標題: [操作疑難] QNAP 設定WIREGUARD 問題 [打印本頁]

---

作者: frankieyim    時間: 2023-4-17 02:36     標題: QNAP 設定WIREGUARD 問題

本帖最後由 frankieyim 於 2023-4-17 23:13 編輯

小弟聽聞話設定WIREGUARD 會更加安全...
但唔知點解跟網上設定好晒...但一連線就入唔返qnap控制台..
唔知邊度出問題....
又WG斷線先可以入返QNAP 控制台.......
另外係未一定要開WG連到，又QNAP入到控制台先代表成功??





當WG connect,,就LOAD唔到QNAP 個控制台...要斷線先可以LOAD..



QNAP FIREWALL及ROUTER設定



圖片附件: WG1.jpg (2023-4-17 02:34, 61.72 KB) / 下載次數 131
https://www.hkepc.com/forum/attachment.php?aid=2368622&k=b1ecbd4617c549d799db98f1e97493f1&t=1794752514&sid=8CovF5zr2



圖片附件: WG2.jpg (2023-4-17 02:35, 53.51 KB) / 下載次數 127
https://www.hkepc.com/forum/attachment.php?aid=2368623&k=99702467dbe64173c7baed8da540e72a&t=1794752514&sid=8CovF5zr2



圖片附件: QNAP1.jpg (2023-4-17 02:35, 53.97 KB) / 下載次數 113
https://www.hkepc.com/forum/attachment.php?aid=2368624&k=3e8aac183882e44fedd05f1474a01690&t=1794752514&sid=8CovF5zr2



圖片附件: QNAP2.jpg (2023-4-17 02:35, 25.98 KB) / 下載次數 121
https://www.hkepc.com/forum/attachment.php?aid=2368625&k=dd9c4327cda7c369c1c9ba99c6557b20&t=1794752514&sid=8CovF5zr2



圖片附件: QNAP3.jpg (2023-4-17 02:36, 48.82 KB) / 下載次數 138
https://www.hkepc.com/forum/attachment.php?aid=2368626&k=d4994be5f6c5f650add8cc1d2a6b3183&t=1794752514&sid=8CovF5zr2



圖片附件: Firewall設定.jpg (2023-4-17 02:36, 96.9 KB) / 下載次數 113
https://www.hkepc.com/forum/attachment.php?aid=2368627&k=e343f9156277061cb138c0bf2e6f59b0&t=1794752514&sid=8CovF5zr2



圖片附件: [ROUTER設定] ROUTER.jpg (2023-4-17 02:36, 105.97 KB) / 下載次數 122
https://www.hkepc.com/forum/attachment.php?aid=2368628&k=2904a233c0df109739bcc9b4a1e97258&t=1794752514&sid=8CovF5zr2

---

作者: jwong2k04    時間: 2023-4-17 09:29

add "static route" on router or QNAP?

---

作者: frankieyim    時間: 2023-4-17 12:17



how to set ??

---

作者: jwong2k04    時間: 2023-4-17 14:24

本帖最後由 jwong2k04 於 2023-4-17 14:28 編輯

Router > Routing Table
Type: Net
Target: 198.18.7.0
Mask: 24
Gateway: 192.168.1.7


另外, QNAP Firewall 有冇放俾 VPN network 入

圖片附件: 擷取.PNG (2023-4-17 14:25, 58.45 KB) / 下載次數 109
https://www.hkepc.com/forum/attachment.php?aid=2368710&k=518a9dbd4c6bd0b509601b9baea7c2a4&t=1794752514&sid=8CovF5zr2

---

作者: frankieyim    時間: 2023-4-17 20:22

本帖最後由 frankieyim 於 2023-4-17 23:14 編輯





請問ALLOWED IP係未轉198.18.7.0/24 ???

轉左+跟你SET左ROUTE TABLE 好似WORK了
已收到 316 B；已傳送 1.22 KiB<--不戈好似流量好慢,,???

我在QNAP FIREWALL 己設定比port 51820入~

另外點證明WG 係RUN緊?? 要每次開機 / 手機都要連線先令WG run??

圖片附件: 1.jpg (2023-4-17 20:44, 39.37 KB) / 下載次數 115
https://www.hkepc.com/forum/attachment.php?aid=2368745&k=ce4d8011385bec09c8aa1aec6a1b34da&t=1794752514&sid=8CovF5zr2

---

作者: frankieyim    時間: 2023-4-17 23:11

本帖最後由 frankieyim 於 2023-4-17 23:15 編輯


我睇左呢位POLAND QNAP ...反而係調轉SET..我之後跟佢= =
https://www.youtube.com/watch?v= ... _channel=QNAPPoland我跟佢SET 之後按連線好似無問題
不戈想問係 公司用DDNS 都一樣入到NAS  ?? 咁我用WG 有咩用..唔太明...?

---

作者: longleg    時間: 2023-4-17 23:28

將NAS 擺係router後面, 熄upnp, 開firewall 只限香港都已經抵擋99%入侵

---

作者: jwong2k04    時間: 2023-4-18 09:17

本帖最後由 jwong2k04 於 2023-4-18 09:20 編輯


想安全就行VPN+router關閉NAS serivce port
每次連NAS就先 connect VPN 才用內網IP連接 NAS
當然日後 DDNS 就唔可以直連NAS

NAS service port 唔用default port或者common ports, 基本上都未試過俾人撞

我用 WireGuard主要係連家中AdGuardHome濾廣告
裝AdGuard App 會拖慢網速, 手機/notebook都試過慢10-20%
AllowedIPs 用 0.0.0.0/0

WireGuard App 可以set on demand connect
加 except WiFi SSID,.....如連接家中WiFi就不用行 VPN
街外就自動 connect VPN, 唔洗每次手動 on/off VPN

---

作者: frankieyim    時間: 2023-4-18 13:22



我本身用QNAP 既DDNS ..多數經戈個在公司入NAS (xxxx.myqnapcloud.com:port)
我NAS 開左port 8500 (SYSTEM PORT) , 及port 5000~5100 (webdav)
even關PORT,,點關埋SYSTEM PORT? (無得關,,)
system port己經改左其他port (不是default)

我用WG 睇網上係令NAS 更安全..不戈我SET 完到宜家都唔知點用...
我轉allowed ip 為0.0.0.0/0  (會有問題...按connect  WG 好似係work 有流量, 但就入唔返NAS system)

---

作者: frankieyim    時間: 2023-4-18 13:23




    白痴一問,,何謂 擺起ROUTER 後面? 點擺...?THX

---

作者: jackwong717    時間: 2023-4-18 13:26




    即係咁

圖片附件: 擷取.JPG (2023-4-18 13:25, 62.44 KB) / 下載次數 77
https://www.hkepc.com/forum/attachment.php?aid=2368834&k=091ea5d695bbbd18ff24f827c240ae31&t=1794752514&sid=8CovF5zr2

---

作者: frankieyim    時間: 2023-4-18 17:47




若按你張圖... 我係經192.168.1.101  (LAN 1) 入NAS,,
而 LAN 2 點整個新IP 出黎, ? ,如何做好呢? ...

---

作者: jackwong717    時間: 2023-4-18 18:28

本帖最後由 jackwong717 於 2023-4-18 18:34 編輯

回復 12 #frankieyim

圖只係想講nas在router後面，
即pc也是在router後面。
個圖係2.5/10G同pc直連。

Note 11 pro 5G

---

作者: jwong2k04    時間: 2023-4-18 19:49



router 唔開 port forward 8500, 5000~5100
外間唔能夠直接入到NAS就最安全
撞都冇得俾人撞入NAS

不過就唔方便, 睇個人用途