「撿垃圾」搭建遠(yuǎn)程文件服務(wù)器，順便聊聊飛牛付費(fèi)穿透

編注：我們會(huì)不定期挑選 Matrix 的優(yōu)質(zhì)文章，展示來自用戶的最真實(shí)的體驗(yàn)和觀點(diǎn)。 文章代表作者個(gè)人觀點(diǎn)，少數(shù)派僅對(duì)標(biāo)題和排版略作修改。

飛牛推出已經(jīng)超過一年了，期間不斷更新，基本上成為了一個(gè)相對(duì)成熟的 NAS 系統(tǒng)。去年 11 月左右，筆者為了服務(wù)于部門的日常工作，先后使用迷你主機(jī)和自組主機(jī)兩臺(tái)設(shè)備，搭建了飛牛作為部門的文件服務(wù)器。

嚴(yán)格來講這種非報(bào)備的文件服務(wù)器有些擦邊違規(guī)，但是投標(biāo)資料看中的是時(shí)效性，時(shí)效內(nèi)保密的資料也不往這里存，主要還是圖個(gè)方便。按照現(xiàn)在使用情況，估計(jì)再有個(gè)多半年就要再撿點(diǎn)垃圾升級(jí)了。不過現(xiàn)在存儲(chǔ)價(jià)格飆升，到時(shí)候還不知道什么價(jià)。

期間飛牛幾次大更新，也終于上線了付費(fèi)版的穿透服務(wù)，可以用來替換掉原來使用的第三方穿透服務(wù)。隨后又是差不多半年的更新，至今已經(jīng)來到了一個(gè)完成度很高的狀態(tài)。不過現(xiàn)在還是個(gè)人版的系統(tǒng)和穿透服務(wù)，企業(yè)版要年底才上線，到時(shí)候應(yīng)該會(huì)有更多的企業(yè)核心功能上線。而且現(xiàn)在個(gè)人版也上線了團(tuán)隊(duì)文件的功能，后續(xù)的使用邏輯還要繼續(xù)更新，所以這里還是依照個(gè)人版的使用體驗(yàn)來聊聊。

▍需求與使用情況

以投標(biāo)工作舉例，招標(biāo)文件和工程量清單確實(shí)不大，但圖紙很多情況下給的都是蓋章掃描版的 PDF，基本都幾百兆起步。考慮到微信對(duì)單個(gè)文件的傳輸大小有限制，大一點(diǎn)文件的根本傳不了。而且微信在系統(tǒng)里四處拉屎這個(gè)問題大家肯定都明白，轉(zhuǎn)發(fā)一次就要復(fù)制一份，企業(yè)版微信也沒好哪去，也就是文件大小限制更高了點(diǎn)，傳圖紙依舊費(fèi)勁。而且同樣文件會(huì)過期的同時(shí)，還有完全不行的群管控權(quán)限分配……總而言之，微信著實(shí)不是干活的好選擇。

而投完標(biāo)之后的文件歸集也是個(gè)問題，之前建立的存檔制度是，投完標(biāo)之后匯總存檔對(duì)應(yīng)的招標(biāo)文件、終版投標(biāo)文件和相關(guān)總結(jié)材料，做好命名整理后，全部匯總到一塊硬盤，由內(nèi)勤人員拿著。這完全不符合檔案管理要求。如果需要查找內(nèi)容又受限于人員工作時(shí)間，找點(diǎn)什么具體材料都費(fèi)勁。

所以去年飛牛出來后，筆者先是刷了臺(tái)迷你主機(jī)，嘗試運(yùn)行了一下備份工作。然后就打算搞二手件攢一臺(tái)文件服務(wù)器，以期能夠滿足招標(biāo)文件傳遞和投標(biāo)文件存檔兩個(gè)需求——畢竟使用那些在線網(wǎng)盤分享文件，還會(huì)碰見各種奇葩的事，這里就不給大家展開講了。

