群晖NAS如何实现远程访问（文章包含：光猫桥接、申请公网IP、DDNS、端口转发等）

一、先介绍下网络环境及硬件吧
网络：电信300M带宽，光纤入户，光猫负责拨号、然后光猫下连接网件R8000无线路由器、路由器下连接一个交换器、交换器下连接群晖的418play。
硬件：群晖418play。

二：正文
NAS的远程访问开始我是用的花生壳服务，网购的花生壳硬件产品。但是无奈速度巨慢，后来购买了旗舰版的套餐外加2M的带宽，从公司远程访问下载资料速度也就是700kb/s，而且速度不稳定让人抓狂 。后来在张大妈这里看到各路大神分享的技术文章，自己也动了心，所以也有了后来的折腾及今天的文章。第一发文，尽量理清思路变得有条理和保持操作顺序来写，不周到地方请谅解 。GO!

2.1破解电信光猫超级管理员权限及修改光猫桥接模式：正常登陆光猫，一般光猫登录地址为192.168.1.1，用户名和密码一般都在光猫设备上有。登陆后将该地址后面加上/backupsettings.conf （注意加上反斜杠）， 完整地址为：http://192.168.1.1/backupsettings.conf。然后会自动弹出一个文本文件保存对话框，保存并打开，然后利用记事本的搜索功能搜索password，将password后面的字段（例如：dGVsZWNvbWFkbWluNTYxNjkzNjgA dGVsZWNvbWFkbWluNTYxNjkzNjgA）

，复制。然后打开这个地址http://tool.chinaz.com/Tools/Base64.aspx进行光猫超级管理员密码破解，复制到该地址右面框中，点击解密即可，然后左面框中会显示破解过的密码并将密码复制。然后用超级管理员权限重新登录光猫，超级管理员帐号一般为telecomadmin，输入密码登录。点击连接方式下拉菜单找到并选择含有internet选项，然后点击下面的模式，将router模式改为bridge模式，也就是改为桥接模式。值此，光猫的超级管理员权限和桥接模式操作完毕。

2.2申请公网IP地址（很重要）
联系电信运营商索要公网IP。负责我们家那片的是认识的一个朋友，电话里说明情况后就帮我申请了（具体查看申请是否通过就是重启路由器看看路由器的WAN口IP地址和百度的IP地址是否一样），如果一样那说明运营商已经给你了公网IP。
路由器拨号：在路由器里输入你的宽带账号和密码，用路由器拨号，光猫只负责桥接和光纤信号转换。

2.3申请DDNS。
这个比较简单就不在这里详细描述了，花生壳或者路由器里都可以申请，申请后在群晖里设置DDNS即可，路由器里不需要设置登陆。

2.4端口转发
端口转发也是在路由器里设置，具体需要哪些端口参考你具体的应用，也可以访问群晖官网，里面有详细的应用对应的端口。这里需要注意的是，需要外网访问内网的设备，最好给内网的设备在路由器里分配固定的IP地址，也就是在路由器里将设备和IP绑定下即可。下面图片以华硕路由器为例（本站转用的图，如侵权请告知）。
值此，全部设置完成，可以用域名外网访问NAS了。

三、效果
改前：远程访问下载速度基本在700kb/s；
改后：远程访问下载速度基本在4m/s。也比较稳定。

四、其他说明
4.1在设置过程中如果重启了光猫，需要重新按照2.1里的方法重新获取一次超级管理员密码。
4.2可以在群晖里给DDNS域名申请一个证书，加强访问和数据传输的安全性。

五、题外
这部分是关于我在延长域名证书时遇到的问题。在延长操作时会出现应用命令超时提示。我在咨询群晖官方技术后给出了下列解决方法，但是我试了下还是不行，大家碰到的话可以尝试下，万一呢。
官方给出的解决方法如下：

请根据如下方法，更改您的网络设置后再尝试延长：

1.控制面板 > 网络 > 常规，勾选手动配置DNS服务器，并更改 首选的DNS 为114.114.114.114，并保存。

2.控制面板 > 网络 > 网络界面 > 编辑 > IPv4，关闭“手动设置MTU值”选项，并保存。

3.控制面板 > 网络 > 网络界面 > 编辑 > IPv6，关闭IPv6，并保存。

4.控制面板 > 区域选项，选择“与NTP服务器同步”，服务器地址选择 pool.ntp.org，并保存, 点击立即更新