? 前言

最近沉迷華碩全家桶不能自拔，Aura燈效是真的炫酷，其實(shí)華碩在網(wǎng)絡(luò)上設(shè)備這塊的功力也相當(dāng)深厚，路由器一直屬于T1級(jí)別，NAS的各項(xiàng)設(shè)計(jì)也可圈可點(diǎn)。

本文給大家?guī)?lái)華碩這一季新品路由器和NAS的開箱，后半段分享配置部署的干貨實(shí)操，覺得有所幫助歡迎關(guān)注點(diǎn)贊收藏三連哈。

? 本次使用設(shè)備

列一下相關(guān)設(shè)備：

1??NAS丨華碩 Lockerstor 6704T

關(guān)鍵詞：八盤位NAS、面板顯示屏、雙2.5G、HTPC模式、萬(wàn)兆預(yù)留口

簡(jiǎn)介：本文的核心設(shè)備之一，華碩最近發(fā)布的新品，隸屬經(jīng)典的Lockerstor系列，前面板有著標(biāo)志性的狀態(tài)顯示屏，軟硬件的調(diào)整自由度都比較開放，具體細(xì)節(jié)可以看下面。

2??路由器丨華碩 ROG AX6000（紅蜘蛛）

關(guān)鍵詞：敗家之眼、RGB信仰燈、雙2.5G物理網(wǎng)口、四頻滿血

簡(jiǎn)介：本文的核心設(shè)備之一，同樣是剛發(fā)售不久的新機(jī)，不過(guò)缺貨的厲害，顏值是真的高，再加上極廣的無(wú)線信號(hào)范圍和針對(duì)游戲的各種優(yōu)化，堪稱單節(jié)點(diǎn)拓?fù)渎酚善鞯奶旎ò濉?

3??MESH套裝丨華碩 靈耀 AX7800

關(guān)鍵詞：頂級(jí)Mesh、無(wú)線回程專享頻段、2.5G網(wǎng)口、天線*6+信號(hào)放大器*8

簡(jiǎn)介：本文的核心設(shè)備之一，倒不是給AS6704T用的，手上寬帶比較多，把其中一組的老靈耀Mesh給替換掉，作為目前市面上為數(shù)不多的三頻MESH套，再加上極大的信號(hào)覆蓋，大戶型或者復(fù)雜戶型的部署實(shí)際成本其實(shí)會(huì)比友商方案要低不少。

4??交換機(jī)丨兮克 SKS1200-8GPY1GF

關(guān)鍵詞：8電口+1光口，全2.5G，支持壁掛

簡(jiǎn)介：如果不需要做隔離，也沒(méi)有多根外網(wǎng)線路，兮克這款傻瓜交換機(jī)足夠用了，主要亮點(diǎn)在有個(gè)光口，適合直接家用或者商用的二級(jí)線路。

PS：如果是商用或者家中準(zhǔn)備埋光纖，可以考慮8電口+4光口的升級(jí)版SKS7300-8GPY4XGS。

5??機(jī)械硬盤丨希捷 EXOs&西部數(shù)據(jù)UltraStar

關(guān)鍵詞：北京硬盤之家、南京梵多

簡(jiǎn)介：老是有人問(wèn)這么貴的硬盤為啥要推薦，關(guān)鍵詞放了店鋪，馬云家自己去看看，我自己也是走這兩家買，正常不會(huì)翻車，正經(jīng)代理。

6??緩存硬盤丨雷克沙 NM620 2T

關(guān)鍵詞：1000TBW、3500MB/s順序讀取、350K+256K的IOps

簡(jiǎn)介：NAS的倉(cāng)庫(kù)盤一般是寫入后讀取頻率高，零碎的隨機(jī)讀寫多點(diǎn)，所以重點(diǎn)參數(shù)在讀取性能和保修政策上，如果資料比較多，單盤大點(diǎn)的型號(hào)會(huì)更合適搭建倉(cāng)庫(kù)，我這次入手就是給NAS做倉(cāng)庫(kù)盤。

