Início / Guias técnicos / Como configuro uma VPN doméstica para acessar minha rede remotamente?

Última vez revisado: 19 de outubro de 2026

Por que eu deveria querer uma VPN na minha rede doméstica?

Uma VPN doméstica dá ao seu laptop ou telefone uma rota protegida de volta à sua rede quando você está ausente. Ela pode ajudá-lo a acessar ficheiros em um NAS ou usar serviços que você normalmente mantém privados.Você ainda precisa de permissão e uma conta normal para o serviço que você acessa.

Uma VPN comercial geralmente roteia você através dos servidores do provedor, enquanto uma VPN doméstica se conecta a equipamentos que você opera em casa. Ela não torna a rede doméstica anônima e sua utilidade depende da ligação doméstica e de manter o servidor em execução.

O que eu preciso antes de começar?

• Um Raspberry Pi sempre ligado, NAS suportado ou router com software VPN mantido.
• Acesso às definições do seu router e um IP local reservado para o servidor VPN.
• Com o NAT de nível de operadora, o encaminhamento de porta comum não funcionará; pergunte ao seu provedor de internet sobre um endereço público ou escolha uma solução adequada baseada em retransmissão.
• Um IP público ou dinâmico DNS Nome de host. Dinâmico DNS segue as alterações de endereço; ele não ignora o NAT de nível de operadora.

PiVPN’s Página oficial FAQ Faça o backup de dados importantes do NAS antes de alterar sua configuração.

Devo usar WireGuard ou OpenVPN?

Ambos podem fornecer uma ligação VPN, mas o suporte ao servidor é importante. O WireGuard usa chaves por dispositivo e pequenos ficheiros de configuração. O OpenVPN tem amplo suporte ao cliente e é incorporado no pacote do servidor VPN da Synology. Use uma configuração suportada e mantida em vez de selecionar um protocolo mais antigo apenas porque está listado. o início rápido do WireGuard e Documentação do OpenVPN Connect.

Como instalo o PiVPN em um Raspberry Pi?

1. Instale e atualize um sistema operativo suportado pela versão atual do PiVPN Conecte o Pi à sua rede e reserve seu endereço local no seu router.
2. Leia Guia de instalação do PiVPNEle oferece WireGuard ou OpenVPN e pede para definições de rede, DNS e ligação, e você pode escolher entre o OpenVPN ou o WireGuard.
3. Escolha o IP público ou o nome de host DNS dinâmico que os clientes usarão.Registre a porta VPN e o protocolo selecionados.
4. Encaminhe essa porta VPN no router para o Pi e permita-a através do firewall relevante.Não exponha portas de partilha de ficheiros ou uma página de administração do NAS à internet.

O PiVPN é a rota Raspberry Pi neste guia, seu suporte ao Docker é experimental, portanto, esses passos de instalação não são uma promessa de suporte nativo ao PiVPN em um Synology ou UGREEN NAS.

Como faço para executar um servidor VPN em um Synology NAS?

Em um modelo compatível, instale Servidor de VPN Ative o OpenVPN, configure os utilizadores permitidos e o acesso à rede local e, em seguida, exporte sua configuração de cliente. Follow Instruções de configuração OpenVPN da Synology O perfil exportado precisa do nome de host público ou do endereço que os clientes podem realmente alcançar.The exported profile needs the public hostname or address clients can actually reach.

Synology’s Pacote VPN Server O suporte nativo ao WireGuard não está listado lá. Uma rota de contêiner separada tem requisitos e responsabilidades de manutenção diferentes.

Posso executar o WireGuard em um UGREEN NAS?

Um modelo UGREEN compatível com Docker pode ser um candidato para um contêiner WireGuard. Orientação do Docker A compra de um NAS por si só não garante a compatibilidade com uma imagem VPN em particular.

Use as instruções mantidas do projeto escolhido, tais como Documentação oficial do wg-easy, e confirme seus requisitos para o processador NAS, kernel, permissões de rede e armazenamento. Crie armazenamento de configuração persistente, configure o acesso do cliente à LAN doméstica e encaminhe apenas a porta VPN. Mantenha o painel de gerenciamento privado. Se isso não for familiar, a rota do Raspberry Pi pode ser mais fácil de manter separada dos dados valiosos do NAS.

Como faço para conectar meu laptop ou smartphone?

Para PiVPN WireGuard, crie um perfil por dispositivo com pivpn add. Importe a configuração resultante para o aplicativo oficial do WireGuard em seu laptop. Em um telefone, pivpn -qr exibe um código que o aplicativo pode digitalizar. Trate o código QR e a configuração como credenciais, não como capturas de ecrã para partilhar publicamente. Instruções do cliente PiVPN.

Para OpenVPN, importe o ficheiro exportado do servidor .ovpn Use uma conta ou um certificado separado para cada pessoa ou dispositivo, onde for compatível, para que o acesso possa ser revogado de forma independente.Use uma conta ou um certificado separado para cada pessoa ou dispositivo, onde for compatível, para que o acesso possa ser revogado de forma independente.

Todo o meu tráfego de internet deve passar por casa?

Um túnel dividido roteia o tráfego de rede doméstica selecionado através da VPN, enquanto outro tráfego usa a ligação em que você está. Um túnel completo roteia o tráfego geral da Internet através de casa também. Configure as rotas, o DNS e o comportamento IPv6 para corresponder à sua intenção, usando as instruções do seu servidor.

Como faço para verificar se ele funciona e mantê-lo?

Teste a partir de dados móveis ou outra rede e, em seguida, tente alcançar um dispositivo doméstico usando seu endereço privado. Se isso funcionar, mas um nome não funcionar, verifique o DNS. Se duas redes usarem o mesmo intervalo de endereços privados, o roteamento poderá entrar em conflito. comparar o IP público, mas lembre-se que isso sozinho não é um teste de segurança completo.

Atualize o servidor, o router e os aplicativos, mantenha um backup protegido da configuração e revogue o perfil de um dispositivo perdido. Verifique periodicamente se você ainda pode se conectar de longe.

Onde posso encontrar hardware Raspberry Pi e NAS?

Verifique o que você já possui antes de comprar. Para um Pi, confirme se a lista inclui uma fonte de alimentação, armazenamento e gabinete.Para um NAS, verifique o suporte de software atual do modelo exato e se as unidades estão incluídas.

· Links de afiliados da Amazon. Podemos ganhar uma comissão por compras feitas através desses links Geniuslink. Como um Amazon Associate, ganhamos com compras qualificadas.O Geniuslink pode redirecionar você para uma loja regional.