理想的狀況是，最好能直接發(fā)個(gè)鏈接過去，讓對(duì)方直接下載，千萬別有什么「技術(shù)指導(dǎo)環(huán)節(jié)」；還有個(gè)場(chǎng)景是，因?yàn)?CA 鎖在流轉(zhuǎn)人員在出差，所以幫別人報(bào)名之后還得把文件發(fā)過去。最早太大的文件我們直接用郵箱發(fā)，這種打包發(fā)過去不用管的還好，文件分發(fā)讓他們自己弄還算方便。但要是自己需要分發(fā)文件就挺難受了。

當(dāng)時(shí)一臺(tái)全新成品 NAS 的價(jià)格基本都要 2000 元起步，而且自帶外鏈分享的速度也就那樣。那思路就好辦了：一是盡量低成本組建文件服務(wù)器，不走固定資產(chǎn)規(guī)避監(jiān)管；二是能夠在外網(wǎng)環(huán)境下較穩(wěn)定地下載文件；三是文件管理系統(tǒng)易用，支持成員組管理，方便部門人員使用。

那會(huì)飛牛 OS 還沒有上線外鏈分享功能，修改外鏈分享域名是更晚一些的事了。所以當(dāng)時(shí)通過 nascab 這類應(yīng)用曲線救國，也就正經(jīng)用下去了。

那大家肯定得說了，既然修改外鏈分享域名都能做了，為什么不直接修改還要考慮付費(fèi)的中轉(zhuǎn)穿透服務(wù)呢？

其實(shí)整體的邏輯鏈條是這樣：現(xiàn)在分公司辦公地址是原來兄弟單位的，雖然有固定 IP，但內(nèi)網(wǎng)建設(shè)沿用了人家的設(shè)備，主路由的密碼完全不知道，也找不到當(dāng)時(shí)的人員，所以完全沒法搞端口映射。而且即便知道了，企業(yè)固定 IP 的受攻擊風(fēng)險(xiǎn)也更大，也就別琢磨什么 consle 接入、保留配置重置密碼這些操作了。出于工作需求、能報(bào)銷還沒有其他操作，和自己吭哧吭哧冒著主路由宕機(jī)的風(fēng)險(xiǎn)調(diào)試，你會(huì)選擇哪個(gè)方案？

外鏈分享開了之后，筆者考慮的是使用最初的那臺(tái)飛牛或者使用云服務(wù)器進(jìn)行中轉(zhuǎn)，但自己這臺(tái)設(shè)備是家寬，宿舍幾個(gè)人又經(jīng)常性全部出差，遠(yuǎn)程情況下宕機(jī)情況沒法解決。而高帶寬的云服務(wù)器也就新人有個(gè)優(yōu)惠，第二年續(xù)費(fèi)又貴了很多，比較小的廠商倒是有便宜的，但我估計(jì)我沒配置完它們就跑路了。而且在多臺(tái)機(jī)器上嘗試配置 FPRS 和 FRPC 服務(wù)就一直沒成功過，索性也不折騰了。所以相當(dāng)一段時(shí)間內(nèi)文件分享我們還是靠的宿舍那臺(tái)，辦公室這臺(tái)僅用于內(nèi)網(wǎng)分享和文件備份。

后來飛牛終于推出了付費(fèi)版的穿透服務(wù)，12/40Mbps 的速度正好跟大部分單位辦公室分配到的上下行帶寬差不多，足夠跑滿，而且只要 99/199 元每年就能解決，穩(wěn)定性和易用性遠(yuǎn)高于其他方案——?jiǎng)e跟我說百度網(wǎng)盤會(huì)員也是這價(jià)，個(gè)人用和「集體」用之間還有不少的坑，一是你得用自己的手機(jī)號(hào)注冊(cè)業(yè)務(wù)，二是到時(shí)候文件分發(fā)你還得挨個(gè)掃碼登陸，三是你就看看百度網(wǎng)盤走報(bào)銷審計(jì)會(huì)不會(huì)找你吧。