? 網(wǎng)絡(luò)拓?fù)湔f(shuō)明

下圖看著可能有點(diǎn)復(fù)雜，其實(shí)配置相當(dāng)簡(jiǎn)單。

? 初始化丨NAS配置

第一次拿到這種面板帶顯示屏的NAS，拆解滿足下好奇心。

1??設(shè)備外觀

AS6704T作為企業(yè)向Lockerstor系列信號(hào)，造型走的是剛毅樸實(shí)風(fēng)格，前面板右上部分為狀態(tài)顯示屏和基礎(chǔ)操作按鈕。

前面板左上方為電源開關(guān)和硬盤工作指示燈，顏色會(huì)根據(jù)設(shè)備狀態(tài)更換不同顏色，方便用戶在遇到問(wèn)題時(shí)快速排障。

左下方則是網(wǎng)口指示燈和USB接口（含指示燈），同樣是為了用戶能快速判定設(shè)備狀態(tài)，NAS設(shè)備的標(biāo)準(zhǔn)配置。

作為企業(yè)級(jí)設(shè)備，AS6704T為每一塊硬盤拖都設(shè)計(jì)了獨(dú)立的物理鎖，如果存儲(chǔ)的數(shù)據(jù)比較重要，建議配合贈(zèng)送的鑰匙上鎖使用。

背部接口方面就比較簡(jiǎn)單了，原生接口包含：2.5G電口*2、USB3.1接口*1、HDMI接口*1、Reset復(fù)位鍵*1、Kensington鎖孔*1。

背部右上角有一個(gè)預(yù)留孔位，這個(gè)孔位是給后加PCIe設(shè)備準(zhǔn)備的，如果后期加裝萬(wàn)兆網(wǎng)卡，拆掉螺絲擋板即可露出網(wǎng)口使用，具體看下文。

2??設(shè)備拆解

AS6704T加裝固態(tài)硬盤、更換內(nèi)存或者PCI-E轉(zhuǎn)接卡均需要拆機(jī)，操作比較簡(jiǎn)單，拆卸掉背部的三顆上蓋固定螺絲，捏住上蓋往背部推即可拆卸下來(lái)。

AS6704的內(nèi)部組件比較多，所以艙內(nèi)設(shè)計(jì)采用的是傳統(tǒng)結(jié)構(gòu)，即主板上置，頂部用防靜電紙阻絕靜電和灰塵。

M.2固態(tài)硬盤位在側(cè)面，一共四個(gè)盤位，需要注意的是四條共用一個(gè)PCIe3.0協(xié)議通道，所以不需要上性能特別好的固態(tài)硬盤，NAS對(duì)于固態(tài)硬盤的容量需求較大，容量夠用即可。

這四條硬盤位其實(shí)是一張轉(zhuǎn)接卡，接的是主板上的PCI-E槽，如果有萬(wàn)兆傳輸需求可以自己拔掉換成網(wǎng)卡。

更換內(nèi)存就比較麻煩了，需要拆掉支架才能操作，比較意外的是原生居然是一條3200MHz的高頻條，真舍得啊。

順道看了下前面板顯示器，是一塊獨(dú)立主板控制，感覺可以玩出花來(lái)，有空研究下。

3??面板操作

由于前面板帶了個(gè)顯示器，初始化操作那是相當(dāng)簡(jiǎn)單，聯(lián)網(wǎng)通電開機(jī)后顯示器會(huì)提示是否安裝NAS，按顯示器右側(cè)的回車一路確認(rèn)，等待大約半分鐘即可完成初始化。

通過(guò)面版和這些按鍵，即使不走網(wǎng)頁(yè)后臺(tái)或者手機(jī)App也能查看設(shè)備的基礎(chǔ)信息，比如硬件溫度、設(shè)備IP、存儲(chǔ)使用量等等。

除了信息查看以外，通過(guò)按鍵還可以實(shí)現(xiàn)一鍵備份、設(shè)備開關(guān)機(jī)等實(shí)際操作，確實(shí)相當(dāng)方便。

4??賬戶設(shè)置

面板只能進(jìn)行一些簡(jiǎn)單操作，賬號(hào)創(chuàng)建等等就需要網(wǎng)頁(yè)后臺(tái)設(shè)置了，瀏覽器輸入面板提示的IP加上默認(rèn)端口進(jìn)入網(wǎng)頁(yè)后臺(tái)，我這里是：

