折腾 NAS

发表于 |

记录了我折腾 NAS 的相关问题和解决方案。

有线 mesh

  1. 子路由连 lan 口
  2. 关闭 DHCP
  3. 子路由修改 wifi 名字和主路由相同

在此之后，子路由会重启，然后就无法再次登录子路由的管理界面了。连着子路由，tracert 也不会显示子路由的 ip。

要做到无缝切换，需要整个过程中 ip 地址是不变的，因此主路由和副路由需要在同一个网段里面。

外网访问

为了实现快速的外网访问，有几种思路：

  1. 使用一个服务器转发
  2. 类似 ZeroTier 的 VPN 方案
  3. 直接使用公网 IP

对于后两种方案，需要：

  1. 首先实现“光猫改桥接”，然后使用路由器拨号。这样，光猫只会负责光信号转电信号，路由器实际上是整个家庭网络的边界了。
  2. 开启路由器的 UPnP 功能。

ZeroTier

在群晖套件里面直接安装。

1
2
3
4
5
6
7
8
9
sudo ./zerotier-one -q listpeers
200 listpeers <ztaddr> <path> <latency> <version> <role>
200 listpeers 0........7 35.xxx.xxx.2/21028;6114;6114 233 1.14.2 LEAF
200 listpeers 3........0 - -1 1.14.0 LEAF
200 listpeers 7........0 103.xxx.xxx.66/9993;37205;51942 269 - PLANET
200 listpeers c........9 - -1 - PLANET
200 listpeers c........4 185.xxx.xxx.145/9993;37205;90674 170 - PLANET
200 listpeers c........7 79.xxx.xxx.187/9993;14;14 149 - PLANET
200 listpeers ........0 - -1 1.14.0 LEAF

Tailscale

配置方式类似，也可以在群晖套件里面直接安装。

光猫改桥接

对于移动来说，路由器拨号的账户是手机号，密码可以打 10086 重置密码。

NAT 穿透

最佳实践：

  • 有一台阿里云服务器，作为控制面。也可以作为数据面（不过带宽就感人了）
    原因是 ZeroTier 和 Tailscale 延迟很高，ssh 都很卡。如果能接受卡的程度，那么也不需要阿里云。
    控制面至少需要转发 22、5000 端口。如果使用 nass3cp 需要转发 9443。
  • 数据面考虑：
    • 利用 nass3cp 用 S3 中转。基于 Cloudflare 当前的服务，基本不用钱。
    • 利用 nathole 打洞。
    • 直接使用阿里云服务器。

FRP 相关

直接转发 tcp（不推荐）

不推荐这个是因为不安全。

在自己电脑上启动

1
./frpc -c ./frpc.toml

在 nas 上，其中 5005 是 nas 上的 webdav 的 port，而 22 就是 ssh 端口。

1
2
3
4
5
6
7
8
9
10
11
12
13
14
[[proxies]]
name = "file"
type = "tcp"
localIP = "127.0.0.1"
localPort = 5005
remotePort = 15005

[[proxies]]
name = "calvin"
type = "tcp"
localIP = "127.0.0.1"
localPort = 22
remotePort = 6000
token = "xxx"

可以使用

1
./frp/frpc -c ./frp/frpc.toml

不过这里建议使用 cyberduck 而不是 windows 的原生文件管理来做，因为 windows 文件管理很有 bug。cyberduck 的配置是阿里云的 addr，端口是 15005。

xtcp 打洞（不推荐）

frp 在 nas 上可以部署不同的协议。这里比较推荐的是 xtcp，可以打洞。

我做成了 f.sh 方便启动

打洞成功有下面这个日志，但是需要注意，这里不要让他通过 ZeroTier 等转发，不然实际上是没打成功。

1
[p2p_5005] get natHoleRespMsg, sid [xxx], protocol [quic], candidate address [...], assisted address [...], detectBehavior: {Role:sender Mode:3 TTL:0 SendDelayMs:0 ReadTimeoutMs:5000 CandidatePorts:[{From:28106 To:28120}] SendRandomPorts:0 ListenRandomPorts:0}

stcp

stcp 的安全性好，适合做转发控制面协议。下面的例子是 stcp，在 nas 端，给下面的配置：

1
2
3
4
5
6
7
8
9
serverAddr = "alicloud_addr"
serverPort = 7000

[[proxies]]
name = "p2p_ssh"
type = "stcp"
secretKey = "xxx"
localIP = "127.0.0.1"
localPort = 22

然后只需要即可运行，在不需要的时候，其实可以把这个进程 kill 掉，这样比较安全，毕竟是通过外网打洞

1
./frp/frpc -c ./frp/frpc-s.toml

在客户端，需要

1
2
3
4
5
6
7
8
9
10
11
# frpc.toml
serverAddr = "alicloud_addr"
serverPort = 7000

[[visitors]]
name = "p2p_ssh_visitor"
type = "stcp"
serverName = "p2p_ssh"
secretKey = "xxx"
bindAddr = "127.0.0.1"
bindPort = 6000

在远程，只需要

1
.\frpc.exe -c .\frpc-s.toml

ssh 访问是

1
ssh -p 6000 NAS用户名@127.0.0.1

关于 WebDav 的具体用法

Windows 访问 Nas 上文件只能借助于 WebDav。

在 Nas 上安装 WebDav Server 是很简单的。

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WebClient\Parameters 上的 BasicAuthLevel 要改成 2。
Windows Defender 上需要新建入站规则，将 15005 和 15006 端口打开限制。