能用錢解決的問題就不是問題，能用錢規(guī)避麻煩還能報(bào)銷就是最合適的路徑。

如果你所用的網(wǎng)無法獲取公網(wǎng) IP，自己也懶得琢磨調(diào)試，并且很多內(nèi)網(wǎng)穿透的方法怎么搞都搞不成（比如筆者自己），那也可以考慮飛牛的穿透服務(wù)。畢竟具體的網(wǎng)絡(luò)環(huán)境各有各的不同，能用錢解決的是還是盡量別消耗過多的時(shí)間精力。在筆者看來，這個(gè)價(jià)格比玩游戲充月卡便宜多了，就是不知道后續(xù)會(huì)不會(huì)開放端口自定義，這樣部分自建服務(wù)也好做外網(wǎng)暴露。

不過牽扯到備案的問題，端口自定義功能估計(jì)也不會(huì)很快對(duì)個(gè)人用戶開放。如果對(duì)企業(yè)用戶開放了自定義端口或者四級(jí)域名，部分非保密性的在線業(yè)務(wù)直接映射出來會(huì)方便很多。對(duì)于個(gè)人用戶而言，還是琢磨下反代吧。

部署目的與選型

再回到辦公室這臺(tái)機(jī)器上，當(dāng)時(shí)的思路很簡(jiǎn)單，這臺(tái)機(jī)器不入賬計(jì)固定資產(chǎn)，所以在保證穩(wěn)定的情況下越便宜越好。

那最開始想到的自然是搞個(gè)二手工作站，基本的需求如下：

• 必須得有 3 個(gè)或者更多的硬盤接口；

• 處理器必須有核顯，不需要單獨(dú)配獨(dú)顯，規(guī)格盡量高；

• 機(jī)箱尺寸盡量小，最好比塔式機(jī)箱更小。

在滿足以上要求的同時(shí)，綜合造價(jià)盡量便宜，翻了不少的文章，最后選擇了 600G1 SFF，彼時(shí)購入價(jià)格為 185.22 元。肯定會(huì)有人說 G3 的價(jià)格只有二百，為什么不上更高的，其實(shí)點(diǎn)進(jìn)去看就能發(fā)現(xiàn)完全做不到這個(gè)價(jià)格，是常見那種價(jià)格陷阱而且不包郵。當(dāng)然現(xiàn)階段 G1 也不建議了，畢竟價(jià)格上漲了 25% 有余，不如再加個(gè)二三十直接上 G3。

接下來基于這臺(tái) 600G1 SFF 開始選型。首先是硬盤的選擇，當(dāng)時(shí)的打算是兩個(gè)接口做 RAID1，這個(gè)存儲(chǔ)池放只需要存檔的凍結(jié)數(shù)據(jù)和文件，還有一個(gè)接口接個(gè)固態(tài)，這存儲(chǔ)池作為系統(tǒng)盤和需要大量交換的活動(dòng)數(shù)據(jù)和文件。基本架構(gòu)就是考慮容量了，飛牛系統(tǒng)占用分配 48G 絕對(duì)夠用了，部門總共 11 個(gè)人，單時(shí)間段的對(duì)外動(dòng)態(tài)數(shù)據(jù)不會(huì)超過 150G，考慮到一些備份預(yù)留，SSD 有個(gè) 480G/500G 足夠了。

機(jī)械盤這邊，手上有一塊富余的 2T 硬盤，再添一塊二手機(jī)械組 RAID1 就行了。直接找了服務(wù)器拆機(jī)的盤，一塊 Intel 480G 固態(tài)和一塊希捷的 2T 機(jī)械，攏共 378 元。