192.168.50.253:8000

打開網(wǎng)頁(yè)輸入賬號(hào)密碼登錄，先更新一下系統(tǒng)：

默認(rèn)用戶名admin

默認(rèn)密碼admin

由于華碩的NAS主要針對(duì)國(guó)際市場(chǎng)，所以默認(rèn)語(yǔ)言為英文，依次進(jìn)入設(shè)置中的Regional Option→Language，將顯示語(yǔ)言和代碼語(yǔ)言改成中文，保存刷新網(wǎng)頁(yè)即可完成切換。

切記時(shí)區(qū)也需要同步修改一下，不然默認(rèn)的格林威治時(shí)間會(huì)導(dǎo)致DDNS等服務(wù)驗(yàn)證失敗。

接著創(chuàng)建一個(gè)新的管理賬戶，切記以后用這個(gè)新賬號(hào)登錄，不然被勒索可別怪人華碩，點(diǎn)擊進(jìn)入訪問(wèn)控制，新增一個(gè)賬戶。

友情提示，密碼建議使用大小寫+數(shù)字+特殊符號(hào)組成，安全度比較高，一般算號(hào)器不至于很輕松算出來(lái)。

如果現(xiàn)在設(shè)置的是這臺(tái)NAS的第一個(gè)賬號(hào)，切記選擇管理者權(quán)限，以后盡量用這套賬號(hào)操作設(shè)備。

創(chuàng)建完成后點(diǎn)擊右上角注銷admin，重新用剛創(chuàng)建的新賬號(hào)登錄，右鍵admin賬戶編輯禁用掉，防止被人掃端口入侵。

5??存儲(chǔ)備份

由于這臺(tái)NAS上還有一塊NVMe的雷克沙NM620，需要手動(dòng)給他創(chuàng)建一個(gè)存儲(chǔ)池，后期加硬盤也是同樣的操作。

進(jìn)入存儲(chǔ)管理池的硬盤群組，點(diǎn)擊建立，如果沒(méi)有特殊要求選擇快速設(shè)定，推薦單盤Basic，也就是一塊硬盤一個(gè)存儲(chǔ)池。

單盤的數(shù)據(jù)保護(hù)需要配合快照功能，所以這里選擇Btrfs格式，之后選中NM620一路下一步即可完成存儲(chǔ)池的創(chuàng)建。

創(chuàng)建完存儲(chǔ)池后選定，進(jìn)入Snapshot Center快照中心。

選中存儲(chǔ)池后點(diǎn)擊快照配置，按需選擇，個(gè)人推薦每周訂一天自動(dòng)備份。

以后只要不是遇到硬盤物理?yè)p壞，需要恢復(fù)數(shù)據(jù)就來(lái)快照中心，選擇對(duì)應(yīng)的快照還原即可。

6??內(nèi)網(wǎng)穿透

最后一步點(diǎn)擊輕松聯(lián)機(jī)，注冊(cè)并登錄一下華碩賬號(hào)。

登錄完成后回到輕松聯(lián)機(jī)，勾選并應(yīng)用即可完成注冊(cè)并為路由器配置端口轉(zhuǎn)發(fā)。

完成配置后這里會(huì)給出兩個(gè)外網(wǎng)訪問(wèn)的關(guān)鍵信息：

設(shè)備ID，用于手機(jī)App登錄，手機(jī)App會(huì)根據(jù)這個(gè)ID訪問(wèn)NAS

網(wǎng)址，用于遠(yuǎn)程訪問(wèn)，但走的是內(nèi)網(wǎng)穿透，實(shí)際響應(yīng)和傳輸都比較差，建議看下文的外網(wǎng)訪問(wèn)。

7??套件安裝

如果看過(guò)我之前寫過(guò)的ADM系統(tǒng)科普應(yīng)該知道，華碩系NAS的生態(tài)幾乎完全建立在Docker之上，所以套件中心可選裝的程序多而且更新快，初次進(jìn)入可以按照運(yùn)用場(chǎng)景一鍵安裝。

