VPN en un NAS Synology o QNAP

Que el propio NAS vaya por la ruta (descargas, imágenes de Docker, sincronizar nubes del extranjero): OpenVPN, lo que se explica aquí.

Acceder al NAS desde fuera (abrir carpetas compartidas en un viaje, ver las cámaras): Privada (Tailscale), que pone el NAS y tu teléfono en una misma red privada; consulta la guía de las cámaras de casa. Las dos hacen cosas distintas: OpenVPN conecta el NAS a nuestras rutas y Privada te conecta a ti con tu casa.

1. Inicia sesión en la web, haz clic en la bandera de una región en la página de OpenVPN y descarga el archivo .ovpn de esa región.
2. Control Panel (Panel de control) → Network (Red) → Network Interface (Interfaz de red) → Create (Crear) → Create VPN profile (Crear perfil de VPN) → OpenVPN (via importing a .ovpn file) (importando un archivo .ovpn); introduce el correo y la contraseña de tu cuenta de la web.
3. “Use default gateway on remote network” (usar la puerta de enlace predeterminada en la red remota): márcala para que todo el tráfico saliente del NAS vaya por la ruta (se benefician las descargas, Docker y Cloud Sync); si la desmarcas, solo existe el túnel y el tráfico saliente sigue yendo por la red local. En casi todos los casos conviene marcarla.
4. Marca “Reconnect when the VPN connection is lost” (volver a conectar si se pierde la conexión VPN) para que se recupere tras los reinicios y los cortes de la ruta. Conéctate y prueba una descarga desde un paquete.

1. Descarga el .ovpn de la misma forma.
2. QVPN Service → VPN Client (cliente VPN) → Add (Añadir) → OpenVPN, importa el archivo e introduce las credenciales.
3. En los ajustes de la conexión, marca “Use VPN as the NAS default gateway” (usar la VPN como puerta de enlace predeterminada del NAS) y la reconexión automática, y conéctate.

• Va por la ruta: las tareas BT y HTTP de Download Station, las descargas de imágenes de Docker, Cloud Sync con Google Drive / Dropbox / OneDrive, los metadatos de Plex y Emby, las actualizaciones del Package Center.
• No va: tu propio acceso al NAS desde la red local; nunca sale de la red local y no se ve afectado.
• Si estás en China y quieres las webs chinas directas: una vez conectado OpenVPN, todo el tráfico saliente del NAS va por la ruta. Para descargas de fuentes chinas, usa direcciones de espejos locales o conéctate solo cuando lo necesites.

• El perfil lleva tus credenciales, y la contraseña guardada en el NAS deja de funcionar después de cambiarla: vuelve a descargar el .ovpn y reemplázalo, o edita solo la contraseña en el perfil de VPN.
• Cuando la cuenta vence, el NAS se desconecta; después de renovar, se vuelve a conectar solo con el mismo perfil.
• El NAS cuenta como un dispositivo dentro del límite de dispositivos en línea de tu plan (2 en Individual, 4 en Familiar, 8 en Empresa), compartido con tus otros dispositivos.
• La ruta usa UDP; un NAS con una conexión doméstica casi nunca se encuentra con restricciones de UDP.