這顆 E3 1265L V3 畢竟還是四代的處理器，彼時(shí)入手價(jià)格為 104 元，現(xiàn)在價(jià)格已經(jīng)漲了 50%，沒有購入必要了。能上消費(fèi)級(jí)主板 E3 V3 是唯一的優(yōu)勢(shì)，處理器最后一位是 5 代表有核顯，0 則是沒有核顯。為了方便裝機(jī)所以買了帶核顯的版本，而且比起同代基本同規(guī)格的 i7 可便宜多了。唯一的缺點(diǎn)可能就是核顯規(guī)格不太行，但做一個(gè)文件服務(wù)器使用，實(shí)際也并不需要核顯性能有多強(qiáng)。

處理器標(biāo)示的 TDP 有 45W，實(shí)測(cè)整機(jī)的待機(jī)功耗在 18W，啟動(dòng)傳輸情況下的功耗則是在 32W 左右，每月平均耗電差不多在 15 度左右。相比成品 NAS 來說，這個(gè)功率也算可以了。飛牛更新之后，遠(yuǎn)程進(jìn)入管理頁面后，非活動(dòng)的機(jī)械盤并不會(huì)起轉(zhuǎn)，畢竟活動(dòng)數(shù)據(jù)都在固態(tài)上。在辦公室備份資料到機(jī)械盤，功耗差不多 60W 上下。

內(nèi)存這邊踩了不小的坑，因?yàn)檫@臺(tái)機(jī)器直接加內(nèi)存會(huì)不識(shí)別。最初我是 3 根 4G 的 D3 內(nèi)存，確認(rèn)了其中一根損壞無法使用撅了退款，以 8G 的總內(nèi)存運(yùn)行了小半年。后來有時(shí)間了又買了兩根補(bǔ)上，折騰一下午都不行，都有把機(jī)器砸了的心了，結(jié)果又莫名其妙識(shí)別了新加的內(nèi)存。內(nèi)存總共花了 35.99 元，如果更換陳兩根 8G D3，價(jià)格會(huì)高上不少。而且我估計(jì)即便選擇 8G D3 同樣會(huì)有識(shí)別問題，考慮到現(xiàn)在價(jià)格優(yōu)勢(shì)已經(jīng)完全沒了，抄作業(yè)還是上更新的設(shè)備吧。

另外還需要單獨(dú)購買硬盤螺絲，算上郵費(fèi)差不多折合 1 塊 1 個(gè)，總共需要 8 顆。光驅(qū)位的尺寸只適合再裝一塊固態(tài)，但是總共 SATA 口就只給了 3 個(gè)，必須再來一張 PCIe 轉(zhuǎn)接卡。至于 3.5 吋的機(jī)械硬盤就不要想了，沒有能夠固定的位置。后續(xù)換來新的二手硬盤多走兩步替換就行了，總歸只是個(gè)備份。需要中轉(zhuǎn)的數(shù)據(jù)都放在 SSD 上，節(jié)能而且傳輸速度快。

手上還有一臺(tái)零刻 Me mini 飛牛聯(lián)名款，帶了 5 年的專業(yè)版穿透服務(wù)，如果業(yè)務(wù)需求不需要機(jī)械硬盤的話，這也是個(gè)不錯(cuò)的選擇。這臺(tái)機(jī)器是當(dāng)時(shí) Me mini 普通版試用后，置換的帶穿透服務(wù)的聯(lián)名款。價(jià)格自然離固定資產(chǎn)入庫的價(jià)格還遠(yuǎn)得很，雙 2.5G 網(wǎng)口也足夠內(nèi)網(wǎng)的帶寬開銷了。聯(lián)名款與標(biāo)準(zhǔn)版的機(jī)器區(qū)別有兩處，一是機(jī)器頂部外殼的絲印標(biāo)注了聯(lián)名款的 LOGO，二是機(jī)內(nèi) EMMC 預(yù)裝了飛牛系統(tǒng)。

說白了 600G1 SFF 這臺(tái)就是屎上雕花，畢竟要便宜還要一定的性能還要機(jī)械盤位。在我看來是沒有 ME mini 這樣一步到位舒服的，頂多還得配個(gè)硬盤盒，整體的成本更高一些。而且跟主機(jī)一比占地面積小了太多，而且工作站的機(jī)箱比這 Xbox Series X 還要大不少。如果是比較小的工位，撿垃圾這思路是真不太行。

