Hjem / Tekniske veiledninger / Hvordan setter jeg opp et hjemme-VPN for å få tilgang til nettverket mitt eksternt?

Sist gjennomgått: 19. oktober 2026

Hvorfor skulle jeg ønske meg en VPN i hjemmenettverket mitt?

Et hjemme-VPN gir din bærbare datamaskin eller telefon en beskyttet rute tilbake til nettverket ditt når du er borte. Det kan hjelpe deg med å få tilgang til filer på en NAS eller bruke tjenester som du vanligvis holder privat.

En kommersiell VPN ruter deg vanligvis gjennom leverandørens servere, mens en hjemme-VPN kobler til utstyr du bruker hjemme. Det gjør ikke hjemmenettverket anonymt, og nytten avhenger av hjemmetilkoblingen og å holde serveren i gang.

Hva trenger jeg før jeg begynner?

• En Raspberry Pi som alltid er på, støttet NAS eller ruter med vedlikeholdt VPN-programvare.
• Tilgang til ruterens innstillinger, og en reservert lokal IP for VPN-serveren.
• En måte for omverdenen å nå den.Med carrier-grade NAT, vil vanlig port forwarding ikke fungere; spør din ISP om en offentlig adresse eller velg en passende relé-basert løsning.
• Et offentlig IP- eller dynamisk DNS-vertsnavn. Dynamisk DNS følger adresseendringer. Det omgår ikke NAT på operatørnivå.

PiVPNs Ofte stilte spørsmål Sikkerhetskopier viktige NAS-data før du endrer konfigurasjonen, slik at du ikke mister dataene dine.

Bør jeg bruke WireGuard eller OpenVPN?

Begge kan gi en VPN-tilkobling, men serverstøtte er viktig. WireGuard bruker nøkler per enhet og små konfigurasjonsfiler. OpenVPN har bred klientstøtte og er innebygd i Synologys VPN-serverpakke. Bruk en støttet, vedlikeholdt konfigurasjon i stedet for å velge en eldre protokoll bare fordi den er oppført. Se WireGuards hurtigstart og Dokumentasjon for OpenVPN Connect.

Hvordan installerer jeg PiVPN på en Raspberry Pi?

1. Installer og oppdater et operativsystem som støttes av den nåværende PiVPN-utgivelsen Koble Pi til nettverket ditt og reserver den lokale adressen i ruteren din.
2. Rød PiVPNs installasjonsveiledningDen tilbyr WireGuard eller OpenVPN og ber om nettverks-, DNS- og tilkoblingsinnstillinger, og gir deg muligheten til å velge mellom fire forskjellige protokoller.
3. Velg den offentlige IP-adressen eller det dynamiske DNS-vertsnavnet som klientene skal bruke.Noter VPN-porten og protokollen du valgte.
4. Videresend VPN-porten i ruteren til Pi og la den passere gjennom den relevante brannmuren.Ikke utsett fildelingsporter eller en NAS-administrasjonsside for Internett.

PiVPN er Raspberry Pi-ruten i denne veiledningen.Docker-støtten er eksperimentell, så disse installasjonstrinnene er ikke et løfte om innfødt PiVPN-støtte på en Synology eller UGREEN NAS.

Hvordan kjører jeg en VPN-server på en Synology NAS?

På en kompatibel modell installerer du VPN- tjener Aktiver OpenVPN, konfigurer tillatte brukere og tilgang til lokalt nettverk, og eksporter deretter klientkonfigurasjonen. Følg Synologys instruksjoner for OpenVPN-oppsett Den eksporterte profilen trenger det offentlige vertsnavnet eller den offentlige adressen som klienter faktisk kan nå.The exported profile needs the public hostname or address clients can actually reach.

Synology's VPN-serverpakke OpenVPN, L2TP/IPsec og PPTP er oppført, men støtte for innfødt WireGuard er ikke oppført der. En separat containerrute har andre krav og vedlikeholdsansvar.

Kan jeg kjøre WireGuard på en UGREEN NAS?

En støttet Docker-kompatibel UGREEN-modell kan være en kandidat for en WireGuard-beholder.Sjekk den nøyaktige modellen først: Docker- veiledning Kjøp av en NAS alene garanterer ikke kompatibilitet med et bestemt VPN-bilde, og det er ikke mulig å konfigurere et bestemt VPN-bilde.

Bruk det valgte prosjektets vedlikeholdte instruksjoner, for eksempel wg-easy sin offisielle dokumentasjon, og bekreft kravene til NAS-prosessoren, kjernen, nettverkstillatelser og lagring. Opprett vedvarende konfigurasjonslagring, konfigurer klienttilgang til hjemme LAN og videresend bare VPN-porten. Hold administrasjonsdashbordet privat. Hvis dette er ukjent, kan Raspberry Pi-ruten være enklere å vedlikeholde separat fra verdifulle NAS-data.

Hvordan kobler jeg til min bærbare PC eller smarttelefon?

For PiVPN WireGuard, opprett en profil per enhet med pivpn add. Importer den resulterende konfigurasjonen til Den offisielle WireGuard-appen På en mobiltelefon kan du pivpn -qr Viser en kode som appen kan skanne. Behandle QR-koden og konfigurasjonen som legitimasjon, ikke skjermbilder som skal deles offentlig. PiVPNs klientinstruksjoner.

For OpenVPN, importer serverens eksporterte .ovpn Bruk en egen konto eller et eget sertifikat for hver person eller enhet der det støttes, slik at tilgang kan tilbakekalles uavhengig av hverandre.Use a separate account or certificate for each person or device where supported, so access can be revoked independently.

Bør all min internettrafikk gå gjennom hjemmet?

En delt tunnel ruter utvalgt hjemmenettverkstrafikk gjennom VPN-en mens annen trafikk bruker tilkoblingen du er på. En full tunnel ruter generell internettrafikk gjennom hjemmet også. Konfigurer rutene, DNS og IPv6-oppførsel for å matche din intensjon, ved hjelp av serverens instruksjoner. En delt tunnel kan fungere riktig uten å endre den offentlige IP-en som vises av dette nettstedet.

Hvordan sjekker jeg at det fungerer og holder det vedlikeholdt?

Test fra mobildata eller et annet nettverk, og prøv deretter å nå en hjemmeenhet ved hjelp av den private adressen. Hvis det fungerer, men et navn ikke, kan du sjekke DNS. Hvis to nettverk bruker det samme private adresseområdet, kan ruting være i konflikt. Sammenlign den offentlige IP- adressen, men husk at dette alene ikke er en komplett sikkerhetstest.

Oppdater serveren, ruteren og appene, ta en sikkerhetskopi av konfigurasjonen og tilbakekall profilen til en enhet du har mistet, og sjekk regelmessig at du fortsatt kan koble til når du er borte. Et hjemme-VPN er en nyttig infrastruktur som trenger vedlikehold.

Hvor kan jeg finne Raspberry Pi og NAS-maskinvare?

Sjekk hva du allerede eier før du kjøper. For en Pi, bekreft om oppføringen inkluderer en strømforsyning, lagring og kabinett.For en NAS, sjekk den nøyaktige modellens nåværende programvarestøtte og om stasjoner er inkludert.

Reklame · Amazon affiliate lenker. Vi kan tjene en provisjon fra kjøp via disse Geniuslink-lenkene. Som Amazon-partner tjener vi fra kvalifiserte kjøp, og Geniuslink kan omdirigere deg til en regional butikk.