nas ddns設置請教

wckuong

岩岩試用quickconnect係出面連入nas
慢到短片都load唔到
所以研究用ddns用來平時出面連返入去
有以下問題：
1.synology nas同router都可以整ddns  但我情況是否要在synology nas 設ddns先得？
2.設立ddns時可以比你改外部連接端口 如果內部端口一樣都係5000其實係米真係危險d? 因為見網上有啲人又話無分別
3.假設整好曬ddns同係router port forword新增埋  咁將ddns外部地址輸入手機photos mobile app登入畫面第一行後  係米以後不論係街定係家都唔洗再改登入介面第一行既數字？
謝謝🙏🏻

via HKEPC IR 5.1.14 - iOS(5.1.1F)

jackwong717

岩岩試用quickconnect係出面連入nas
慢到短片都load唔到
所以研究用ddns用來平時出面連返入去
有以下問題： ...
wckuong 發表於 2024-10-4 08:31

去睇下....
   
https://youtu.be/vN4hkVbbKDc?feature=shared

wckuong

去睇下....
jackwong717 發表於 2024-10-4 16:41

師兄既片一早睇左  不過上面既疑問唔肯定 所以上來求解答😁

via HKEPC IR 5.1.14 - iOS(5.1.1F)

jackwong717

回復 1 #wckuong

1.我router同nas都有開ddns,
我多數用nas的ddns
2.5000/5001我都無轉，我覺得防火牆只開香港就安全左好多。
3.如果nas轉咗port,
係photo app要加番新port
例jack.myds.me:8001
之前係要咁set,而家有冇改就唔知啦。

Note 11 pro 5G

wckuong

回復 wckuong

1.我router同nas都有開ddns,
我多數用nas的ddns
2.5000/5001我都無轉，我覺得防火牆只開香港 ...
jackwong717 發表於 2024-10-4 18:32

多謝師兄解答
想問多2個問題  
1.你條片話整ddns之後要將router upnp個功能閂咗佢  想問下閂咗upnp會唔會對之後有咩影響？例如上網或設備使用
2.請問整咗ddns用來登入nas的話  黑客第一步要入侵係米要估到我自設既ddns名稱？咁我將個ddns名改複雜啲係米安全啲？
謝謝師兄

via HKEPC IR 5.1.14 - iOS(5.1.1F)

觀星是答案

多謝師兄解答
想問多2個問題  
1.你條片話整ddns之後要將router upnp個功能閂咗佢  想問下閂咗upnp會唔 ...
wckuong 發表於 2024-10-5 11:03

1 ) 打開 Upnp 即係由得你 LAN 入邊既任何裝置都可以放飛自我 , 你 LAN 入邊是但有部機中左毒或者有後門 , 佢就可以指示你隻 router 中門大開放清兵入關 , 一般黎講打開 Upnp 功能係自殺行為
2 ) 黑客一般都唔係用你個 domain name (即係你設既 DDNS 名) 去撞入你既系統 , 而係掃瞄 IP 打開左既 Ports 去估你有咩 Service 用緊 , 從而 hack 你既系統

DDNS 名無需要改一個好似 password 咁麻煩既名 , 反而應該改一個簡單易記既名
然而你既 service 應該盡量避免使用 default ports 對街 , 例如 DSM 唔好用 Port 5000 同 5001 開出去
因為黑客見到你開左呢 2 個 Ports , 就會優先試 Synology 已知既漏洞去撞, 黑客成功率會大大提高

wckuong

1 ) 打開 Upnp 即係由得你 LAN 入邊既任何裝置都可以放飛自我 , 你 LAN 入邊是但有部機中左毒或者有後門 , ...
觀星是答案 發表於 2024-10-5 12:08

多謝師兄提點

「然而你既 service 應該盡量避免使用 default ports 對街 , 例如 DSM 唔好用 Port 5000 同 5001 開出去」
咁dsm port係米改外部port將5000/5001改做其他就得（內部dsm port保留住5000/5001就得）？
如果例如改做5002，咁之後使用上邊啲野要跟住改5002先用到？
同埋之前見過有人個貼改咗port  後來好似搬屋定換router就入唔返去個nas到   請問哩個位其實係點？有咩要注意  謝謝🙏🏻

via HKEPC IR 5.1.14 - iOS(5.1.1F)

觀星是答案

多謝師兄提點

「然而你既 service 應該盡量避免使用 default ports 對街 , 例如 DSM 唔好用 Port 5000  ...
wckuong 發表於 2024-10-5 13:33

要改 Port , 就 LAN 同 Internet 既 Port 都一齊改比較好
否則你既 apps 就會 LAN 行 5000 , 出到外邊用 5000 連唔到就要手動改其他 , 咁樣係使用上就會非常不便

換 Router 入唔返 NAS 一般都係因為 NAS set 死左個 IP (e.g. 192.168.30.30)
新 Router 既 Subnet 唔同左 (e.g. 192.168.70.0 / 24) , 咁咪入唔返隻 NAS

呢類情況一般只要 reset 返個 NAS 既 Network Settings (Syno 同 QNAP 都有粒實體鍵係機身可按)
再用原廠既 Finder apps 搵返部 NAS 出黎就解決到

jackwong717

回復 7 #wckuong

如果router可以設定外網port轉內網prot,咁睇你喜歡啦，
效果實際一樣。
如果換router入唔番，
多數都係設定了fix ip或其他port,
因為唔同router都會有唔同ip網段，
你唔用DHCP自動派ip,改咗固定ip,
如舊router192.168.1.1
nas就一定係192.168.1.x
但新router預設係192.168.50.1
唔同網段就一定入唔到。



Note 11 pro 5G

wckuong

要改 Port , 就 LAN 同 Internet 既 Port 都一齊改比較好
否則你既 apps 就會 LAN 行 5000 , 出到外邊用 5 ...
觀星是答案 發表於 2024-10-5 14:03

我唔係it人  唔係好識「要改 Port , 就 LAN 同 Internet 既 Port 都一齊改比較好」  有無片講解點set你講既野？
其實如果繼續用5000/5001 即使比人撞到5000/5001入黎  但我密碼set了只可錯三次   應該夠安全吧？加上我要只允許本地區登入  又開埋secure sigin

via HKEPC IR 5.1.14 - iOS(5.1.1F)