公共IP的教程。 相对来说，通信更容易获得公共网IP。本人所在城市的通信运营商提供公共网IP。 但是，在光纤访问时，通信发送的光猫(光猫和路由器为一体)不是设置的桥接模式。 这在自己的路由器上也能分辨出来。 打开外部网络，如果WAN在线类型为动态IP，则不是桥接模式。 那么，您需要让安装人员远程更改设置，并告诉您宽带帐户的密码。 然后，在自己的路由器上，以PPPoE模式，用帐户密码连接网络。 此时是公共IP。
众所周知，IP地址是32位地址，是一个数字块。 即使是固定IP，也很难记忆，每次输入IP地址都很麻烦。 更何况，我们的IP是动态的，每次都不一样。 为了便于记住，使用域名代替IP地址。 例如hao4k.cn有多方便？
那么，如何连接域名和固定IP呢？ 这里引入域名解析的概念。 域名解析是指域名到IP地址的转换过程。 这项工作由域名服务器(DNS )进行。 问题还在于，既然公共网络IP是动态的，那么如何连接域名和动态IP呢？ 在此使用另一个服务——“ddns (dynamicdomainnameservice )”。
DNS是将用户的动态IP地址映射到固定的域名解析服务，并通过DNS服务实现动态域名解析。 简单来说，有了DDNS，您就可以使用易于记忆的域名访问家里的NAS客户端和电脑。 这里推荐的是梅林改版固件中的Aliddns插件，用它完成动态域名解析工作。 正如路由器在改版梅林固件之前所说，需要在DDNS服务中实现域名与动态IP的连接。 我们用最可靠、最放心的方法在路由器上安装Aliddns插件。 对于这个插件，原作者kyrios解释说，这个插件发布在了koolshare梅林改版固件，也就是梅林小宝固件的软件中心。 对梅林改版固件的涂抹方法进行简单说明。
首先，梅林改版固件适用于华硕(ASUS )、领势(linksys )、网件(NETGEAR )的部分型号路由器。 具体请参考KoolShare论坛的顶级区域。 本人使用华硕RT-AC68U。 正在打印梅林的改版固件。 版本号为380.70_0-X7.9.1。 其实论坛上详细介绍了固件的打磨方法和注意事项，这里简单以华硕为例进行说明。 在KoolShare论坛上下载固件，解压缩为trx文件。 地址：华硕系列380.70_0-X7.9.1
然后，浏览器显示路由器管理IP地址(这可以在说明书中确认。 (通常为192.168.1.1，我的为192.168.2.1 ) ) ) ) ) ) )
系统管理-单击“固件升级”可在此查看原始固件的版本信息。
然后，
1、选择文件
2、找到以前下载的改版固件文件夹；
3、选择trx格式的固件；
4单击以打开；
5单击以上传。 我在等你。
等待打印机完成，然后单击“系统管理”-“系统设置”，选中Format JFFS partition at next boot和enablejfscustomscriptsandconfigs
bc9a24f3edf39c31?from=pc">然后进入软件中心，首先更新软件中心到最新版本，然后在未安装区找“Aliddns”，并进行安装。
安装完后是这样。
Aliddns设置首先我们得在阿里云注册一个域名。域名注册可以参考我的上一篇原创，详细讲了如何注册域名，以及如何用1-2元注册到使用期限为近一年的域名，并实例演示注册了域名“ah12315.top”。（PS：下文会用到该域名）
登录阿里云首页，点击右上角“控制台”，鼠标移至头像处，选择“accesskeys”。
点击“创建Accesskeys”，获得AccessKey ID和Access Key Secret。
然后我们打开路由器中Aliddns插件，在app key和app secret中输入从阿里云获得AccessKey ID和Access Key Secret。检查周期填120，域名填写你注册的域名，如我注册的“www.ah12315.top”。提交即可。
最后在互联网状态就能看到DDNS后显示为设置的域名，这时就已经应用成功了。
端口转发首先说一下TCP，TCP（Transmission Control Protocol传输控制协议）是一种面向连接的、可靠的、基于字节流的传输层通信协议。咱们浏览网页使用的http和https协议就是搭建在TCP协议上，访问网页就通过TCP端口来实现。比如：http的TCP默认端口是80，https的TCP默认端口是443。一般表示方式是“IP地址:端口号”或者“域名:端口号”，例如，192.168.1.1:1234或者hao4k.cn:1234。一般默认的端口是自动隐藏的，比如lydzt的主页https://www.hao4k.cn后的443端口是隐藏的。
端口转发，就是TCP端口转发，是通过不同的端口号将内网端口转发至外网端口，然后通过设置的外网端口实现远程访问。举个例子，在路由器端口转发设置中，“通信端口范围”是外网端口号（自己随意设置的），“本地通信端口”是内网端口号（服务固有的）。群晖的Photostation在内网的http端口是80，https是443。
按下图设置后，端口80转发至端口8000，只要通过“公网IP:8000”或“ah12315.top:8000”就能登陆到群晖的DS photo。
群晖web管理页面的http端口是5000，https是5001，为了方便，我在端口转发设置上使用了相同的端口号，如上图。
总结这次给大家介绍了通过公网IP、DDNS（动态域名解析）与端口转发相互协作，实现群晖NAS的远程访问。完成了上述各项工作，就能通过域名+端口来实现远程访问。
这样使我们日常远程访问变得极其方便，随时随地都能访问家里的NAS，实现其他各种玩法。在这里也是要感谢Aliddns插件的作者kyrios，以及那些开发实用工具的作者们，有了他们的智慧才让我们这么轻松便利的实现远程访问。