Tailscale?

Saya berencana menggunakan Tailscale untuk mengakses NAS saya saat bepergian. Saya sudah bisa mengakses GUI NAS saya dengan laptop dengan menambahkan 8080/cgi-bin/ ke alamat \\_.\\.\__\.\\

Dalam video NAS Compares disebutkan untuk memeriksa koneksi jaringan guna memastikan tunnel Tailscale sudah terhubung. Saya tidak melihat Tailscale tercantum di koneksi jaringan. Dia mengatakan itu penting untuk terlihat. Saat saya menjalankan perintah ipconfig | findstr Tailscale seperti yang disarankan di forum Reddit, saya mendapatkan hasil berikut.

Apakah Tailscale sudah terpasang dengan benar dan aman digunakan dari lokasi jarak jauh? Bilah alamat saat mengakses NAS saya dari jarak jauh menunjukkan tidak aman

Pertama-tama, apakah Anda berhasil membuat koneksi VPN ke jaringan rumah Anda? Ketika Anda menyebut alamat \.\\.\.\_, alamat apa itu? Apakah itu alamat LAN dari NAS? Seharusnya BUKAN alamat WAN. Itu berarti Anda mengekspos NAS Anda ke WAN, yang sama sekali bukan ide bagus. Jika itu adalah alamat LAN Anda, Anda bisa memberi tahu kami. Kami semua menggunakan ruang alamat privat yang sama.

Saya tidak tahu cara membedakan antara alamat LAN dan WAN. Saat ini saya berada di bagian lain negara dan terhubung, alamatnya dimulai dengan 100.124.—-.—

Saya pikir ketika saya di rumah dan terhubung, alamatnya mungkin dimulai dengan 192.__–.–.

OK. Alamat 192 adalah alamat LAN pribadi Anda. Alamat 100. adalah WAN Anda dan tampaknya NAS Anda terbuka ke internet, yang tidak baik. Apakah Anda mengaktifkan UPNP di NAS? Jenis port forwarding apa yang Anda atur di router Anda? Anda seharusnya tidak melakukan port forward apa pun dari NAS Anda ke internet.

1 Suka

Alamat 192 adalah saat saya di rumah terhubung ke wifi rumah dengan laptop saya. Alamat 100. adalah yang saya dapatkan ketika menggunakan wifi di rumah orang lain.

Router tempat NAS saya terhubung adalah TpLink lama, mungkin sudah 6-9 tahun. Saya tidak melakukan perubahan apa pun pada router tersebut. Sejauh yang saya tahu, saya tidak mengaktifkan UPNP. Bagaimana cara memeriksanya ketika saya pulang nanti?

Jadi ketika Anda berada di rumah dari komputer mana pun, buka:

http://whatismyipaddress.com

Itu akan memberi tahu Anda alamat IP WAN Anda. Jika dimulai dengan 100., maka NAS Anda sedang terbuka ke internet.

Jika Anda sudah terhubung dengan benar melalui VPN, Anda seharusnya dapat menggunakan alamat IP 192.168 yang biasa Anda gunakan dari rumah.

Terima kasih, akan saya coba saat saya di rumah.

Saya telah memeriksa alamat IP WAN saya dari rumah menggunakan situs yang Anda sarankan. Hasilnya menunjukkan

IPv4 68.5._.___

IPv6: Tidak terdeteksi

OK. Jika melihat lebih jauh apa yang Anda lihat, alamat 100.124.x.x adalah bagian dari ruang alamat Carrier Grade NAT. Jadi meskipun IP WAN Anda adalah 68.5.x.x, IP tersebut juga digunakan bersama oleh orang lain. Koneksi Anda memiliki NAT tambahan yang menerjemahkan ke 100.124.x.x, yang kemungkinan adalah alamat WAN yang Anda lihat di router Anda.

Sayangnya, saya tidak bisa berkomentar lebih jauh karena saya belum pernah menggunakan TailScale dan tidak tahu cara kerjanya. Saya percaya TailScale bekerja dengan menghubungkan Anda ke rumah melalui server perantara karena Anda tidak memiliki alamat IP publik di router Anda. Jika saya boleh menebak, sepertinya Anda sudah terhubung dengan benar karena alamat 100.124.x.x tidak dapat diakses dari luar jaringan ISP Anda. Saya seharusnya sudah mencari tahu tentang ruang alamat tersebut sebelumnya.

Mungkin ada orang lain di sini yang lebih paham tentang Tailscale dan bisa membantu Anda lebih lanjut. Saya hanya akan asal bicara jika memberi Anda saran lebih lanjut. Maaf.. :frowning:

1 Suka

Terkait peringatan yang dimaksud, Anda mungkin akan menemukan FAQ berikut ini bermanfaat:

Kenapa NAS saya memperingatkan bahwa koneksi saya tidak privat? | QNAP

Selain itu, jika Anda perlu mengakses NAS dari jarak jauh, Anda juga bisa memeriksa apakah myQNAPcloud sesuai dengan kebutuhan Anda:

Bagaimana cara mengatur myQNAPcloud untuk mengakses QNAP NAS dari jarak jauh | QNAP

Terima kasih!