Home / Guide tecniche / Come posso configurare una VPN domestica per accedere alla mia rete in remoto?

Ultima revisione: 2016 19 ottobre 2026

Perché dovrei volere una VPN nella mia rete domestica?

Una VPN domestica fornisce al tuo laptop o telefono un percorso protetto per tornare alla tua rete quando sei lontano. Può aiutarti ad accedere ai file su un NAS o utilizzare servizi che normalmente tieni privati.

Una VPN commerciale di solito ti indirizza attraverso i server del provider. Una VPN domestica si connette alle apparecchiature che usi a casa, non rende anonima la rete domestica e la sua utilità dipende dalla connessione domestica e dal mantenimento del server in esecuzione.

Di cosa ho bisogno prima di iniziare?

• Un Raspberry Pi sempre attivo, NAS o router supportato con software VPN mantenuto.
• Accesso alle impostazioni del router e un IP locale riservato per il server VPN.
• Con il NAT di livello carrier, il normale port forwarding non funzionerà; chiedi al tuo ISP di fornirti un indirizzo pubblico o scegli una soluzione basata su relay adatta.
• Un IP pubblico o un nome host DNS dinamico: il DNS dinamico segue le modifiche di indirizzo; non ignora il NAT di livello operatore.

PiVPN’s Pagina ufficiale FAQ Eseguire il backup dei dati importanti del NAS prima di modificare la sua configurazione.

Dovrei usare WireGuard o OpenVPN?

Entrambi possono fornire una connessione VPN, ma il supporto del server è importante. WireGuard utilizza chiavi per dispositivo e piccoli file di configurazione. OpenVPN ha un ampio supporto client ed è integrato nel pacchetto Server VPN di Synology. Utilizzare una configurazione supportata e mantenuta piuttosto che selezionare un protocollo più vecchio solo perché è elencato. Inizio rapido di WireGuard e Documentazione di OpenVPN Connect.

Come installo PiVPN su un Raspberry Pi?

1. Installare e aggiornare un sistema operativo supportato dalla versione corrente di PiVPN, collegare il Pi alla rete e riservare il suo indirizzo locale nel router.
2. Leggi Guida all’installazione di PiVPNOffre WireGuard o OpenVPN e chiede le impostazioni di rete, DNS e di connessione, quindi seleziona l’opzione di installazione ufficiale.
3. Scegliere l'IP pubblico o l'hostname DNS dinamico che i client utilizzeranno.Registrare la porta VPN e il protocollo selezionati.
4. Non esporre le porte di condivisione dei file o una pagina di amministrazione del NAS a Internet.Do not expose file-sharing ports or a NAS administration page to Internet.

PiVPN è il percorso Raspberry Pi in questa guida, il suo supporto Docker è sperimentale, quindi questi passaggi di installazione non sono una promessa di supporto nativo PiVPN su un Synology o UGREEN NAS.

Come si esegue un server VPN su un Synology NAS?

Su un modello compatibile, installare Servitore di VPN Abilita OpenVPN, configura gli utenti consentiti e l'accesso alla rete locale, quindi esporta la configurazione del client. Segui Istruzioni di configurazione OpenVPN di Synology Il profilo esportato deve contenere il nome host pubblico o l'indirizzo che i client possono effettivamente raggiungere.

Synology’s Pacchetto VPN Server OpenVPN, L2TP/IPsec e PPTP sono elencati, ma il supporto nativo per WireGuard non è presente. Un percorso container separato ha requisiti e responsabilità di manutenzione diversi.

Posso eseguire WireGuard su un NAS UGREEN?

Un modello UGREEN compatibile con Docker può essere un candidato per un contenitore WireGuard. Guida di Docker L'acquisto di un NAS da solo non garantisce la compatibilità con una particolare immagine VPN.

Utilizzare le istruzioni mantenute del progetto scelto, come Documentazione ufficiale di wg-easy, e confermare i suoi requisiti per il processore NAS, il kernel, le autorizzazioni di rete e l'archiviazione. Creare un archivio di configurazione persistente, configurare l'accesso client alla LAN domestica e inoltrare solo la porta VPN. Mantenere la dashboard di gestione privata. Se non si ha familiarità con questo, il percorso Raspberry Pi potrebbe essere più facile da mantenere separato dai dati NAS preziosi.

Come faccio a collegare il mio laptop o smartphone?

Per PiVPN WireGuard, crea un profilo per dispositivo con pivpn add. Importare la configurazione risultante in L'app ufficiale di WireGuard Sul tuo computer portatile. Sul tuo telefono, pivpn -qr Visualizza un codice che l'app può scansionare. Tratta il codice QR e la configurazione come credenziali, non come screenshot da condividere pubblicamente. Istruzioni client di PiVPN.

Per OpenVPN, importa il file esportato del server .ovpn Utilizzare un account o un certificato separato per ogni persona o dispositivo, ove supportato, in modo che l'accesso possa essere revocato in modo indipendente.Use a separate account or certificate for each person or device where supported, so access can be revoked independently.

Tutto il mio traffico internet deve passare attraverso casa?

Un tunnel diviso instrada il traffico di rete domestica selezionato attraverso la VPN, mentre l’altro traffico utilizza la connessione a cui sei connesso. Un tunnel completo instrada anche il traffico Internet generale attraverso la casa. Configura i percorsi, il DNS e il comportamento IPv6 in base alle tue intenzioni, utilizzando le istruzioni del server. Un tunnel diviso può funzionare correttamente senza modificare l’IP pubblico mostrato da questo sito web.

Come posso controllare che funzioni e mantenerlo?

Esegui il test dai dati mobili o da un'altra rete, quindi prova a raggiungere un dispositivo domestico utilizzando il suo indirizzo privato. Se funziona, ma il nome non funziona, controlla il DNS. Se due reti utilizzano lo stesso intervallo di indirizzi privati, il routing potrebbe essere in conflitto. Confronta l'IP pubblico, ma ricorda che questo da solo non è un test di sicurezza completo.

Aggiornare il server, il router e le app, mantenere un backup protetto della configurazione e revocare il profilo di un dispositivo smarrito. Controllare periodicamente che sia ancora possibile connettersi da remoto.

Dove posso trovare Raspberry Pi e hardware NAS?

Prima di acquistare, controlla cosa possiedi già. Per un Pi, verifica se l'inserzione include un alimentatore, uno spazio di archiviazione e un case.Per un NAS, controlla l'esatto supporto software corrente del modello e se le unità sono incluse.

Pubblicità · Link di affiliazione Amazon. Possiamo guadagnare una commissione sugli acquisti effettuati tramite questi link Geniuslink. In qualità di Affiliato Amazon, guadagniamo sugli acquisti idonei. Geniuslink può reindirizzare l'utente a un negozio regionale.