沒有公網IP搞定群暉+零遁Edge實現內網穿透

沒有公網IP搞定群暉+零遁Edge實現內網穿透

前言

半年前才開始瞭解群暉，看到大媽上好多黑群暉的教程，好像比較複雜。然後去京東看了看正版nas，好吧，我還是慢慢研究學習一下吧，老話說的好，技多不壓身不是。網上好多人都是買的J1900組裝的，想想自己的閒置舊機器也不用了，就組個吧，反正性能上足夠了。這次弄黑群暉也是夠悲催，各種不順利。

搭建群暉

怎麼搭建基本的群暉系統，已經有很多文章，就不再詳細敘述。

簡單說一下我自己的最終方案，DS216se 搭配MARVELL Armada 370CPU 1核800MHZ 256MB內存 2塊4TWD儲存盤。

把內網能玩的功能都玩了個遍，自然就有了外網訪問這臺群暉的需求。一樣也是查閱了無數文章，研究了無數個方案，最終試驗成功用零遁Edge實現了內網穿透，實現在外網訪問家裡的這臺群暉系統。

要想外網/公網上訪問家裡的群暉，大致方案有兩個：一個是動態域名+公網IP+端口映射。相關文章也很多，限於本文主題就不涉及了。另一個就是內網穿透了，網上常見的方案有很多，比如frp，ngrok，n2n等等，說實話都是沒聽過的名字（雖然算是相關專業從業人員，但也是很久沒有折騰各種黑科技了）

Conect ALL The Things 很喜歡這句話，零遁科技，自建Moon服務器，搭建零遁骨幹網，讓連接所有不在變得那麼虛無縹緲。用零遁Edge 組網成功後，安裝EasyNet客戶端經過授權加入到這個網絡，可以像在局域網一樣實現互訪，例如共享文件夾、WEB、FTP、SQL、Orcale Server ，當然包括家裡的群暉，所有隻要你的群暉和手機只要加入到這個網絡當中，無論兩臺設備在任何地方，都像在一個局域網，真正的Conect ALL The Things………

零遁Edge 的優勢

相比其他流行方案，零遁Edge有以下幾個優勢：

1. 速度快，P2P模式，客戶端連通之後流量基本不經過服務端/superNode而是點對點傳輸，傳輸速度取決於你設備所在寬帶上行帶寬以及手機端4g上網的速度；

2. 免費支持多客戶端接入，（不像某殼那樣超過幾個點就開始收費了）；

3. 管理配置及其簡單，再也不怕超難的配置命令嚇到自己；

4. 支持多種平臺，MACos、 Windows、linux、安卓等平臺，比如群暉、QNAP、NAS（這也是選擇零遁Edge的重要原因）

實際操作過程

一、瀏覽器打開www.easynet.vip,註冊登錄在線安裝零遁Edge盒子。

找到我的設備，點擊端口轉發，做如下例子設置

· 網絡id就是這個網絡的唯一標識，後面客戶端要加入網絡時就是填入這個id號；

· 訪問控制(Access Control)默認私有，也就是需要授權才能訪問（後面客戶端安裝配置的部分會講）；

· IP自動分配，也就是隻要連入這個網絡的客戶端，自動獲得此網段IP

二、下載安裝客戶端

http://bak-src.oss-cn-hangzhou.aliyuncs.com/zerotier/EasyNet_v1.1.12.zip 瀏覽器打開

下載後的壓縮包文件中包括Zerotier.msi, ZEROD.EXE兩個文件

一路按默認路徑安裝即可

安裝軟件的過程可以看做往系統插了一張新網卡，並把網卡連了一根網線，此網線通往ZeroTier的專有網絡，邏輯上獨立於你當前局域網之外。如果彈出如下窗口，點擊是。

安裝結束後可能會出現的提示，表示新建立了一個以太網口

安裝好後，從菜單運行，不會出主程序窗口，而是在任務欄出現ZeroTier One的小圖標，右鍵點擊會出現彈出菜單，在此處點擊Join Network...加入剛剛申請的網絡

重點來了此時重啟客戶端，返回零遁SAAS系統，在我的網絡中做進一步授權，同時我們可以在我的設備中看到先前做端口轉發生成的虛擬IP：10.28.1.242

在PC端打開cmd，命令行ping一下看通了沒有。如ZeroTier管理頁面所示群暉的ZeroTier網IP是10.28.1.242

ping值很低，可見鏈路沒有經過服務端，兩臺機器是直接交換數據的

接下來測試下虛擬網絡環境下訪問群暉 10.28.1.242:5000

上面的測試雖然走的ZeroTier網絡，但是Windows主機和群暉主機實際都在同一內網。所以還需要測試真正外網連接。模擬在外面用手機連接家裡的群暉，看ZeroTier One的內網穿透是否真正實現。

手機端安裝零遁客戶端

下載地址：https://enku20180607.oss-cn-qingdao.aliyuncs.com/zerod_10_sign20180721.apk

1.

9.重啟手機，輸入地址就可以訪問了