Raggiungere NAS o PC di casa da fuori

Come appare il messaggio

Das NAS oder der Heim-PC ist von außerhalb nicht erreichbar / Home NAS not reachable from outside / NAS o PC di casa non raggiungibile da fuori

Cause frequenti

• Il router blocca di default le connessioni in entrata finché non è configurato un inoltro di porte o un VPN.
• L'indirizzo IP pubblico cambia regolarmente, quindi quello annotato smette di funzionare dopo un po'.
• La linea è dietro doppio NAT o un NAT dell'operatore, quindi nulla da fuori raggiunge il router.
• L'inoltro di porte punta a un indirizzo interno del NAS sbagliato o nel frattempo cambiato.

Verifica

1. Controlla l'indirizzo interno del NAS nella rete di casa
   ping 192.168.178.20Copia
2. Controlla che un nome DynDNS punti al tuo indirizzo attuale (sostituisci example.com con il tuo nome)
   nslookup example.comCopia
3. Elenca i dispositivi della rete di casa per trovare l'indirizzo del NAS
   arp -aCopia
4. Guarda il percorso verso internet. Più passaggi privati indicano doppio NAT
   tracert example.comCopia

Soluzione

• Preferisci un VPN: molti router offrono un server VPN (per esempio WireGuard o IPsec). Ti colleghi e sei nella rete di casa come se fossi lì.
• Se la linea non ha un indirizzo pubblico proprio (NAT dell'operatore), chiedilo all'operatore o usa un servizio VPN.
• Indirizzo dinamico: configura un servizio DynDNS che associa un nome fisso al tuo indirizzo che cambia. Il router o il NAS comunica da solo l'indirizzo.
• Solo se serve, configura il port forwarding, dai prima al NAS un IP fisso (prenotazione) e usa una password forte, accesso a due fattori e firmware aggiornato.
• Non esporre mai direttamente su internet le pagine di amministrazione o le condivisioni file (come SMB). I nomi dei menu variano con il router.

Domande frequenti

Il port forwarding verso il NAS è pericoloso?

Può esserlo. Chiunque su internet può raggiungere la porta aperta e gli attacchi a vulnerabilità note sono frequenti. Il VPN lascia il NAS invisibile ed è preferibile.

A cosa serve il DynDNS?

L'indirizzo pubblico di solito cambia. Il DynDNS lega un nome fisso all'indirizzo attuale, così non devi controllarlo ogni volta.