Головна / Технічні посібники / Як налаштувати домашню VPN для віддаленого доступу до моєї мережі?

Останній перегляд: 19 жовтня 2026 р.

Зачем мне нужен VPN в моей домашней сети?

Домашня VPN надає вашому ноутбуку або телефону захищений шлях назад до вашої мережі, коли ви перебуваєте за межами комп’ ютера. Цей маршрут може допомогти вам отримати доступ до файлів на NAS або скористатися службами, які ви зазвичай вважаєте приватними. Вам все одно потрібні права доступу і звичайний обліковий запис для служби, до якої ви маєте доступ.

Комерційна VPN зазвичай маршрутизує вас за допомогою серверів постачальника послуг. Домашня VPN з’ єднує вас з обладнанням, яке ви використовуєте удома. За допомогою цієї VPN домашня мережа не стає анонімною, а її корисність залежить від домашньої мережі і від того, чи працює сервер.

Что мне нужно, прежде чем я начну?

• Завжди ввімкнений Raspberry Pi, підтримуваний NAS або маршрутизатор з підтримуваним програмним забезпеченням VPN.
• Доступ до параметрів вашого маршрутизатора і резервованого локального IP- адреси для сервера VPN.
• Шлях, за допомогою якого зовнішній світ зможе до нього дістатися. З NAT на рівні оператора звичайне пересування портів не спрацює; запитайте у вашого постачальника послуг інтернету про загальну адресу або оберіть відповідне рішення, засноване на ретрансляції.
• Публічний IP або динамічна назва вузла DNS. Динамічний DNS змінює адресу; він не обходить NAT на рівні оператора.

Південна Північна офіційний ЧПЗ Цей розділ стосується зміни IP- адрес, перевірки маршрутизаторів і перевірки мобільних даних. Перед зміною налаштувань NAS зробіть резервну копію важливих даних.

Чи слід мені використовувати WireGuard або OpenVPN?

Обидва протоколи можуть забезпечувати з’ єднання VPN, але підтримка сервера має значення. WireGuard використовує ключі для кожного пристрою і невеликі файли налаштування. OpenVPN має широку підтримку клієнтів і вбудовано у пакунок VPN- сервера Synology. Використовуйте підтримувані, підтримувані налаштування, а не обирайте старий протокол лише тому, що він вказано у списку. Див. швидкий початок WireGuard і Документація щодо OpenVPN Connect.

Як встановити PiVPN на Raspberry Pi?

1. Встановіть і оновіть операційну систему, яку підтримує поточний випуск PiVPN. З’ єднайте Pi з вашою мережею і зареєструйте його локальну адресу у вашому маршрутизаторі.
2. Червоний Посібник з встановлення PiVPN, а потім скористайтеся його офіційним інсталятором. Він пропонує WireGuard або OpenVPN і запитує параметри мережі, DNS і з’ єднання.
3. Виберіть публічний IP або динамічну назву вузла DNS, яку буде використовувати клієнт. Записайте порт VPN і протокол, який ви вибрали.
4. Переспрямуйте цей порт VPN у маршрутизаторі до Pi і дозвольте йому проходити через відповідний брандмауер. Не показуйте порти спільного доступу до файлів або сторінку адміністрування NAS у мережі Інтернет.

PiVPN - це маршрут Raspberry Pi у цьому підручнику. Підтримка Docker є експериментальною, отже ці кроки встановлення не є гарантією підтримки PiVPN на NAS Synology або UGREEN.

Як запустити сервер VPN на NAS Synology?

На сумісній моделі встановити Сервер VPN з Центру пакунків. Увімкніть OpenVPN, налаштуйте дозволених користувачів і доступ до локальної мережі, а потім експортуйте налаштування клієнта. Follow Інструкції з налаштування OpenVPN від Synology для вашої версії DSM, включаючи правила маршрутизатора і брандмауера. Експортованому профілю потрібна публічна назва вузла або адреса, до якої можуть дістатися клієнти.

