LaiLai2023

有VPN就記得加埋VPN IP
封晒所有 IP一定要放最下面
jackwong717 發表於 2026-11-10 08:06

如export 張 openVPN cert 裝落ipad 出街 vpn 去NAS
係咪要跟你咁放埋HK region?

freefdhk

如export 張 openVPN cert 裝落ipad 出街 vpn 去NAS
係咪要跟你咁放埋HK region?
LaiLai2023 發表於 2026-11-12 22:09

Router VPN Service Allow HK
NAS 只需 Allow VPN 派的 內網 ip range .
（建議 VPN 拿的 IP 段要限制只能進一些基本服務，不要開 ssh 比佢）

VPN 連進網內，就變了內網IP 而不是網外 HK Region 連去 NAS

LaiLai2023

Router VPN Service Allow HK
NAS 只需 Allow VPN 派的 內網 ip range .
（建議 VPN 拿的 IP 段要限制 ...
freefdhk 發表於 2026-11-12 15:08

師兄
我試過一定要放hk region 先用到VPN
唔放用唔到

另外我想知..
我已經跟之前位師兄類似咁set
放左特定兩部LAN PC去allow
最後所有port, ip 去deny
我expect 其他所有機應該去唔到但用我部ipad 都仲去到
唔知係咪有野set 錯

tongziv

師兄
我試過一定要放hk region 先用到VPN
唔放用唔到

另外我想知..
我已經跟之前位師兄類似咁set
放左 ...
LaiLai2023 發表於 2026-11-13 09:00

可能ipad 當左由街入來~
你先試乜都封晒~只放你兩個IP先

jackwong717

師兄
我試過一定要放hk region 先用到VPN
唔放用唔到
因為你OPEN VPN係用NAS做SERVER

另外我想知..
我已經跟之前位師兄類似咁set
放左特定兩部LAN PC去allow
最後所有port, ip 去deny
我expect 其他所有機應該去唔到但用我部ipad 都仲去到
唔知係咪有野set 錯
允許192.168.1.0/255.255.255.0
係你全家都允許,

一係你比圖來睇下

LaiLai2023

師兄
我試過一定要放hk region 先用到VPN
唔放用唔到
因為你OPEN VPN係用NAS做SERVER

另外我想知..
我已經 ...
jackwong717 發表於 2026-11-13 03:26

師兄
如果我放hk region 擔心有risk
唔放又用唔到VPN
諗緊有冇其他work around 辦法做到

關於我ipad 仲上到NAS 問題
原來可以唔洗加subnet mask 剩係allow IP 我今晚再試試
多謝師兄幫忙

觀星是答案

師兄
如果我放hk region 擔心有risk
唔放又用唔到VPN
諗緊有冇其他work around 辦法做到

關於我ipad 仲 ...
LaiLai2023 發表於 2026-11-13 11:51

用 router 做 vpn server 或者另外買部機返黎專門做 vpn server

freefdhk

師兄
如果我放hk region 擔心有risk
唔放又用唔到VPN
諗緊有冇其他work around 辦法做到

關於我ipad 仲 ...
LaiLai2023 發表於 2026-11-13 11:51

你同裸體沒分別 ， NAS 上的 VPN Server 門口就己經是 NAS 內，你已經 Port Forwarding 去了 NAS

所以最好就係直接 Router 上的 VPN Server , 就算 hack 了也要找到你 nas server ip.
又係另一回事。

Nas allow vpn 後的ip
不用 allow router 內網ip .