VPN на NAS Synology или QNAP

Чтобы сам NAS ходил через маршрут (загрузки, скачивание образов, синхронизация с зарубежными облачными дисками): OpenVPN, о нём здесь.

Чтобы заходить на NAS снаружи (открыть общие папки в поездке, смотреть камеры): «Приватная» (Tailscale), которая объединяет NAS и ваш телефон в одну частную сеть, — см. статью о домашних камерах. У них разные задачи: OpenVPN подключает NAS к нашим маршрутам, а «Приватная» подключает вас к дому.

1. Войдите на сайт, нажмите флаг региона на странице OpenVPN и скачайте .ovpn-файл этого региона.
2. Control Panel (Панель управления) → Network (Сеть) → Network Interface (Сетевой интерфейс) → Create (Создать) → Create VPN profile (Создать профиль VPN) → OpenVPN (via importing a .ovpn file — импорт из файла .ovpn); введите почту, указанную на сайте, и пароль.
3. «Use default gateway on remote network» (использовать шлюз по умолчанию в удалённой сети): отметьте, чтобы весь исходящий трафик NAS шёл через маршрут (это пойдёт на пользу загрузкам, Docker и Cloud Sync); если снять галочку, будет только туннель, а исходящий трафик останется местным. Почти во всех случаях галочка нужна.
4. Отметьте «Reconnect when the VPN connection is lost» (переподключаться при потере VPN-соединения), чтобы соединение восстанавливалось после перезагрузок и сбоев маршрута. Подключитесь и проверьте загрузку из какого-нибудь пакета.

1. Скачайте .ovpn так же.
2. QVPN Service → VPN Client → Add (Добавить) → OpenVPN, импортируйте файл, введите учётные данные.
3. В настройках подключения отметьте «Use VPN as the NAS default gateway» (использовать VPN как шлюз NAS по умолчанию) и автопереподключение, затем подключитесь.

• Идёт через маршрут: задачи BT и HTTP в Download Station, скачивание образов Docker, Cloud Sync с Google Диском / Dropbox / OneDrive, метаданные Plex и Emby, обновления из Package Center.
• Не идёт: ваш собственный доступ к NAS из локальной сети — он не покидает локальную сеть, и его это не касается.
• Если вы в Китае и китайские сайты нужны напрямую: после подключения OpenVPN весь исходящий трафик NAS идёт через маршрут. Для китайских загрузок используйте адреса китайских зеркал или подключайтесь только когда нужно.

• В профиле хранятся ваши учётные данные, и после смены пароля сохранённый на NAS пароль перестаёт работать: скачайте .ovpn заново и замените или поменяйте только пароль в профиле VPN.
• Когда истекает срок аккаунта, NAS отключается; после продления он сам переподключится с тем же профилем.
• NAS считается одним устройством в лимите одновременно подключённых устройств вашего тарифа (2 на «Личном», 4 на «Семейном», 8 на «Корпоративном»), общем с другими вашими устройствами.
• Маршрут использует UDP; NAS на домашнем интернете почти никогда не сталкивается с ограничениями UDP.