先搞清楚：nas 内网穿透为什么被频繁提及？

贝锐花生壳做的正是这件事。出门在外只要能上网，就能通过内网穿透访问内网NAS。

对照一下：你的情况需要用到 nas 内网穿透吗？

并不是所有远程访问都要靠内网穿透。可以先做几个简单的判断：第一，宽带有无真实动态公网IP；第二，是否有路由器管理权限，能否自行设置端口映射；第三，网络结构是否过于复杂，端口映射难以部署；第四，内部服务是否必须使用80或443等特定端口。

如果上述情况中了任何一条，那么靠传统端口映射可能难以部署，这时nas 内网穿透就成了更务实的解法。花生壳内网穿透不需要用户拥有公网IP，也不需要去路由器里做复杂的转发配置，只需在NAS或同一局域网内的主机上安装花生壳客户端并完成登录，即可把NAS的Web管理界面、文件服务或特定应用映射到外网访问地址。

落地怎么选：搞定 nas 内网穿透的三种主流方式

方式一是NAS应用商店直接安装。对于支持花生壳客户端的NAS系统，可以在应用中心搜索并安装花生壳客户端。安装后登录贝锐账号，即可添加映射或使用相应功能。

方式二是Docker部署。对于支持Docker的NAS，可以根据实际产品支持情况进行部署。

方式三是PC客户端。如果NAS本身不支持安装客户端，也可以让局域网内一台常开的电脑或其他设备运行花生壳客户端，把NAS的端口映射出去。

映射配置关键点：TCP和HTTPS怎么选？

很多人在配置花生壳映射时会纠结协议选择。根据服务类型不同可遵循以下逻辑：凡是远程桌面、SSH、数据库、FTP这类非网页软件服务，统一选择TCP映射。比如要远程管理群晖NAS的SSH端口，用TCP映射即可。而需要从浏览器访问的网页类服务，则可以使用HTTPS映射。

这里要特别提醒：不少用户以为给NAS做 nas 内网穿透需要写一堆配置文件，实际上在花生壳管理平台配置内网主机IP、内网端口、外网域名等信息即可，映射建立后系统会提供外网访问地址。如果你需要同时开放多个服务，分别添加映射即可。

体验与安全：使用 nas 内网穿透时别忽略这几件事

远程访问NAS，最怕两件事：一是安全出漏洞，二是速度跟不上。

安全方面，远程访问NAS时应做好必要的访问控制，并为NAS设置安全的登录凭证，及时更新NAS系统及应用，降低公网访问带来的安全风险。

速度方面，实际访问速度会受到NAS所在网络的上行带宽、网络环境以及所使用的内网穿透服务等因素影响。具体服务带宽及其他权益以实际产品信息为准。

写在最后

其实 nas 内网穿透并没有想象中那么“玄学”：理解NAT原理，选对部署方式，配置好映射协议，做好访问控制，一套外网访问链路就能跑起来。贝锐花生壳提供内网穿透服务，可用于NAS等内网设备的远程访问。

FAQ

Q：所有品牌的NAS都能用贝锐花生壳吗？

A：具体支持的NAS品牌、客户端或部署方式以实际官方产品信息为准。如果NAS本身无法安装客户端，也可以根据实际网络环境，在局域网内其他设备上安装花生壳客户端，再把流量转发到NAS。

Q：没有公网IP，用花生壳做nas 内网穿透需要改路由器吗？

A：不需要。花生壳内网穿透的原理是让内网设备主动向外网服务器建立连接，再由服务器转发请求，因此无需在路由器上设置端口映射，也不要求线路具备公网IP。

Q：在外网访问NAS的速度由什么决定？

A：速度主要取决于本地宽带的实际上行带宽、所使用的内网穿透服务以及当前网络环境。具体服务带宽等权益以实际产品信息为准。