公司的群晖 NAS 被收回公网 IP 了 .... 是时候该上异地组网

现在的时代，公网 IP 说没就没。我们公司小，十几号人，一直用的家庭宽带跑业务，没有去办理企业宽带。

小公司嘛，能省则省。一条千兆下行的家庭宽带，搭配老板的电话业务，基本上是不要钱，大家办公室日常也不会随便下载东西，日常办公绰绰有余。然后当时为了对外提供服务，还特意去申请了一个动态 IP，是非常的舒服。

群晖 NAS 上做个 DDNS，然后路由器里端口映射一下，公司的文件随时能远程访问，去甲方客户现场看资料也都走域名直链，甚至还开了几个内部的 docker 服务到公网。出差、办公，牛马工作体验相当丝滑。

没想到，这几天突然公网 IP 被收回了，问了就是疑似 PCDN 上传量过大，开始了投诉之路。公网 IP 没了，企业 NAS 基本就废了。

冷静下来想想，公网 IP 被收其实不算坏事。之前我也跟老板说过，裸奔的公网只是没出事而已。群晖的日志我偶尔会看，各种境外 IP 暴力尝试登录是家常便饭。改过端口、上了二次验证，但说白了也只是打补丁—— 公网的 NAS 直接暴露公网端口这个事本身就有风险，只是一直没出事所以懒得改。

现在被逼着改了，反而是个契机。铁公鸡老板肯定是不想办企业宽带的，更不会把数据迁到云盘，否则也不会说那么前卫买 NAS 放在办公室里做数据中心。

那答案显然只剩下「异地组网」了。方案有很多，开源的、闭源的，海外的、国内的。但是从企业级服务加售后稳定的角度来说，我给老板推荐了贝锐蒲公英。

理由也很简单，国内异地组网的老牌大厂，产品迭代稳定，网络节点繁多，最重要的是现在有软硬件一体化项目，一台路由器自带组网服务，运维成本最低，刚好可以淘汰老旧的二手路由器。

而且蒲公英还有流量伪装功能，可以避免太多流量被判定为 PCDN，避免收回 IP，后续再被限制上行。

蒲公英硬件作为路由器级别的方案，NAS 和内网完全不用动，部署过程特别简单。把现在的二手路由器拔掉，然后对应的线路接入蒲公英硬件路由器，WAN 口接入光猫，LAN 口接入交换机，设备就可以自动获取 DHCP 地址，顺利上网。

然后用蒲公英的 App 联网、扫码登录、绑定设备、客户端登录，半小时搞定。没有 IT 部门在场，办公室的同事也可以操作。

群晖 NAS 那边零改动，直接接入局域网内就可以访问了。公司内部的设备流量出口都走硬件设备的坐席，外面要访问组网的全部走软件成员（就是电脑终端、手机客户端）。现在给客户开个临时账号，装个蒲公英的客户端，甲方就可以随时访问到我们专门开出去的共享资源。

读取文件、上传、下去全部都走 P2P 直连，百兆上行带宽实测跑到 10MB/s 一点也没问题，这个效果和公网 IP 没有任何的区别。

服务侧也是一样的，群晖 NAS 里部署了很多的服务。原先最大的问题就是这些服务全部公开，只要知道 IP 所有的员工都可以访问。现在在贝锐蒲公英里可以开启网络资源服务，也就是大家常说的 VPN 资源，哪些账号角色可以访问哪些内部的服务端口，全都限定住了，老板表示权限这样分配太舒服了。

蒲公英组的是一个虚拟专用局域网，数据全程AES加密传输，不经过任何第三方服务器。而且蒲公英的所有数据交互都是走的 HTTPS 协议，加密隧道意味着外面扫到也获取不了明文信息，比我们原来直接用公网挂一个 HTTP 域名安全太多了。

再配合群晖里文件夹管理权限，财务部、设计部、销售部、外包、供应商、客户，每个账号只能访问指定的文件夹，权限可以精确到"只看"还是"能改"。给客户开一个专属账号，只能看自己项目的文件，连目录结构都看不到别的。

分公司也一样，使用我们同个总部下的配置模板，网管在这边就可以给余杭那边的分布配置路由器策略，不要先现场。

写在最后

公网 IP 收紧是大趋势，不止我们一家会遇到，你们肯定也遇到过。如果你司老板和我们老板一样抠，给公司用的家庭宽带，那么建议老板早做打算，别等断了再折腾。

回头看这件事，为什么我说我司的公网 IP 被收反而是件好事。现在走异地组网，同样的价格，至少公司的网管小哥哥是不用背锅了的。

现在公司的状态是，宽带还是那个家庭宽带，没有公网IP，但是上行速度一点也没有变慢。所有远程访问、文件共享、内外协作，全部走异地组网的加密通道，数据就在公司的 NAS 和 组网 VPN 里转圈，权限精确到文件夹级别，客户用起来也不用求人。最重要的是老板没有多花钱，原本就不堪大用的二手路由器直接换成新硬件，这笔投入还是值得的。

作者声明本文无利益相关，欢迎值友理性交流，和谐讨论～