関連ガイド
Synology や QNAP の NAS を経路に通す方法
更新日
NAS は、家の中で最も経路を必要としているのに最も気にかけられていない機器です。ダウンローダーは海外のソースにアクセスし、Docker はイメージを取得し、Cloud Sync は海外のクラウドドライブとやり取りし、Plex はメタデータを取りに行きます。NAS で Hiddify は動きませんが、Synology も QNAP も OpenVPN クライアントを標準で備えています。このサイトの OpenVPN のページから .ovpn を1つダウンロードして読み込めば、起動するたびに自動で再接続します。このガイドでは、メーカーごとの読み込み場所、肝心の「デフォルトゲートウェイを使う」オプション、パスワード変更後にすること、そして外から NAS にアクセスするのは別の作業で「プライベート」の役目である理由を説明します。
2つの別々の作業
NAS 自体を経路に通す(ダウンロード、イメージの取得、海外のクラウドドライブとの同期):OpenVPN で、このガイドで扱います。
外から NAS にアクセスする(旅行先で共有フォルダを開く、カメラを見る):「プライベート」(Tailscale)で、NAS とスマートフォンを1つのプライベートネットワークに入れます。自宅カメラのガイドをご覧ください。2つは役目が違い、OpenVPN は NAS を当社の経路につなぎ、「プライベート」はあなたを自宅につなぎます。
Synology
- サイトにログインし、OpenVPN のページで地域の国旗をクリックして、その地域の .ovpn ファイルをダウンロードします。
- Control Panel(コントロールパネル)→ Network(ネットワーク)→ Network Interface(ネットワークインターフェイス)→ Create(作成)→ Create VPN profile(VPN プロファイルの作成)→ OpenVPN (via importing a .ovpn file)(.ovpn ファイルのインポートによる OpenVPN)を選び、サイトのメールアドレスとパスワードを入力します。
- 「Use default gateway on remote network」(リモートネットワークのデフォルトゲートウェイを使用):チェックを入れると、NAS から外へ出る通信がすべて経路を通ります(ダウンロード、Docker、Cloud Sync のすべてに効きます)。外すとトンネルがあるだけで、外へ出る通信は現地の回線のままです。ほぼすべての場面でチェックを入れるべきです。
- 「Reconnect when the VPN connection is lost」(VPN 接続が切れたら再接続)にチェックを入れ、再起動や経路の一時的な不調から自動で復帰するようにします。接続したら、パッケージから何か取得して試してください。
QNAP
- 同じように.ovpn をダウンロードします。
- QVPN Service → VPN Client(VPN クライアント)→ Add(追加)→ OpenVPN で、ファイルを読み込み、認証情報を入力します。
- 接続設定で「Use VPN as the NAS default gateway」(VPN を NAS のデフォルトゲートウェイとして使用)と自動再接続にチェックを入れ、接続します。
経路を通るもの、通らないもの
- 通る:Download Station の BT と HTTP のタスク、Docker イメージの取得、Google Drive / Dropbox / OneDrive への Cloud Sync、Plex と Emby のメタデータ、パッケージセンターの更新。
- 通らない:LAN 内からの NAS へのアクセス。LAN の外に出ないので影響を受けません。
- 中国国内で、中国のサイトには直接つなぎたい:OpenVPN を接続すると、NAS から外へ出る通信はすべて経路を通ります。中国国内のダウンロードタスクには国内ミラーのアドレスを使うか、必要なときだけ接続してください。
知っておくこと
- プロファイルには認証情報が含まれ、パスワードを変えると NAS に保存したパスワードは使えなくなります。.ovpn をダウンロードし直して差し替えるか、VPN プロファイルのパスワードだけを書き換えてください。
- アカウントの期限が切れると NAS は切断され、更新すれば同じプロファイルで自動的に再接続します。
- NAS は、プランの同時接続台数(個人2台、ファミリー4台、ビジネス8台)のうち1台として数えられ、他の端末と枠を共有します。
- 経路は UDP を使います。家庭用回線につないだ NAS が UDP の制限に当たることはまずありません。
よくある質問
デフォルトゲートウェイにチェックを入れても、LAN から NAS にアクセスできますか?
できます。LAN 内の通信はゲートウェイを通らないので、共有フォルダ、Plex の再生、管理画面には影響しません。
NAS を経路に通したら Plex のリモート再生が遅くなりました
リモート再生は NAS から外へ出る経路を使うので、今は経路を遠回りしています。リモート再生には「プライベート」経由で NAS にアクセスするか、ダウンロードするときだけ OpenVPN を接続してください。
Download Station だけを経路に通せますか?
Synology にも QNAP にもアプリごとのルーティング機能はありません。細かく制御したい場合は、Docker で独自の OpenVPN を持つダウンロード用コンテナ(たとえば qbittorrent と gluetun)を動かし、それだけが経路を通るようにします。
Linux ベースの NAS(TrueNAS、Unraid)は?
Linux として扱ってください。openvpn パッケージを入れ、プロファイルを /etc/openvpn/client/ に置きます。Linux サーバーのガイドをご覧ください。