上海电信 2000M 宽带&NAS 问题求助

[illiant]

最近新装了 2000M 的电信宽带，目前网络结构是 光猫 -> 子路由 -> 我的路由器 -> NAS 。 在这种情况下通过群晖自带的 ddns 和端口映射，想配置外网访问 NAS 的时候，会因为有两层路由器访问不通。 我想了下可能有几个解决方案：

1. NAS 直接连到电信的路由器上，但是这样相当于我自己的路由器就没用了，并且电信的路由器功能也比较简单
2. 在我的路由器和子路由上都配置一层端口转发，转发两次到 NAS
3. 我的路由器直接连光猫，不过子路由。但这样有个问题是，只有子路由上有 2.5G 网口，就跑不到 2000M 的速度了 请问大家有什么好的建议，或者其他办法吗？

[jzy321023]

直接旁路由啊

[loginv2]

你换个 2.5G 的路由器不就行了？

[imrei]

我也是 2000m 宽带，一开始给的华为光猫但只有子路由有 2.5G 网口，被我要求换成了中兴那个主光猫自带 2.5G 口的，然后让安装师傅直接改成桥接模式。后面接的是自己的 tplink6088 刷 op 做拨号主路由。2.5G 口+op 的网络，接下来就是想怎么玩就怎么玩了

[olive1223]

我的是烽火 HG3142F 主光猫和 HG6371F 子光猫，也是子光猫才有 2.5g 口。不过可以主光猫改桥接，路由器连子光猫 2.5g 口拨号

[jiangzm]

方案一：目前连接不变，光猫桥接自备路由器拨号
方案二：目前连接不变，光猫拨号自备路由器切换 AP 模式（当交换机用）
方案三：更换 2.5G 光猫，光猫桥接连接自备路由拨号

[MYDB]

子路由扔了，自己的路由器直接连光猫

[Laitinlok]

子路由用有線喬接

[curiohuang]

你光猫直接改桥接，子路由拨号，剩下那个路由有线桥接做 AP 。如果考虑数据交换就子路由下面挂一个 2.5G 的交换机。

[tril]

手动配置两次端口转发就行了，但个人建议不要直接把群晖的网页转发到公网上，群晖有被大面积攻击的历史，而且家宽对外提供 web 服务属于违规，上海电信曾经也因这个理由停过不少宽带。

建议套 VPN 或者代理访问家里的服务，就算接受风险非要直接访问 web ，也最好拿 nginx 套一层稍微藏一下，具体思路参考 1129251 这篇帖子。

[fengyaochen]

光猫桥接+万兆交换机+万兆软路由+2.5G AC+AP 或者 MESH ，不要搞邪门歪道

[v2eeeezh]

有试过两个路由器都进行一次端口转发吗？

[swiftg]

50 块买个诺基亚贝尔 XG-040G-MD 替换