VPN num NAS Synology ou QNAP

Fazer o próprio NAS usar a rota (downloads, pull de imagens, sincronizar drives no exterior): OpenVPN, que é o assunto aqui.

Acessar o NAS de fora (abrir pastas compartilhadas numa viagem, ver câmeras): a Rede privada (Tailscale), que coloca o NAS e o seu celular numa mesma rede privada — veja o guia das câmeras de casa. Os dois fazem trabalhos diferentes: o OpenVPN conecta o NAS às nossas rotas, e a Rede privada conecta você à sua casa.

1. Entre no site, clique na bandeira de uma região na página do OpenVPN e baixe o arquivo .ovpn daquela região.
2. Control Panel → Network → Network Interface → Create → Create VPN profile → OpenVPN (via importing a .ovpn file) — no DSM em português: Painel de Controle → Rede → Interface de rede → Criar → Criar perfil VPN; digite o e-mail e a senha do site.
3. “Use default gateway on remote network” (usar o gateway padrão da rede remota): marque para que todo o tráfego de saída do NAS passe pela rota (downloads, Docker e Cloud Sync ganham com isso); desmarcado, só o túnel existe e o tráfego de saída continua local. Quase todos os casos pedem essa opção marcada.
4. Marque “Reconnect when the VPN connection is lost” (reconectar quando a conexão VPN cair) para que ele se recupere depois de reinícios e instabilidades da rota. Conecte e teste um download por algum pacote.

1. Baixe o .ovpn do mesmo jeito.
2. QVPN Service → VPN Client → Add → OpenVPN, importe o arquivo e digite as credenciais.
3. Nas configurações da conexão, marque “Use VPN as the NAS default gateway” (usar a VPN como gateway padrão do NAS) e a reconexão automática, depois conecte.

• Passa pela rota: tarefas BT e HTTP do Download Station, pull de imagens do Docker, Cloud Sync com Google Drive / Dropbox / OneDrive, metadados do Plex e do Emby, atualizações da Central de Pacotes.
• Não passa: o seu próprio acesso ao NAS pela rede local — ele nunca sai da rede local e não é afetado.
• Dentro da China, querendo sites chineses direto: com o OpenVPN conectado, todo o tráfego de saída do NAS passa pela rota. Para tarefas de download de fontes chinesas, use endereços de espelhos dentro da China, ou conecte só quando precisar.

• O perfil carrega as suas credenciais, e a senha guardada no NAS para de funcionar depois de uma troca de senha: baixe o .ovpn de novo e substitua, ou edite só a senha no perfil VPN.
• Quando a conta vence, o NAS desconecta; depois de renovar, ele reconecta sozinho com o mesmo perfil.
• O NAS conta como um aparelho na cota de aparelhos on-line do seu plano (2 no Individual, 4 no Família, 8 no Empresa), dividida com os seus outros aparelhos.
• A rota usa UDP; um NAS na internet de casa quase nunca enfrenta restrição de UDP.