[教學]為何外界無法跟區網內的NAS互通？（補充社區網路的情形）

derliang · 2014-02-03T10:29:28+08:00

[前言]當設置好了NAS以後，大家的心情一定是很雀躍的。因為從此有了自己專屬的儲存空間，而且容量與如何使用完全取決於自己。現在的NAS功能又多的不得了，可以備份、分享資料，抓抓抓，更有各種的多媒體服務。但NAS接上網路，裝好硬碟後，事情卻不是那一回事！！怎麼我們無法從外連回家中的NAS呢？廠商雖然提供了各種的Ez-Interner，連線精靈..等看似簡單的設定工具。但，這些工具一點都不簡單，NAS不通還是不通！本篇文章也許無法解決每個人個別的問題。但，它可以幫助您了解，從外部無法連上家裡的NAS，這問題是出在哪裡？知道問題在哪，要解決問題就有了明確方向，那麼解決問題應該只是早晚而已。請大家一起看下去吧。[基礎認識]Local Area Network,LAN：區域網路，就是家裡的網路Wide Area Network,WAN：廣域網路，就是外面的網路Private IP：也常被叫做LAN IP，就是私人IP，諸如192.168.xx.xx,10.0.xx.xxPublic IP：也常被叫做WAN IP，就是公共IP，例如168.95.1.1Port：通訊埠，電腦連線時的通訊窗口，又分為TCP與UDP兩大類。[本文]一、通訊埠（埠口）,Port大家都知道要能上網一定要有IP，但是知道連線時還需要通訊埠(Port)的人就不多了。因為電腦同時處理的連線很多，所以它就必須同時有很多的通訊窗口來處理這些事情。這就很像是我們去銀行的時候，他們也是同時開了很多窗口來處理事情一樣。以我們連線到Yahoo來說，事情是這樣的。（以下省略三手交握中間過程，只講結果）我們的電腦會隨機開一個通訊Port，例如2251，然後就連線到Yahoo的80 port。Yahoo會將資料從它的80 Port再傳回我們電腦的2251這個Port。因此資料的傳送一定是這樣的：來源IP+來源Port，目的IP+目的Port。網路上資料通訊的完整位址應該是 IP:port才對，只是Port一般都是隱而未見而已。為什麼Yahoo的通訊Port是80呢？因為有很多的通訊Port是被預設的 (well-known port)。例如FTP是21，Telnet是23....等等，大家可以參考Wiki詳細的資料可以參考2.4 TCP/IP 的傳輸層相關封包與資料二、沒有分享器的情況：如果NAS是直連數據機，而且數據機不會自己撥號。NAS是自己PPPoE撥號上網，這種情況是最單純的。因為這時NAS是直接對外，與外界之間的連線阻礙最少，當然這也是最危險的方式。另外一個情況是NAS是放在分享器後面，但設定了NAS是所謂的DMZ，那麼也跟直連效果相當。注意：現在有的數據機會自己撥號，也就是俗稱的硬撥，那麼數據機的角色就跟分享器一樣喔三、有分享器的情況：（一）在分享器後的對外連線方享器做的事情是這樣的，它會自己撥接然後分配私人IP給它底下的電腦。分享器底下的電腦沒有真正的Public IP，只有Private IP。所以分享器底下的電腦連出去或外面資料連進來時，都必須透過分享器的"轉發"。分享器有一個特色，這大家務必要先知道，那就是分享器有一個連線清單處理連線。以下NAS對203.75.36.21的連線分為四個步驟來說明：1.NAS先連線到分享器，分享器會記錄192.168.0.2要連到203.75.36.21。2.分享器以WAN IP連到203.75.36.21。3.203.75.36.21將資料傳回分享器的WAN IP。4.分享器根據剛剛記錄的連線清單，將203.75.36.21傳回的資料再傳回給NAS的IP

Frey

989分

61樓

Frey

個人積分：989分

文章編號：49107323

AKSN74 wrote:
比較建議的做法是另外設Port...(恕刪)

謝啦, 另外設 Port 也是我想到的第一個方法, 我只是好奇會不會有其他的作法而已.....

另外一個好奇點是, 為什麼 S牌, 與 Q牌的常用 port 都是 5000/5001 ? 這是兩家講好了, 還是依據了什麼國際/業界共同標準與規範 ??

有沒有人可以解惑的 ??

生命會自尋出路，科技也會、敗家也會....

