实用的技术支持
如何设置家庭 VPN 以远程访问我的网络?
树莓派和 NAS VPN 服务器、WireGuard、OpenVPN 以及远程连接笔记本电脑或智能手机的实用指南。
上次审查日期：
我为什么要在我的家庭网络中使用 VPN?
家庭 VPN 为您的笔记本电脑或手机提供了一个安全的路径,让您在离家出走时可以访问 NAS 上的文件或使用您通常保持私密的服务。 您仍然需要获得访问服务的许可和正常帐户。
商业VPN通常会通过提供商的服务器为您提供路由,而家庭VPN则连接到您在家中使用的设备。 它不会使家庭网络匿名,其有效性取决于家庭连接和服务器的运行。
开始前我需要什么?
- 一个始终开启的 Raspberry Pi,支持的 NAS 或路由器与维护的 VPN 软件。
- 访问您的路由器的设置, 并为VPN服务器保留本地IP.
- 外部世界可以访问它的方式。 使用运营商级 NAT,普通的端口转发将无法工作;询问您的 ISP 有关公共地址或选择合适的基于中继的解决方案。
- 公共 IP 或动态 DNS 主机名。 动态 DNS 跟随地址更改;它不会绕过运营商级 NAT。
PiVPN 官方常见问题 包括更改 IP 地址、路由器检查和移动数据测试。 在更改 NAS 配置之前备份重要数据。
我应该使用 WireGuard 还是 OpenVPN?
两者都可以提供 VPN 连接,但服务器支持很重要。 WireGuard 使用每台设备的密钥和小型配置文件。 OpenVPN 具有广泛的客户端支持,并内置于 Synology VPN 服务器包中。 WireGuard 快速入门 和 OpenVPN 连接文档.
如何在树莓派上安装PiVPN?
- 安装并更新 PiVPN 支持的操作系统。 将 Pi 连接到您的网络,并在路由器中保留其本地地址。
- 阅读 PiVPN的安装指南它提供 WireGuard 或 OpenVPN 并询问网络, DNS 和连接设置.
- 选择客户端将使用的公共 IP 或动态 DNS 主机名。 记录您选择的 VPN 端口和协议。
- 将路由器上的 VPN 端口转发到 Pi 并允许其通过相关防火墙。 不要将文件共享端口或 NAS 管理页面暴露于互联网上。
在本指南中,PiVPN 是 Raspberry Pi 路径,其 Docker 支持是实验性的,因此这些安装步骤并不保证 Synology 或 UGREEN NAS 上会有本机 PiVPN 支持。
如何在 Synology NAS 上运行 VPN 服务器?
在兼容型号上,安装 VPN服务器 启用 OpenVPN,配置允许的用户和本地网络访问,然后导出其客户端配置。 Follow Synology 的 OpenVPN 设置说明 导出的配置文件需要客户端实际可以访问的公共主机名或地址,并且必须包含 DSM 版本的路由器和防火墙规则。
Synology公司 VPN 服务器包 OpenVPN、L2TP/IPsec 和 PPTP 列表中没有列出本机 WireGuard 支持。 单独的容器路由具有不同的要求和维护责任。
我可以在 UGREEN NAS 上运行 WireGuard 吗?
支持 Docker 的 UGREEN 模型可以作为 WireGuard 容器的候选模型。 首先检查准确的模型: UGREEN Docker指南 仅仅购买 NAS 并不保证与特定 VPN 映像的兼容性。
使用所选项目的维护指令,例如 wg-easy的官方文档, 并确认其对 NAS 处理器、内核、网络权限和存储的要求。 创建持久配置存储, 配置客户端访问主机 LAN, 并仅转发 VPN 端口。 将管理仪表板保持私密, 如果不熟悉, Raspberry Pi 路由可能更容易与有价值的 NAS 数据分开维护。
如何连接我的笔记本电脑或智能手机?
对于 PiVPN WireGuard,每台设备创建一个配置文件 pivpn add导入所得配置到 官方 WireGuard 应用程序 在笔记本电脑上。 在手机上, pivpn -qr 显示应用可以扫描的代码。 将二维码和配置视为凭据,而不是公开共享的屏幕截图。 PiVPN的客户端说明.
对于 OpenVPN, 导入服务器的导出 .ovpn 将配置文件添加到 OpenVPN Connect 并提供服务器所需的帐户或证书详细信息。 为每个人或设备使用单独的帐户或证书(如果支持 ), 以便可以独立撤销访问。
我的所有互联网流量都应该通过家庭吗?
分道通道通过 VPN 路由选定的家庭网络流量,而其他流量使用您正在使用的连接。 完整通道也通过家庭路由一般的互联网流量。 配置路由、DNS 和 IPv6 行为以符合您的意图,使用服务器的指示。
我如何检查它的工作原理并保持它的维护?
从移动数据或其他网络进行测试,然后尝试使用家庭设备的私有地址连接到该设备。 如果这样做有效,但名称无效,请检查 DNS。 如果两个网络使用相同的私有地址范围,则路由可能会发生冲突。 比较公共 IP,但请记住,这本身并不是完整的安全测试。
更新服务器、路由器和应用程序,保持配置的安全备份,撤销丢失设备的配置文件,定期检查您是否仍然可以远程连接。 家庭 VPN 是需要维护的有用基础设施。
在哪里可以找到 Raspberry Pi 和 NAS 硬件?
在购买之前,请检查您已经拥有的产品。 对于Pi,请确认产品是否包括电源、存储器和机箱。 对于NAS,请检查该型号的当前软件支持以及是否包括硬盘。
广告 · 亚马逊联属链接。 作为亚马逊联属商店,我们从符合条件的购买中赚取佣金。 Geniuslink可能会将您重定向到一个区域商店。