在家完成了威联通TS-451D的内网部署后，我发现是时候进行外网穿透设置了。端午节的闲暇时光，我决定分享一些关于获取公网IP、DSM主机设置、端口映射以及DDNS动态域名设置的经验。这不仅是对我的记录，也希望对大家有所帮助。
让我们来谈谈公网IP。公网IP就像我们的家庭地址一样重要。如果你想从外部访问你的家庭NAS，你必须拥有一个公网IP。公网IP数量有限，运营商通常只会分配内网IP。幸运的是，上海电信的公网IP分配率较高。我与电信沟通后，竟然顺利地在不到一个小时内获得了公网IP。
上海电信的SDN光猫，虽然被叫做SDN网关，但它的设置并不简单。在网页后台没有设置功能，而且更换桥接也比较麻烦。原本我打算自己更换光猫，但在咨询客服后得知，可以通过APP进行端口映射设置，无需更换桥接。
进入SDN光猫后台页面（192.168.1.1），你需要通过一款手机APP进行后续设置。这款APP为SDN APP，它可以让你设置虚拟服务器、DMZ或UPnP等功能。如果你的SDN版本在1.4以上，就可以通过这款APP进行设置。
确定你的公网IP是否有效。如果你通过路由器直接连接到广茂的局域网端口，就可以无需拨号上网。你可以通过IPIPnet获取宽带外网IP，如果你的IP不属于特定的内网IP段，那么它应该是公网IP。常见的内网IP段包括：10.0.0.0-10.255.255.255、172.16.0.0-172.31.255.255以及192.168.0.0-192.168.255.255。
接下来是设置电信网络管理器应用。在这个应用中，你可以看到虚拟服务器（端口转发）、DMZ、UPnP等可以实现外网访问的功能。这些功能的开放，主要是为了满足那些对无法桥接感到困扰的用户的需求。其中任何一个选项都可以实现外部网络访问。
说到DMZ主机设置，它是处于非安全系统和安全系统之间的缓冲区域，旨在解决用户在安装防火墙后无法访问内网服务器的问题。默认情况下，防火墙的策略是禁止外网访问内网，允许内网访问外网。如果你的服务器需要被外部网络访问，那么你需要为路由器设置DMZ主机。
在我的网络环境中，我有SDN光猫、路由器和NAS。为了能够让NAS被外部网络访问，我需要在光猫上开启DMZ功能，并绑定光猫分配给路由器的内网IP。这样，路由器的所有端口都会被自动映射到公网。
接下来是端口双映射。因为我家里的TS451D连接的是路由器，而路由器连接的是电信的SDN网关。所以需要进行两层映射：第一层是将公网IP从光猫映射到路由器；第二层是将路由器的内部网地址映射到NAS服务器。
在TS451D的控制台中，我选择系统设置，然后填写一个容易记忆的端口号，我设置为5000和5001端口。在光猫操作中，我进入电信天翼智能网关APP选择虚拟服务器（即端口映射），完成第一层的端口映射设置。
以上就是关于获取公网IP、DSM主机设置、端口映射以及DDNS动态域名设置的经验分享。希望这些内容对你有所帮助！从路由器映射到家庭NAS的IP地址后，我们需要在光猫和路由器后台进行一系列设置，以确保外部网络能够顺利访问家庭NAS。在光猫中添加映射，填写相应的端口号，如5000。接着，在路由器的后台添加第二层映射，并启用端口转发功能。在端口转发设置中，填写内外端口号以及NAS的IP地址。
NAS使用动态IP地址可能会引发一些问题。每次路由器重启后，分配的IP地址可能会发生变化，这会导致外部网络无法稳定访问。为了解决这个问题，建议单独指定NAS的IP地址。在路由器的DHCP服务中，可以设置一个固定的IP地址给NAS，这样每次重启路由器后，NAS的IP地址都不会发生变化。
接下来进行外网访问测试。首先断开手机WiFi，使用4G网络进行测试，避免与内网冲突。在浏览器中输入公网IP地址和端口号（例如：116.233.XXX.XXX:5000），成功进入威联通NAS的桌面，证明手机端访问没有问题。电脑端访问测试也显示外部网络访问速度较快，拷贝速度实测为4.24MB每秒。
为了应对公网IP地址变化的问题，我们可以利用威联通的DDNS动态域名服务。每次重启光猫时，电信会重新分配一个公网IP地址，为了解决这个问题，我们需要设置DDNS动态域名服务。需要注册myQNAPcloud账号，然后在TS451D后台开启myQNAPcloud云服务和云连接。注册账号后，复制SmartURL链接（
开启DDNS服务后，每次光猫重启分配新的DDNS时，系统都会自动识别和刷新DDNS地址。我们只需使用手机的4G网络，在浏览器中输入SmartURL链接，即可进入NAS的操作主页面。威联通自带的DDNS服务是免费的，而且速度很快，极大地提高了外部网络访问的便捷性。