Синтезатор Пакунок сервера VPN показує список протоколів OpenVPN, L2TP/ IPsec і PPTP. У цьому списку не показано підтримку власного протоколу WireGuard. Відокремлений маршрут контейнера має інші вимоги і відповідальність за обслуговування.

Чи можу я запустити WireGuard на UGREEN NAS?

Модель UGREEN з підтримкою Docker може бути кандидатом для контейнера WireGuard. Спочатку перевірте точну модель: UGREEN Настанови щодо Docker показує список діапазонів і винятків, що підтримуються. Купівля NAS сама по собі не гарантує сумісності з певним штампом VPN.

Використовувати інструкції вибраного проекту, наприклад Офіційна документація wg-easy, і підтвердіть його вимоги до процесора NAS, ядра, дозволів мережі і сховища. Створіть постійне сховище налаштувань, налаштуйте доступ клієнта до домашньої адреси LAN і перенаправляйте лише порт VPN. Зберігайте панель керування конфіденційною. Якщо ви не знайомі з цим, маршрут Raspberry Pi, можливо, буде легше підтримувати окремо від цінних даних NAS.

Як під'єднати ноутбук або смартфон?

Для PiVPN WireGuard створіть один профіль на пристрій з pivpn add. Імпортувати отримані налаштування до офіційна програма WireGuard на ноутбуку, на телефоні, pivpn -qr показує код, який програма зможе сканувати. Розглядати QR- код і налаштування як реєстраційні дані, а не як знімок вікна, який слід поширювати публічно. Див. Інструкції клієнта PiVPN.

Для OpenVPN, імпортувати експортований файл сервера .ovpn Ви можете створити профіль у OpenVPN Connect і вказати дані облікового запису або сертифікату, які потрібні вашому серверу. Використовуйте окремий обліковий запис або сертифікат для кожної особи або пристрою, якщо такий обліковий запис або сертифікат підтримується, так що доступ можна буде відкликати незалежно від інших.

Чи має весь мій інтернет-трафік проходити через домашню мережу?

Розділений тунель маршрутизує вибраний трафік домашньої мережі через VPN, а інший трафік використовує з’ єднання, яке ви використовуєте. Повний тунель також маршрутизує загальний трафік інтернету через домашню мережу. Налаштуйте маршрути, поведінку DNS і IPv6 відповідно до ваших задумів, скориставшись інструкціями вашого сервера. Розділений тунель може працювати належним чином без зміни публічного IP- адреси, показаного на цьому веб- сайті.

Як я можу перевірити, що це працює і підтримувати його?

Перевірте з мобільного зв’ язку або з іншої мережі, а потім спробуйте зв’ язатись з домашнім пристроєм за допомогою його приватної адреси. Якщо це спрацює, але назва не відповідає, перевірте DNS. Якщо дві мережі використовують один і той же діапазон приватних адрес, маршрутизація може вступити у конфлікт. Для повного тунелю, порівняти відкритий IP, але пам' ятайте, що це не є повним тестом безпеки.

Оновлення сервера, маршрутизатора і програм, зберігання резервної копії налаштувань і скасування профілю втраченого пристрою. Періодично перевіряйте, чи ви все ще можете з’ єднатися з віддаленим пристроєм. Домашня VPN - це корисна інфраструктура, яку слід підтримувати.

Де я можу знайти Raspberry Pi і обладнання NAS?

Перед покупкою перевірте, що ви вже маєте. Для Pi перевірте, чи включено у список блок живлення, накопичувач і корпус. Для NAS перевірте, чи підтримується програмне забезпечення поточної моделі і чи включено диски.

Реклама · Партнерські посилання Amazon. Ми можемо отримувати комісійні від покупок, зроблених за допомогою цих посилань Geniuslink. Як партнер Amazon, ми отримуємо комісійні від відповідних покупок. Geniuslink може перенаправити вас до регіонального магазину.