DMZ主机和端口转发相比不用一条一条的添加端口规则非常省事儿,这是DMZ主机的优点也是缺点:不能单独禁止某些端口的转发,有些不适合在公网上暴漏的程序因DMZ主机也被能在公网上被访问,这将面临这一些安全风险。不能分别设置公网端口和内网端口,比如想访问内网80端口就要在公网输入80,但公网上的80和443端口一般是被电信、联通等禁用的。如果使用端口转发功能,可将内部端口设置为80,外部端口设置为5009(或其它数字)绕过运营商的封禁。
4.UPnP
4.1 设置方法
UPnP全称Universal Plug and Play,该协议允许多个设备在IP网络中互相传送数据,使用该功能的前提光猫和内网设备同时支持此功能,比如虫子菌的NAS和光猫都支持UPnP。
打开光猫APP,选择应用,找到UPnP选择开启。
打开群晖控制面板——外网访问——路由器配置——设置路由器——根据提示一路操作,如果群晖兼容你的光猫便可启用该功能。(不兼容请用端口转发或MDZ)
先断开手机WiFi再连接4G网络(WIFI是内网会冲突),在浏览器输入公网IP:5000(本例为114.91.86.3:5000)顺利进入群晖NAS桌面。
4.2 注意事项
开启后只需要点击新增,选择要添加的应用程序或自定义端口,点击保存,群晖NAS会自动将端口转发规则上传到路由器。
UPnP和端口转发一样可以只添加需要的端口,并且内部端口和外部端口能设置不同的数字,区别是只需要在NAS里设置不用进路由器了。
5.选择UPnP、端口转发还是DMZ
考虑到安全和便捷,能用UPnP优先使用UPnP,如果不兼容或不支持UPnP可以使用端口转发,不在乎安装图省事还可以使用DMZ主机
UPnP>端口转发>DMZ主机
6.光猫和路由器