ใครที่ยังทำ Port Forward เข้า NAS โดยตรงจากขา WAN ตอนนี้อาจจะต้องหาแนวทางเปลี่ยนวิธีแล้วนะครับ
เพราะว่า bot จากเมืองนอกมาเคาะ Port Forward ที่ทำจิ้มใส่ NAS ไว้เป็นว่าเล่นเลยล่ะ
ยังดีที่ Network ลูกค้า มี IPS/IDS คอย Block ไว้ให้
ถ้าปิด Port Forward จากข้างนอก แล้วจะทำยังไงให้เข้ามาใช้ Servioce ข้างในได้
1. VPN เข้ามาก่อน แล้วค่อยใช้งาน
อันนี้ตัว Router จะต้องรองรับการทำ VPN Server ซึ่งตอนนี้ก็มีหลายเทคโนโลยีให้เลือก Wireguard / OpenVPN / IPSec อันนี้ถ้าใครทำจากฝั่ง Router ได้ก็ ok
หรือ ถ้า Router ของเราไม่สามารถทำ VPN ได้ แต่เราใช้ Synology NAS อยู่ ตัว Synology NAS ก็สามารถทำ OpenVPN Server ได้ครับ แต่ก็ต้องทำ Port forward เฉพาะ Service ของ OpenVPN มาที่ NAS นะครับ ห้ามทำ Service อื่น
2. ใช้พวก Tunnel Service อย่าง Netbird , TailScale , Zerotier
พวก Tunnel Service เหล่านี้จะสามารถสร้างทางเข้า Network หลังบ้านของเราได้ผ่านการทำ STUN บน Network ทำให้เข้ามาถึงหลังบ้านเราได้โดยที่ไม่ต้องทำ Port Fwd ครับ
3. ทำ Cloudflare Zerotrust Tunnel
มี Zerotrust Tunnel หลายตัวให้เลือกใช้ แต่ Cloudflare นั้นฟรี แถม Network ยังเร็วแรง แต่มี Limit ความเร็ว หากคุณค้าง Transfer ไว้นานๆนะครับ
โดยรวมก็ประมาณนี้ ผมอาจจะไม่ได้ลงรายละเอียดว่าแต่ละตัวทำยังไง แต่ก็ให้ Keyword ไปด้นกันต่อได้นะครับ