AKSN74

1670分

62樓

AKSN74

個人積分：1670分

文章編號：49107479

Frey wrote:
謝啦, 另外設 Po...(恕刪)

有沒有依據國際標準我是不知道
但這樣做主要是在避免直接使用80 port
因為80 port預設是HTTP協定的port 若是直接就這樣進管理系統有安全性的疑慮因此都會另外設port
可能在一般這種網路儲存裝置的成文/不成文規定管理port都應該是要設5000 5001 (?

derliang

1251分

樓主

derliang

個人積分：1251分

文章編號：49107791

奸臣 wrote:
原來預設是Port6...(恕刪)

如果你是用預設的6690 Port，那麼在位址的地方可以不加:6690。
用DDNS連線有個缺點，就是在家裡的時候可能無法以DDNS連上NAS。
這是因為分享器不支援NAT loopback的問題。
您可以回家的時候試試，Cloud station是否依然可以用DDNS連上？

irsjx2vxo3ne3k84dr1dz4,r4pe8bez3/4ne3bq4bew2j92gea jx4hq me-2d8 e3hy4hi2ty k84!

Frey

989分

64樓

Frey

個人積分：989分

文章編號：49108815

AKSN74 wrote:
有沒有依據國際標準 ..可能在一般這種網路儲存裝置的成文/不成文規定管理port都應該是要設5000 5001 (?.(恕刪)..

我也不清楚這些 port 的應用到底是有沒有正式去跟 IANA/ICANN 組織獲得認可, 因為使用 port 5000 的應用其實不止是 NAS 而已.....

(茶)

生命會自尋出路，科技也會、敗家也會....

derliang

1251分

樓主

derliang

個人積分：1251分

文章編號：49109261

Q91112003 wrote:
derliang 大...(恕刪)

社區網路給你的Port不夠，他只給你1個Port。
1個Port就只能有1個用途...

你可以先做基本的設定。
但這個Dlink的機器的設定我看不太懂 @@
你必須想辦法將11000轉到5000，這樣你的DSM就可以開了。
從外面連回來的時候要打 http://114.34.207.17:11000

irsjx2vxo3ne3k84dr1dz4,r4pe8bez3/4ne3bq4bew2j92gea jx4hq me-2d8 e3hy4hi2ty k84!

AKSN74

1670分

66樓

AKSN74

個人積分：1670分

文章編號：49110327

derliang wrote:
社區網路給你的Por...(恕刪)

No 這個意思是說社區網路給你11000這個Port而已
因此你的D-Link要設定公用是11000 然後內部設5000

意思就是當你用IP:11000連進你家中的D-Link時
D-Link會自動幫你轉到NAS上5000的這個Port
也就是

derliang

1251分

樓主

derliang

個人積分：1251分

文章編號：49110491

AKSN74 wrote:
No 這個意思是說 ...(恕刪)

這不就是只有一個用途嗎？
要讓NAS發揮用途的話，先多要幾個對外的Port吧。

irsjx2vxo3ne3k84dr1dz4,r4pe8bez3/4ne3bq4bew2j92gea jx4hq me-2d8 e3hy4hi2ty k84!

AKSN74

1670分

68樓

AKSN74

個人積分：1670分

文章編號：49110572

derliang wrote:
這不就是只有一個用途...(恕刪)

我當然知道不夠

我這只是跟他解釋DLINK要怎麼設定而已

Q91112003 wrote:
derliang 大...(恕刪)

回歸一下大大的疑問
以你目前這樣來看是沒辦法再多加一個FTP上去除非再去跟社網請幾個Port給你
不過如果你要做檔案傳輸那現階段還是有辦法
只要遠端登入NAS管理介面後直接使用File Station上傳下載就可以了

其他像DS Audio和DS Video這些也可以用但APP上面要先設定好連接的Port
而Download Station和其他功能就一定得再去請多個Port才可以了

Q91112003

36分

69樓

Q91112003

個人積分：36分

文章編號：49110988

AKSN74 wrote:
我當然知道不夠我這只...(恕刪)

感謝兩位高手的指導, 我剛剛又去要到兩個port共三個,
我現在又想到兩個問題,
1. DLINK做port forwarding的時候, 那個IP應該要填哪一個?
是NAS的虛擬IP還是應該要填網路商給我的public IP?

Synology 的連接埠, 有些都是一樣, 例如:DSM, DownloadStation, AudioStation等等...
連接埠編號都是5000, 我在port forwarding設定 11000-->5000
是不是這樣設定後我就可以使用port編號都是5000的功能?

AKSN74

1670分

70樓

AKSN74

個人積分：1670分

文章編號：49111180

Q91112003 wrote:
感謝兩位高手的指導,...(恕刪)

1. IP部分就是要填你在NAS上看到的IP位址
這邊你要先釐清所謂的外部IP和內部IP
以你家中的DLINK來說內部IP就是"屬於DLINK網域"的IP 換言之為你家的網路
反之對於DLINK來說社區網路的IP就是外部IP
另外這樣的話最好在DLINK上設定靜態IP給NAS

2. 是的但你裡面圈選的Download Station 因為牽扯到P2P應該是沒辦法
除非你的社區網路有開UPnP
之所以這些程式可以直接在5000 port下運行主要是這些都是在DSM底下運作而不是另外通道
而媒體伺服器主要是給內部網路使用因此就算沒有開外部Port
只要你的DLINK有開UPnP就可以在家使用了