安裝比較簡(jiǎn)單，點(diǎn)一下就行，比如這里測(cè)速要用到的LibreSpeedtest。

單獨(dú)說(shuō)一下ClamAV這個(gè)應(yīng)用，它是Linux系中比較有名的防護(hù)軟件，強(qiáng)烈建議安裝開啟。

? 初始化丨組網(wǎng)配置

作為T1梯隊(duì)的廠商，華碩系路由器組網(wǎng)操作相當(dāng)簡(jiǎn)單。

1??主節(jié)點(diǎn)設(shè)置

即使是組MESH也需要先配置主節(jié)點(diǎn)，個(gè)人建議普通用戶用手機(jī)端的華碩App進(jìn)行初始化操作，相比PC端要簡(jiǎn)單很多，畢竟路由器的基礎(chǔ)設(shè)置只有聯(lián)網(wǎng)方式和WLAN配置兩個(gè)操作。

聯(lián)網(wǎng)方式一共支持五種，需要根據(jù)撥號(hào)方式正確選擇，分別是：

DHCP（自動(dòng)獲?。?，適用光貓撥號(hào)拓?fù)?

PPPoE（撥號(hào)上網(wǎng)），使用光貓橋接拓?fù)?

Static IP（靜態(tài)IP），一般用不到，專線寬帶或者多層NAT才用的上。

PPTP（點(diǎn)對(duì)點(diǎn)隧道），一般用不到，組網(wǎng)才用的上。

L2TP（二層隧道），一般用不到，組網(wǎng)才用的上。

家用建議撥打運(yùn)營(yíng)商客服電話或者聯(lián)系小區(qū)裝維將光貓改成橋接模式（Bridge），之后使用路由器撥號(hào)（PPPoE），這樣操作后網(wǎng)關(guān)設(shè)備是路由器，大部分傳輸處理壓力都在路由器上。

部分地區(qū)打客服電話修改不了，建議和小區(qū)裝維搞好關(guān)系，直接改或者要超密都可以，懂的都懂。

無(wú)線網(wǎng)絡(luò)（WLAN）的配置有兩點(diǎn)要注意：

無(wú)線SSID盡量用英文/數(shù)字命名，小部分的下聯(lián)設(shè)備可能會(huì)有問(wèn)題。

如果家中智能家居比較多并且在不斷增加，建議不要將2.4G和5G信道合并，部分設(shè)備認(rèn)不出來(lái)。

另外就是IPv6，不知道為啥默認(rèn)是關(guān)閉的，常規(guī)寬帶進(jìn)入IPv6設(shè)置，將聯(lián)網(wǎng)類型改成Native，保存配置等待服務(wù)自動(dòng)重啟即可，其他配置不需要修改。

2??設(shè)備組網(wǎng)

由于這組拓?fù)洳⒉粡?fù)雜，接線比較簡(jiǎn)單，相關(guān)設(shè)備通過(guò)網(wǎng)線接入交換機(jī)即可，如下圖所示。

我這里MESH組網(wǎng)走的是無(wú)線回程，先將子節(jié)點(diǎn)（AX7800）通電放在主節(jié)點(diǎn)（AX6000）一平米附近。

子節(jié)點(diǎn)開機(jī)后，手機(jī)確認(rèn)連接主節(jié)點(diǎn)的網(wǎng)絡(luò)，打開華碩手機(jī)App點(diǎn)擊右上角+號(hào)，選擇添加AiMesh節(jié)點(diǎn)。

接著會(huì)自動(dòng)搜索可以加入的子節(jié)點(diǎn)，一路下一步，等組網(wǎng)完成后再拔掉電源，將子節(jié)點(diǎn)放到正常使用的位置，就這么簡(jiǎn)單，節(jié)點(diǎn)分布調(diào)整標(biāo)準(zhǔn)見下文的“信號(hào)強(qiáng)度測(cè)試”。

3??進(jìn)階優(yōu)化

對(duì)于家用用戶來(lái)說(shuō)，網(wǎng)絡(luò)質(zhì)量和安全防護(hù)是關(guān)注點(diǎn)，但這兩個(gè)方向其實(shí)是沖突的，只能二選一，這幾年一直不太平，個(gè)人建議選擇偏向安全防護(hù)方向。