下面的配置是以 xtcp 为例的，如果使用 stcp 需要做对应修改。

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
[[visitors]]
name = "..."
type = "xtcp"
serverName = "p2p_5005"
secretKey = "..."
bindAddr = "127.0.0.1"
bindPort = 15005
keepTunnelOpen = false

[[visitors]]
name = "..."
type = "xtcp"
serverName = "p2p_5006"
secretKey = "..."
bindAddr = "127.0.0.1"
bindPort = 15006
keepTunnelOpen = false

搞完连上去是这样的，容量显示的是本地磁盘的，应该是什么 bug。

xtcp 的体感是连上去一会就断，所以复制个文件，看到的是波动特别明显。

比较推荐使用 Cyberduck.exe 去使用 WebDav 服务。

n4 打洞（不推荐）

不推荐

1
python3 n4.py -c -h <公网服务器>

nathole 打洞

https://github.com/CalvinNeo/nathole

我让 chatgpt 帮我做的，nat4 打洞成功率还挺高的。

先得本地生成 tunnel-keys，然后把它复制到 Nas 上的同名目录里面。

1
python python/nat4_tunnel.py keygen --out tunnel-keys
1
2
3
4
5
python3 -u python/nat4_demo.py server --bind 0.0.0.0:40000 --rounds 12 --round-ms 5000 2>&1 | tee server.log

python3 -u python/nat4_tunnel.py serve --server ${ALIYUN_ADDR}:40000 --room webdav-1 --id alice --keys tunnel-keys/nas --target 127.0.0.1:5005

python -u python/nat4_tunnel.py connect --server ${ALIYUN_ADDR}:40000 --room webdav-1 --id bob --keys tunnel-keys/client --listen 127.0.0.1:18080

Cyberduck 连接 127.0.0.1:18080 即可。

使用 nass3cp

原理是用便宜的 S3 服务中转。

https://github.com/CalvinNeo/nass3cp

建议使用 Cloudflare R2 服务，基本上免费。

  • 编辑 nass3cp/config/ 中的 server.json，配置 allowed_roots 和 auth。关掉 tls，原因是我们控制面本来就是基于 stcp 转发的，很安全。

  • 启动 WebUI

    1
    2
    3
    4
    5
    # NAS
    ./nass3cp/bin/nass3cp-server --config nass3cp/config/server.json

    # Local
    .\bin\nass3cp.cmd --no-tls --host 127.0.0.1 --port 9443 browse nas:/volume1/shared

  • 当然也可以自己用命令行复制

全局梯子

OpenClash

下面是第一个配置的截图。总共有 10 张图，修改 url 来查看其他的图。

覆写设置 -> 开发者选项

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
#!/bin/sh
. /usr/share/openclash/ruby.sh
. /usr/share/openclash/log.sh
. /lib/functions.sh

# This script is called by /etc/init.d/openclash
# Add your custom overwrite scripts here, they will be take effict after the OpenClash own srcipts

LOG_OUT "Tip: Start Running Custom Overwrite Scripts..."
LOGTIME=$(echo $(date "+%Y-%m-%d %H:%M:%S"))
LOG_FILE="/tmp/openclash.log"
CONFIG_FILE="$1" #config path

#Simple Demo:
    #General Demo
    #1--config path
    #2--key name
    #3--value
    #ruby_edit "$CONFIG_FILE" "['redir-port']" "7892"
    #ruby_edit "$CONFIG_FILE" "['secret']" "123456"
    #ruby_edit "$CONFIG_FILE" "['dns']['enable']" "true"

    #Hash Demo
    #1--config path
    #2--key name
    #3--hash type value
    ruby_edit "$CONFIG_FILE" "['experimental']" "{'sniff-tls-sni'=>true}"
    #ruby_edit "$CONFIG_FILE" "['sniffer']" "{'sniffing'=>['tls','http']}"

    #Array Demo:
    #1--config path
    #2--key name
    #3--position(start from 0, end with -1)
    #4--value
    #ruby_arr_insert "$CONFIG_FILE" "['dns']['nameserver']" "0" "114.114.114.114"

    #Array Add From Yaml File Demo:
    #1--config path
    #2--key name
    #3--position(start from 0, end with -1)
    #4--value file path
    #5--value key name in #4 file
    #ruby_arr_add_file "$CONFIG_FILE" "['dns']['fallback-filter']['ipcidr']" "0" "/etc/openclash/custom/openclash_custom_fallback_filter.yaml" "['fallback-filter']['ipcidr']"

#Ruby Script Demo:
    #ruby -ryaml -rYAML -I "/usr/share/openclash" -E UTF-8 -e "
    #   begin
    #      Value = YAML.load_file('$CONFIG_FILE');
    #   rescue Exception => e
    #      puts '${LOGTIME} Error: Load File Failed,【' + e.message + '】';
    #   end;

        #General
    #   begin
    #   Thread.new{
    #      Value['redir-port']=7892;
    #      Value['tproxy-port']=7895;
    #      Value['port']=7890;
    #      Value['socks-port']=7891;
    #      Value['mixed-port']=7893;
    #   }.join;

    #   rescue Exception => e
    #      puts '${LOGTIME} Error: Set General Failed,【' + e.message + '】';
    #   ensure
    #      File.open('$CONFIG_FILE','w') {|f| YAML.dump(Value, f)};
    #   end" 2>/dev/null >> $LOG_FILE

exit 0

注意，和 PS5 相关的要走 DIRECT

1
2
3
4
- DOMAIN-SUFFIX,playstation.com,DIRECT
- DOMAIN-SUFFIX,playstation.com.hk,DIRECT
- DOMAIN-SUFFIX,playstation.net,DIRECT
- DOMAIN-SUFFIX,playstationnetwork.com,DIRECT

Meta Quest 相关