设置飞牛 NAS 的外网访问权限

利用飞牛自带的 FnConnect 功能（推荐新手）

1. 注册飞牛账号：打开浏览器，访问飞牛账号注册页面，点击【注册新账号】。按提示输入手机号码，点击【下一步】，将接收到的验证码填入对应位置，再次点击【下一步】。设置强度较高的密码，建议采用字母与数字组合，避免使用 “123456” 这类简单密码。输入作为账号标识的名称（支持中文或英文），审慎勾选【个人使用】以及【我已阅读并同意《隐私协议》和《服务条款》】，点击【下一步】完成注册，并牢记账号密码。

2. 在飞牛 NAS 上登录账号：进入已部署好的飞牛 NAS 系统界面，找到【系统设置】，点击其中的【远程访问】。点击 FN Connect 开关，在弹出的弹窗中点击【确定】，输入注册的手机号码和密码进行登录。登录后，需设置 FN ID ，它是远程访问飞牛 NAS 的域名，输入时尽量采用全小写字母，且不要随意透露给他人。输入完成点击【确认】，等待系统完成配置，页面下方将会显示外网访问 NAS 的域名。

3. 外网访问：

• 网页端：打开浏览器，在地址栏输入显示的访问网址。首次访问可能稍慢，属正常现象。若提示未打开 FN ID，稍等片刻点击重试。成功访问后，即可看到飞牛 NAS 登录界面，输入 NAS 上设置的用户名和密码即可访问。

• 客户端：下载并安装飞牛私有云 app，打开 app 后，在登录界面输入飞牛账号和密码。登录成功后点击【添加设备】，输入 FN ID ，务必打开【HTTPS 安全访问】保障数据传输安全，点击【连接】即可连接到家中 NAS。这种方式速度平均在 500KB/s 左右，且每个 FN ID 对应的域名都配备唯一 SSL 证书，安全性较高。

借助动态域名服务（DDNS）与端口映射（适合有一定网络基础用户）

1. 获取公网 IP：联系宽带运营商申请动态公网 IP（通常免费），部分地区可能默认提供 IPv6 地址。取得公网 IP 后，将光猫调整为桥接模式，由路由器执行拨号上网，获取网络控制权。

2. 设置 DDNS：在飞牛 NAS 系统中，进入【系统设置】→【远程访问】→【DDNS】。填写域名服务商提供的账号、密钥及域名信息，测试连接成功后即完成绑定。若使用自购域名（如腾讯云等平台的域名），需在服务商处获取 API 密钥并填入对应字段。

3. 路由器端口映射：登录路由器后台（常见地址为 192.168.1.1 或 192.168.0.1），在端口转发规则中添加新条目。外部端口建议与飞牛默认服务端口 5666 保持一致（也可自定义），内部 IP 填写 NAS 的局域网地址（如 192.168.1.100），协议类型选择 TCP/UDP。若使用 IPv6，需关闭路由器 IPv6 防火墙并启用桥接功能。部分光猫需单独配置防火墙放行规则。完成设置后，可通过访问公网 IP: 端口测试连通性。

4. 外网访问验证：手机切换至 4G/5G 网络，浏览器输入 "http:// 绑定域名：端口号"（如http://mynas.duckdns.org:5666）。若显示飞牛登录界面即配置成功；若无法连接，优先检查防火墙设置与端口开放状态。通过 "ping 域名" 命令可验证解析是否生效，若 IP 地址与实际公网 IP 不符，需等待 DNS 缓存刷新或手动更新解析记录。

5. 提升安全性与优化：建议修改默认服务端口并启用 HTTPS 加密（可通过 Let's Encrypt 申请免费证书）提升安全性。若需多设备访问，可同步映射 5000（Web 管理）、6690（FTP）等端口。定期检查路由器日志与 NAS 连接状态，提前发现异常并排除故障，确保远程访问的稳定性。

采用第三方内网穿透工具（以 cpolar 为例）

1. 开启飞牛 NAS 的 ssh 连接：打开飞牛 NAS 设置界面，开启 ssh 连接，端口默认为 22。

2. 安装 cpolar：通过局域网 IP，使用 ssh 远程连接进飞牛 NAS。由于 NAS 基于 Linux 内核开发，按照 cpolar 的 Linux 安装方法进行安装。启动 cpolar 服务后，通过 NAS 局域网 IP 访问 9200 端口，进入 cpolar 的 web ui 管理界面。若没有账号，可在官网注册或在管理界面点击登陆按钮下面的免费注册进行注册，注册后登录。

3. 配置远程访问地址：在管理界面点击左侧仪表盘的隧道管理 —— 创建隧道。本地地址填写访问飞牛 NAS 界面的端口（如 8000） 。隧道创建成功后，点击左侧的状态 —— 在线隧道列表，查看生成的公网访问地址（有 http 和 https 两种访问方式）。

4. 固定远程访问地址（可选）：若想使用固定地址，可在 Cpolar 官网点击左侧的预留，选择保留二级子域名，设置一个二级子域名名称并保留。修改隧道信息，将保留成功的二级子域名配置到隧道中（Sub Domain 处填写保留成功的二级子域名）。更新完成后，打开在线隧道列表，此时公网地址会变为设置的二级子域名。在浏览器输入固定的 cpolar 公网地址，登录后即可访问飞牛 NAS 。