首先是解析服務(wù)器（DNS），這項(xiàng)配置不僅可以提升訪問(wèn)響應(yīng)速度，還可以在一定程度上屏蔽風(fēng)險(xiǎn)網(wǎng)站，配置入口在外部網(wǎng)絡(luò)中的互聯(lián)網(wǎng)連接中，點(diǎn)擊DNS服務(wù)器的指定跳轉(zhuǎn)。

下拉到底部選擇自定義，個(gè)人建議使用兼顧安全和解析質(zhì)量的阿里和騰訊公開服務(wù)器：

223.5.5.5

119.29.29.29

IPv6目前改不改都差不多，分享下清華的公開服務(wù)器，如果當(dāng)?shù)剡\(yùn)營(yíng)商下發(fā)的DNS不好用可以替換：

2001:da8::666

其次是端口轉(zhuǎn)發(fā)，特別是下聯(lián)NAS的用戶，推薦將NAT類型修改為全錐形型并開啟UPnP功能，相比DMZ要安全很多。

也有些人說(shuō)UPnP不安全，實(shí)際上是否進(jìn)行端口轉(zhuǎn)發(fā)跟著軟件預(yù)設(shè)走，有需要才握手，具體得看你用不用奇怪的軟件，和UPnP這個(gè)基礎(chǔ)功能沒(méi)啥關(guān)系。

最后就是防火墻，個(gè)人建議全部勾選，特別是IPv6，開啟防護(hù)非常重要。

順道說(shuō)個(gè)非常有趣的華碩獨(dú)家功能，在一般設(shè)置中有個(gè)游戲探測(cè)雷達(dá)，點(diǎn)擊對(duì)應(yīng)游戲后會(huì)對(duì)可連接的服務(wù)器進(jìn)行測(cè)速，在頁(yè)面下面會(huì)顯示不同游戲各地區(qū)服務(wù)器的訪問(wèn)延遲，這個(gè)ping值越低越好，一般需要30ms以內(nèi)。

如果你想玩的服務(wù)器延遲過(guò)高，可以點(diǎn)擊電競(jìng)加速，根據(jù)提示一鍵優(yōu)化，包含發(fā)包優(yōu)化和自動(dòng)調(diào)整全局QoS，如果還是比較差，可以購(gòu)買并啟用內(nèi)置的網(wǎng)易UU加速器。

4??外網(wǎng)測(cè)試

撥號(hào)成功后，拿手機(jī)測(cè)試了一下，由于無(wú)線回程吃掉了4800Mbps的頻段，所以手機(jī)近距離（3米內(nèi)無(wú)格擋）的無(wú)線可用帶寬為2401Mbps。

Speedtest測(cè)速結(jié)果為358Mbps的下行+147Mbps的上行，大部分的家寬跑滿沒(méi)啥問(wèn)題。

4??信號(hào)強(qiáng)度測(cè)試

作為T1級(jí)別的路由器系統(tǒng)，信號(hào)強(qiáng)度數(shù)據(jù)在華碩的PC端網(wǎng)頁(yè)后臺(tái)可以很輕松的查到，包括信號(hào)強(qiáng)度、信道、頻率和帶寬等實(shí)時(shí)參數(shù)。

由于我這里做了全屋MESH，所以走5G信道的RSSI強(qiáng)度基本都是在-30到-50dB中間。

參考標(biāo)準(zhǔn)：正常設(shè)備穩(wěn)定使用應(yīng)該在-70以內(nèi)，如果負(fù)值太高建議調(diào)整一下節(jié)點(diǎn)的擺放位置，盡量不要將節(jié)點(diǎn)離得太近，防止出現(xiàn)乒乓效應(yīng)。

5??傳輸帶寬測(cè)試

這一段主要測(cè)試路由器內(nèi)部LAN和WLAN的轉(zhuǎn)化損失，畢竟如果電腦和NAS通過(guò)網(wǎng)線直連路由器必定能跑個(gè)九成以上，測(cè)試沒(méi)啥意義，2.5Gbps帶寬換算成速率就是312.5MB/s的速度，算達(dá)標(biāo)。

