拾光坞NAS大版本更新，新增内网穿透功能

拾光坞是一款很有特色的轻 NAS，甚至有一些主流 NAS 都没有的趣味玩法。

比如最近更新的内网穿透功能就非常强大：官方会提供一个访问域名和公网服务器。用户可以绑定三个本地端口到拾光坞服务器，然后通过“官方域名+端口”远程访问。通过这个功能你可以通过域名远程访问本地部署的 Docker 服务，可以说体验将是一个质变。

内网穿透使用方法

根据官方介绍内网穿透是一个增值服务，目前可以免费试用一个月。后续会推出免费版和付费版。免费版不限速但流量有限（我之前玩内网穿透都是自己买的云服务器）。

内网穿透功能需要通过拾光坞的电脑端设置，点击“应用”-“拾光穿透”：

首先要选择套餐（目前只有试用套餐），然后选择绑定的服务器（随便选），再选定三个公网访问端口（10000以上，如果被占系统会提示选择其他端口）：

然后进入“云盘管理”-“云盘服务”找到“拾光穿透”并部署该服务：

然后点击“应用”-“拾光穿透”-“云盘配置”绑定订阅服务（目前是试用版）：

然后就可以绑定本地端口到服务器了，然后可以通过域名+端口或者服务器IP+端口访问到本地部署的服务：

有个白名单功能，但是大部分人都没有公网IP所以IP白名单意义不大。

接下来介绍几个内网穿透的玩法。

内网穿透堡垒机玩法

内网穿透有很多种玩法，我介绍一种非常实用的堡垒机玩法。我之前介绍过 Next-Terminal，是一个堡垒机应用，通过 Next-Terminal 可以用网页访问和控制局域网内的其他设备：比如 Windows 主机、Linux 服务器。那么再进行内网穿透那我们就可以用网页远程控制局域网内的所有设备了。

首先在 Docker 镜像商店搜索 Next-Terminal，拉取对应的镜像，然后创建容器：

设置端口映射（默认端口8088，可按需修改），其他设置可保持默认然后创建容器：

然后运行容器。在拾光穿透里，把本地8088端口映射到服务器端口上，就可以通过“域名+端口”来远程访问 Next-Terminal 了。

而 Next-Terminal 资产管理里，新建一个项目（可以是 RDP、SSH、VNC 等多种连接方案），你可以把局域网内其他设备添加到 Next-Terminal 。然后就可以通过网页控制局域网内其他设备，实现一个终端控制管理所有设备。

当然，由于 Next-Terminal 功能过于强大，一定要注意密码安全。

这里顺便提到一下内网穿透的安全注意事项。由于目前映射域名应该是统一的，端口依次分配，所以还是有一定的风险的（如果真有人批量扫描这些端口，那些弱密码的后台都是有被黑的风险的）。所以一定要注意账户密码安全，不要用默认账户密码、弱密码。

除了堡垒机，通过内网穿透还可以搭建：远程下载工具、网盘管理工具等等~大家可以根据自己实际情况部署服务。

就是不知道未来免费额度和收费套餐价格。如果免费可以满足偶尔查看一下设备信息，远程操作一下对我而言够用了。如果想内网穿透看视频估计只能收费套餐才能满足了。

作者声明本文无利益相关，欢迎值友理性交流，和谐讨论～