Panduan terkait
VPN untuk NAS Synology atau QNAP
Diperbarui
NAS adalah perangkat di rumah yang paling butuh jalur VPN tetapi paling jarang diperhatikan: downloader menjangkau sumber luar negeri, Docker menarik image, Cloud Sync berkomunikasi dengan drive luar negeri, Plex mengambil metadata. NAS tidak bisa menjalankan Hiddify, tetapi Synology dan QNAP sama-sama punya klien OpenVPN bawaan: unduh satu .ovpn dari halaman OpenVPN situs ini, impor, dan NAS akan tersambung ulang setiap kali menyala. Panduan ini membahas di mana mengimpornya untuk tiap merek, opsi penting “pakai default gateway”, apa yang dilakukan setelah ganti kata sandi, dan kenapa mengakses NAS dari luar adalah pekerjaan lain yang menjadi tugas jaringan privat.
Dua pekerjaan yang berbeda
Membuat NAS itu sendiri lewat jalur VPN (unduhan, pull image, sinkronisasi drive luar negeri): OpenVPN, dibahas di sini.
Mengakses NAS dari luar (membuka folder bersama saat bepergian, memantau kamera): Privat (jaringan privat Tailscale), yang menaruh NAS dan HP Anda dalam satu jaringan privat; lihat panduan kamera rumah. Keduanya mengerjakan hal yang berbeda: OpenVPN menyambungkan NAS ke jalur kami, dan jaringan privat menyambungkan Anda ke rumah.
Synology
- Login ke situs, klik bendera wilayah di halaman OpenVPN, lalu unduh file .ovpn wilayah itu.
- Control Panel → Network → Network Interface → Create → Create VPN profile → OpenVPN (via importing a .ovpn file) (di DSM berbahasa Indonesia: Panel Kontrol → Jaringan → Antarmuka Jaringan → Buat → Buat profil VPN); masukkan email situs dan kata sandi Anda.
- “Use default gateway on remote network” (pakai default gateway di jaringan jarak jauh): centang supaya semua trafik keluar NAS lewat jalur VPN (unduhan, Docker, dan Cloud Sync semuanya ikut untung); kalau tidak dicentang, hanya terowongannya yang ada sementara trafik keluar tetap lewat jaringan lokal. Hampir semua skenario butuh opsi ini dicentang.
- Centang “Reconnect when the VPN connection is lost” (sambungkan ulang saat koneksi VPN terputus) supaya pulih sendiri setelah reboot dan gangguan jalur. Sambungkan, lalu tes pull dari sebuah paket.
QNAP
- Unduh .ovpn dengan cara yang sama.
- QVPN Service → VPN Client → Add → OpenVPN, impor filenya, masukkan kredensial.
- Di pengaturan koneksi, centang “Use VPN as the NAS default gateway” (pakai VPN sebagai default gateway NAS) dan sambung ulang otomatis, lalu sambungkan.
Apa yang lewat jalur VPN dan apa yang tidak
- Lewat jalur VPN: tugas BT dan HTTP di Download Station, pull image Docker, Cloud Sync ke Google Drive / Dropbox / OneDrive, metadata Plex dan Emby, pembaruan Package Center.
- Tidak lewat: akses Anda sendiri ke NAS dari jaringan lokal; trafik itu tidak pernah keluar dari jaringan lokal dan tidak terpengaruh.
- Di dalam China dan ingin situs China tetap langsung: setelah OpenVPN tersambung, semua trafik keluar dari NAS lewat jalur VPN. Untuk tugas unduhan dari China, pakai alamat mirror domestik, atau sambungkan hanya saat dibutuhkan.
Yang perlu diketahui
- Profil memuat kredensial Anda, dan kata sandi yang tersimpan di NAS tidak berlaku lagi setelah Anda ganti kata sandi: unduh ulang .ovpn lalu ganti, atau ubah kata sandinya saja di profil VPN.
- Saat akun kedaluwarsa, NAS terputus; setelah diperpanjang, NAS tersambung lagi sendiri dengan profil yang sama.
- NAS dihitung sebagai satu perangkat dalam jatah perangkat online paket Anda (2 Pribadi, 4 Keluarga, 8 Perusahaan), dipakai bersama perangkat lain.
- Jalurnya memakai UDP; NAS di internet rumah hampir tidak pernah menemui pembatasan UDP.
FAQ
Kalau default gateway dicentang, apakah jaringan lokal masih bisa menjangkau NAS?
Bisa. Trafik jaringan lokal tidak melewati gateway; folder bersama, pemutaran Plex, dan halaman admin tidak terpengaruh.
Pemutaran jarak jauh Plex jadi lebih lambat setelah NAS lewat jalur VPN?
Pemutaran jarak jauh memakai jalur keluar NAS, yang sekarang memutar lewat jalur VPN. Untuk pemutaran jarak jauh, akses NAS lewat jaringan privat saja, atau sambungkan OpenVPN hanya saat mengunduh.
Bisakah hanya Download Station yang memakai jalur VPN?
Synology dan QNAP tidak punya routing per aplikasi. Untuk kontrol yang lebih detail, jalankan container pengunduh dengan OpenVPN sendiri di Docker (misalnya qbittorrent dengan gluetun) supaya hanya container itu yang lewat jalur VPN.
Bagaimana dengan NAS berbasis Linux (TrueNAS, Unraid)?
Perlakukan sebagai Linux: paket openvpn dengan profil di /etc/openvpn/client/; lihat panduan server Linux.