接下來(lái)測(cè)試無(wú)線?有線轉(zhuǎn)化，需要注意實(shí)際傳輸時(shí)候的速度最小值由整個(gè)鏈路中的相關(guān)硬件決定，比如以下圖為例：

電腦通過(guò)無(wú)線連接路由器，無(wú)線帶寬顯示2402Mbps。

NAS通過(guò)網(wǎng)線連接路由器，無(wú)線帶寬顯示2500Mbps。

所以NAS到路由器的值最大傳輸應(yīng)該是2402Mbps的帶寬，換算成速度是2402/8=300.25MB/s，如果硬盤性能差可能還會(huì)更低。

測(cè)試工具為剛才安裝的LibreSpeedTest，桌面點(diǎn)擊圖標(biāo)即可跳轉(zhuǎn)，測(cè)試結(jié)果為當(dāng)前終端和NAS的傳輸速率。

首先用離路由器較遠(yuǎn)的電腦→NAS的發(fā)包，通過(guò)測(cè)試可以看到：

電腦到NAS的下載帶寬是804Mbps的帶寬，換算成速度為105MB/s。

電腦到NAS的上傳帶寬是707Mbps的帶寬，換算成速度為88.375MB/s。

再用離路由器更近的手機(jī)→NAS的發(fā)包，用手機(jī)的瀏覽器打開測(cè)速地址：

192.168.50.253:32180

通過(guò)測(cè)試可以看到：

手機(jī)到NAS的下載帶寬是1123Mbps的帶寬，換算速度為140.375MB/s。

手機(jī)到NAS的上傳帶寬是513Mbps的帶寬，換算成速度為64.125MB/s。

由此可以得出結(jié)論，AX6000+AX7800的組合雖然信號(hào)覆蓋強(qiáng)度非常厲害，但是有線網(wǎng)絡(luò)?無(wú)線網(wǎng)絡(luò)之間的傳輸損失較大，如果有多臺(tái)2.5G網(wǎng)口設(shè)備，建議和我一樣單獨(dú)搞一個(gè)交換機(jī)。

? 進(jìn)階玩法丨域名訪問(wèn)

華碩系路由器和NAS均贈(zèng)送了免費(fèi)域名，所以有兩種方案可選，特別說(shuō)明：

第一，新手朋友請(qǐng)仔細(xì)閱讀，看明白了后再動(dòng)手操作。

第二，如果看不懂這倆方案有啥區(qū)別，請(qǐng)選擇第二個(gè)“NAS單獨(dú)域名”。

1??網(wǎng)關(guān)統(tǒng)一域名方案

剛需條件：需要寬帶有IPv4協(xié)議的公網(wǎng)IP

適合拓?fù)洌盒枰饩W(wǎng)訪問(wèn)的設(shè)備比較多的拓?fù)?

華碩路由器本身內(nèi)置了域名解析（DDNS）程序，免費(fèi)贈(zèng)送一個(gè)域名并且支持IPv6解析，但是需要注意三點(diǎn)：

A.使用統(tǒng)一域名管理的前提是必須具備IPv4公網(wǎng)IP，沒(méi)有的話請(qǐng)看下一段設(shè)備單獨(dú)解析。

B.IPv6公網(wǎng)IP只能用于管理路由器，下聯(lián)轉(zhuǎn)發(fā)搞不定，因?yàn)檎?lái)說(shuō)下聯(lián)每臺(tái)設(shè)備都有一個(gè)獨(dú)立的IPv6公網(wǎng)IP，沒(méi)辦法轉(zhuǎn)發(fā)。

C.這組拓?fù)淙绻嬖诙嗯_(tái)需要域名解析的設(shè)備，各自不要綁定不同的域名，不然可能會(huì)出現(xiàn)錯(cuò)亂的問(wèn)題，比如要么華碩NAS綁定域名但路由器不做，要么華碩路由器綁定域名但NAS不做。