而且現(xiàn)在固態(tài)價(jià)格又起飛了，要是手里多余的固態(tài)很多，這么多硬盤接口你就只管插滿，剩下的系統(tǒng)來想辦法。6 根 256G 的固態(tài)好歹都能湊出 1.5T 來，這個(gè)容量已經(jīng)足夠絕大多數(shù)非影音需求的用戶情況了，相信大家隨便找找就能找出不少閑置的 M.2 固態(tài)硬盤。

面向的場(chǎng)景

具體的工作內(nèi)容就不展開了，大家可以理解為單一的文件需要分發(fā)到很多人，而且無法借各類助 OA 或 IM 軟件。在這個(gè)情況下降低多層多次傳遞，通過網(wǎng)盤來保證對(duì)應(yīng)版本文件的分發(fā)。

現(xiàn)在飛牛同步也上線了，這樣還可以將過程版的文件同步備份，萬一工作電腦硬盤滅失還能找個(gè)可用的版本出來；還有全部工作完成后定稿文件的存檔，也是個(gè)人忙完這個(gè)項(xiàng)目或遠(yuǎn)程或在機(jī)關(guān)進(jìn)行上傳備份。

誠然這些功能飛書、釘釘之類的是可以滿足，甚至 WPS 的在線文檔都加上身份驗(yàn)證和權(quán)限分配的都可以實(shí)現(xiàn)類似的功能。但關(guān)鍵在于，投標(biāo)工作組并不是一個(gè)長期機(jī)構(gòu)，而且在線文檔沒有本地文檔直觀，使用的上手學(xué)習(xí)成本依舊存在，反而會(huì)降低效率。而且有個(gè)鏈接直接甩給要文件的人，可比我沒在電腦旁時(shí)、得在手機(jī)上找到之前發(fā)送的文件再轉(zhuǎn)發(fā)出去方便多了。

當(dāng)然這種東西最重要的就是讓大家開始用，哪怕大部分人不看，那至少得有個(gè)可用的操作手冊(cè)供人參考。而且作為輔助工具，對(duì)部門大多數(shù)人的作用還是資料備份，像筆者這樣通過文件分享進(jìn)行招投標(biāo)文件分發(fā)的人并不是多數(shù)。希望之后的企業(yè)版，能夠?qū)?duì)應(yīng)的教程集成個(gè)圖文版本的進(jìn)去而不是只有實(shí)機(jī)的首次使用引導(dǎo)。

以主賬號(hào)共享鏈接和次數(shù)為例，圖中的都是已經(jīng)完成投標(biāo)和后續(xù)流程交接的內(nèi)容。像聯(lián)合體投標(biāo)的項(xiàng)目，訪問次數(shù)就到了 79 次，二十來個(gè)人差不多是這個(gè)比例。自行投標(biāo)的比較大的項(xiàng)目，訪問次數(shù)則是 31 次，也確實(shí)就這么十來個(gè)人干活。而針對(duì)個(gè)人分享的成果性文件，訪問次數(shù)就是個(gè)位數(shù)。

以其他賬號(hào)共享鏈接和次數(shù)為例，他這個(gè)賬號(hào)主要是用于他們組內(nèi)的文件同步，所以基本都在 20 次以內(nèi)。當(dāng)然并不是每次訪問都進(jìn)行完整的下載，個(gè)人版沒有流量統(tǒng)計(jì)的展示，不知道之后企業(yè)版會(huì)不會(huì)有相關(guān)展示，中轉(zhuǎn)服務(wù)的流量監(jiān)控統(tǒng)計(jì)應(yīng)該還是很好做的。

