在国外看国内家里的监控和 NAS

• 厂商 App 云端（萤石、小米、TP-Link、乐橙等）：摄像头把画面推到厂商服务器，App 从服务器拉。海外多数能看，个别地区受限或极慢。
• 录像机 NVR、NAS，只在家里局域网能看：没有公网入口，海外直接看不了。这是最常见也最难的一种。
• 厂商 App，但海外商店那个版本连的是海外服务器：账号对不上，登不进去。

海外网络到国内厂商服务器的线路差，表现为加载慢、断流。连上中国区线路后走的是国内线路，明显改善。手机上装思科或流量伪装客户端选中国区即可；家里人多、设备多就用路由器方案。

注意海外商店里的同名 App 往往连的是海外服务器，账号互不相通。装国内版 App，iPhone 需要中国区 Apple ID（或原来就有的国内账号）。

1. 家里留一台常开的设备：电脑、NAS、树莓派，或装了本站固件的路由器。给它装 Tailscale 客户端，用本站账号登录私网，并开启「共享局域网」（子网路由）；本站固件的路由器可以直接把局域网共享进私网。
2. 你在海外的手机或电脑也登录同一个私网账号。
3. 之后海外设备直接用家里的局域网地址访问 NVR 或 NAS 的管理页、监控 App 的「局域网添加」入口，就像人在家里一样。不需要公网 IP、不需要端口映射。
4. 一个账号装多少台不限，同时在线按档位 2、4、8 台（个人、家庭、企业），家庭档家里一台加海外几台正好。

国内买的设备绑定的是国内账号，海外商店的 App 登不上。解法只有装国内版 App、用原来的账号登录；不要重新绑定设备，那会把家里人的账号踢掉。

• 家里监控的画面只应该在你的设备和家里之间流动。私网方案优先点对点直连，直连不通时才经中继转发，画面不会存在任何服务器上；厂商云端方案则经过厂商。
• 不要用来路不明的「穿透工具」「远程看家神器」，那等于把家里的摄像头交给别人；识别方法见《如何识别有风险的 VPN 软件》。
• NAS 不要开公网端口映射，用私网访问即可；管理页密码改掉出厂默认值。