查看IPv4是否是公網(wǎng)方法很簡(jiǎn)單，IPv4在首頁(yè)的互聯(lián)網(wǎng)狀態(tài)里面就能看到，IP的開頭第一段不是10、100、172、192，正常就是公網(wǎng)。

IPv6需要點(diǎn)擊系統(tǒng)記錄中的IPv6，下圖圈出來(lái)的WAN IP開頭第一段不是FE開頭就是公網(wǎng)，正常是24開頭。

確認(rèn)有公網(wǎng)IP后，進(jìn)入外部網(wǎng)絡(luò)（WAN）的DDNS配置，按照下圖勾選填寫一下就行。

正確配置DDNS后，下聯(lián)的所有設(shè)備都可以通過(guò)華碩送的域名訪問(wèn)，只要做好端口轉(zhuǎn)發(fā)即可。

上文已經(jīng)說(shuō)過(guò)了UPnP這個(gè)功能，只要開啟后就可以通過(guò)華碩路由器送的域名加端口號(hào)的方式訪問(wèn)NAS，不需要其他額外的設(shè)置，比如我這里就是：

xxx.asuscomm.com:8000

如果還是害怕安全問(wèn)題沒(méi)開UPnP，或者路由器下面有其他設(shè)備也需要端口轉(zhuǎn)發(fā)但沒(méi)辦法走UPnP自動(dòng)轉(zhuǎn)發(fā)，可以自己手動(dòng)添加轉(zhuǎn)發(fā)規(guī)則，先進(jìn)入外部網(wǎng)絡(luò)的端口轉(zhuǎn)發(fā)，點(diǎn)擊添加設(shè)置文件。

這里設(shè)置比較繁瑣，跟著下圖走就行。

重要說(shuō)明A：如果你不知道什么叫“要轉(zhuǎn)發(fā)的端口號(hào)”，要么問(wèn)人或者看軟件說(shuō)明弄明白哪幾個(gè)端口要轉(zhuǎn)發(fā)，要么老老實(shí)實(shí)用UPnP。

重要說(shuō)明B：UPnP、DMZ和手動(dòng)創(chuàng)建轉(zhuǎn)發(fā)規(guī)則這三種端口轉(zhuǎn)發(fā)方式，選取其中一個(gè)使用就行，不要全部配置，不然可能會(huì)導(dǎo)致規(guī)則混亂。

2??NAS單獨(dú)域名方案

剛需條件：需要寬帶有IPv4或者IPv6協(xié)議的公網(wǎng)IP

適合拓?fù)洌簩拵](méi)有IPv4公網(wǎng)，外網(wǎng)訪問(wèn)只需要某個(gè)設(shè)備

和上文說(shuō)的網(wǎng)關(guān)統(tǒng)一解析方案相比，設(shè)備單獨(dú)解析的好處有兩個(gè)：

第一是不會(huì)串端口或者端口沖突，管理上相對(duì)也麻煩一些就是了。

第二是路由器下面的設(shè)備如果都能拿到IPv6的公網(wǎng)IP，每臺(tái)都能單獨(dú)綁定一個(gè)獨(dú)立域名，這也是沒(méi)有IPv4公網(wǎng)IP的解決方案之一。

和華碩系路由器一樣，華碩系NAS也送免費(fèi)的DDNS域名，外網(wǎng)訪問(wèn)時(shí)候比輕松聯(lián)機(jī)（內(nèi)網(wǎng)穿透）方案強(qiáng)很多，配置方法跟著下面教程走。

查看NAS是否能拿到IPv6公網(wǎng)IP的方法比較簡(jiǎn)單，進(jìn)入偏好設(shè)定的網(wǎng)絡(luò)，在網(wǎng)絡(luò)接口下面展開聯(lián)網(wǎng)網(wǎng)口的詳細(xì)信息，看IPv6地址的開頭是不是FE開頭，可能會(huì)和我一樣出現(xiàn)兩個(gè)IP，只要有一個(gè)是公網(wǎng)就行。

確認(rèn)有公網(wǎng)IP后，點(diǎn)擊手動(dòng)聯(lián)機(jī)中的DDNS，勾選啟用后按下圖說(shuō)明填寫相關(guān)信息后保存，大概一分鐘左右會(huì)完成綁定和解析。

