无需公网IP，外网也能像局域网直连家中NAS，上传下载跑满带宽

本来我家的绿联NAS是通过IPv6和DDNS动态域名实现了外网直连访问，无需服务商的中转，能够跑满宽带的上行带宽。但是这个访问方式有个缺点，就是在外网也必须是IPv6网络才能访问。本来公司的网络是有IPv6地址的，我也连接的好好的，突然有一天断网了，然后再连上网就访问不了了，查看了一下，公司的网络没有IPv6地址了，无论怎样重连，重启都没用，索性就放弃了这种方式。

其实想要外网访问NAS还有另一种方式，就是通过部署Zerotier实现内网穿透。先说说Zerotier内网穿透的优势：

1、网络条件允许时自动建立端到端直连，数据不经过中转服务器，速度跑满带宽，且‌不限流量‌。

2、无需在路由器上做端口映射，不把NAS或服务直接暴露到公网，降低被扫描攻击的风险。

3、免费版可连接10台设备，个人和家庭完全够用。‌‌

首先在ZeroTier官网创建网络拿到Network ID，访问ZeroTier官网，注册账号后登录控制台，点击 ‌Create A Network‌ 创建一个网络，保存生成的16位 ‌Network ID‌。

下面就来部署Zerotier，以我使用的绿联DXP4800 Plus为例，在Docker-镜像中搜索Zerotier，选择第一个zerotier/zerotier进行下载，下载可能会不成功，可以通过添加其他仓库链接。

下载不了的话，可以在镜像-设置-镜像仓库-加速器配置中添加以下源，添加以后就可以下载了。

下载镜像完毕后，在本地镜像中，找到刚刚下载好的Zerotier，点击后面的加号，开始创建容器。

在创建容器时，名称可以自己随便起，然后开启自动重启，网络配置选择“host”。开启‌特权模式‌（Privileged），这是关键，否则容器无法创建虚拟网卡。

创建好容器以后，找到它点击后面的三个点，然后选择控制台。

在控制台中选择“终端”，点击下面的“新增”。

在界面中输入“zerotier-cli join （刚才保存的Network ID）”回车。（输入时不要括号）

这时回到Zerotier的控制界面，就能看到一个设备授权请求，允许授权，这时在NAS中就配置好了。

接下来就是在外网的电脑上，下载Zerotier对应版本的安装包，进行安装。安装完毕后在桌面右下角找到图标，点击后在菜单选择“Join New Network”，然后输入前面的Network ID。再回到Zerotier的控制界面，就能看到一个设备授权请求，允许授权，电脑端的配置也完成了。

在Zerotier网站的控制界面，找到NAS的“ZT IP”，我们就能像用局域网IP一样，使用这个IP访问NAS了。

现在就能通过IP加端口号，访问NAS或者其中的Docker。

当然本来这些绿联无需设置内网穿透，通过转发也能实现，我配置内网穿透是为了把NAS中的文件，像本地硬盘一样挂载到本地。在‘我的电脑’中，在菜单中找到“映射网络驱动器”。

这里填写网络文件夹的地址，参考下面的示例，填写ZT IP文件夹名，登录时需要输入NAS的用户账号密码，输入不同的账号可以获取不同的访问权限。

然后在我的电脑中，网络位置中就能看到映射的文件夹了，我们可以根据需要映射多个文件夹，以便于访问。

复制了一个大文件试了下读写速度，基本在7MB/秒左右，充分利用了宽带的上行带宽，这个速度也算不错了。

当然，如果有其他系统的电脑、手机、平板，也可以通过安装对应的客户端来实现内网穿透，方便把这些设备都组成一个虚拟的局域网，免费帐户可以有10台设备接入，一般家用或者小型办公都足够用了。

如果想关注NAS的更多玩法，可以点赞、关注我，后续会继续更新各类玩法。

作者声明本文无利益相关，欢迎值友理性交流，和谐讨论～