想看是否成功生效，需要看下面的網(wǎng)絡(luò)狀態(tài)判定，比較復(fù)雜，具體看下圖說(shuō)明。

確認(rèn)解析成功后，外網(wǎng)訪問(wèn)的時(shí)候就可以通過(guò)域名加端口號(hào)的方式訪問(wèn)NAS后臺(tái)或者Docker后臺(tái)，比如我這里想訪問(wèn)NAS后臺(tái)就是：

xxx.myasustor.com:8000

如果你有IPv4協(xié)議的公網(wǎng)，還需要多操作一步，點(diǎn)擊邊上的EZ-Router并啟用，NAS會(huì)為后臺(tái)、軟件和容器創(chuàng)建UPnP轉(zhuǎn)發(fā)規(guī)則。

如果后期有新增容器或者應(yīng)用外網(wǎng)無(wú)法訪問(wèn)，點(diǎn)擊下圖的重置，EZ-Router會(huì)重建所有端口轉(zhuǎn)發(fā)規(guī)則，一般用不到。

? 進(jìn)階玩法丨容器更新

華碩系的NAS由子廠愛速特開發(fā)維護(hù)之前的文章拆解分析過(guò)OS的優(yōu)劣勢(shì)，最大的特點(diǎn)還是純Docker化生態(tài)，官方管理器是我安利很多次的Portainer。

Docker基本是每個(gè)NAS玩家都會(huì)嘗試的玩法，這里教大家部署如何一鍵更新，在App Central找到PortainerCE安裝好，之后點(diǎn)擊圖標(biāo)進(jìn)去并創(chuàng)建一個(gè)你能記得的管理賬戶密碼。

登錄后點(diǎn)擊Local，進(jìn)入容器管理頁(yè)面。

跳轉(zhuǎn)到管理頁(yè)面后點(diǎn)擊Container，這里可以看到華碩的AsustorLive也是容器化形式存在，右側(cè)找到Add container，點(diǎn)擊創(chuàng)建一個(gè)新容器。

這個(gè)容器比較簡(jiǎn)單，只要填寫兩個(gè)信息就好：

名稱隨便填，我這里填的是watchtower

鏡像名稱不能填錯(cuò)，填寫containrrr/watchtower

下拉到底部點(diǎn)擊Volumes下面的+map additional volume創(chuàng)建一組掛載關(guān)系，將Container路徑右側(cè)的Volume改成Bind。

按照項(xiàng)目要求，container需要掛載這里填寫需要掛載的容器內(nèi)文件夾路徑：

/var/run/docker.sock

Host路徑填寫需要掛載的真實(shí)路徑，也就是之前創(chuàng)建的watchtower文件夾路徑：

/var/run/docker.sock

確認(rèn)無(wú)誤后，下來(lái)找到Deploy the container，開始拉取并部署。

這時(shí)候不要?jiǎng)泳W(wǎng)頁(yè)，安心等部署完成跳轉(zhuǎn)，其他容器部署同理，不然可能會(huì)出現(xiàn)問(wèn)題。

部署完成后會(huì)跳轉(zhuǎn)到容器管理頁(yè)面，這里可以看到watchtower容器已經(jīng)在運(yùn)行中，

點(diǎn)擊日志可以看到容器運(yùn)行狀態(tài)，Watchtower默認(rèn)是24小時(shí)檢查一次，檢測(cè)到有新版本鏡像會(huì)自動(dòng)更新，至此容器自動(dòng)更新部署完畢。

? 結(jié)束語(yǔ)

華碩系網(wǎng)絡(luò)設(shè)備的開放度都比較高，學(xué)會(huì)調(diào)教就能享受到非常棒的網(wǎng)絡(luò)質(zhì)量，但也需要一定的基礎(chǔ)知識(shí)。

本文盡量簡(jiǎn)化科普并給出了抄作業(yè)配置方法，應(yīng)該能幫助到華碩鐵粉們搭建一個(gè)高質(zhì)量網(wǎng)絡(luò)環(huán)境，以后也會(huì)出一些針對(duì)性教程，關(guān)注一下吧。