再來看外網(wǎng)狀態(tài)下傳輸速率表現(xiàn)，綁定專業(yè)版穿透的文件服務(wù)器跑所在終端速度的上傳網(wǎng)速上限是 50Mbps 的南京電信，拉取文件的則是南京聯(lián)通的千兆寬帶。可以看到傳輸速率基本在在 4MB/s 上下，折算就是 32Mbps 略低于宣傳的 40Mbps，差了 20% 左右。但筆者在此期間也看了其他人的穿透?jìng)鬏斔俣龋芏嗄軌蜻_(dá)標(biāo) 40Mbps，應(yīng)該是本身網(wǎng)絡(luò)的的情況就這樣，單位最近在新拉網(wǎng)線接 AP，后面給這臺(tái)機(jī)器補(bǔ)個(gè)無線網(wǎng)卡做好匯聚，表現(xiàn)應(yīng)該就能頂格了。

綁定高級(jí)版穿透的 ME mini 是北京聯(lián)通，拉取文件則是機(jī)關(guān)的南京電信。實(shí)際傳輸速率基本在 1.2M/s 左右，折算下來 10Mbps 左右，也是跟標(biāo)稱速率差個(gè) 20% 不到。所以兩版實(shí)際傳輸速率大家就按八成考慮就行，估計(jì)和網(wǎng)絡(luò)情況、流量統(tǒng)計(jì)口徑都有關(guān)系。

官方穿透還支持第三方應(yīng)用和 Dokcer 應(yīng)用的遠(yuǎn)程訪問，以上架官方商店的 OmniTools 為例，在外網(wǎng)環(huán)境下直接點(diǎn)擊應(yīng)用圖標(biāo)，就能夠直接跳轉(zhuǎn)到omini-tools. 你的 FNID.5ddd.com或omini-tools. 你的 FNID.fnos.net這兩個(gè)鏈接，提供的所有功能都能正常使用。能夠遠(yuǎn)程使用 OminiTools 之后，不需要像原來那樣，在新電腦或者其他臨時(shí)電腦上，安裝 WPS 之類的軟件或者工具再登錄自己的賬號(hào)。處理下圖片和 PDF 內(nèi)容這種輕量化的需求，在線就可以搞定，走的時(shí)候把飛牛賬號(hào)注銷登錄就行。

當(dāng)然像 dosgame web 這種通過 Docker 部署的應(yīng)用，在 Docker 容器管理頁面點(diǎn)擊鏈接的快捷鍵，也能夠通過飛牛穿透開啟遠(yuǎn)程訪問。這樣也能保證大部分的服務(wù)，可以在外網(wǎng)直接設(shè)置，不需要進(jìn)入內(nèi)網(wǎng)環(huán)境才開始驗(yàn)證。像 1Panel 和 Lucky 這些限制公網(wǎng)訪問的應(yīng)用來說，這種模式也不容易遭到攻擊，畢竟要從飛牛的管理頁面進(jìn)行跳轉(zhuǎn)，整體的安全性可以接受。

聊聊其他替代方案

實(shí)現(xiàn)遠(yuǎn)程滿速訪問 NAS 的核心思路是建立一條數(shù)據(jù)傳輸通道。不嚴(yán)格而且有重復(fù)交叉的可以分為以下大類：代理轉(zhuǎn)發(fā)、虛擬局域網(wǎng)/軟件定義廣域網(wǎng) SD-WAN、反向代理隧道、端口暴露打洞、商業(yè)代理轉(zhuǎn)發(fā)、走 IPv6。

這個(gè)分類是基于自身認(rèn)知和理解，所劃分粗糙，如果有更精細(xì)和準(zhǔn)確的劃分思路歡迎交流。以下的優(yōu)缺點(diǎn)評(píng)判基于免費(fèi)版或者最基礎(chǔ)價(jià)格套餐。

代理轉(zhuǎn)發(fā)的代表性工具有 FRP 和 ngrok，優(yōu)點(diǎn)在于你有最大的可控性，可以根據(jù)具體需求進(jìn)行自定義設(shè)置，但前提是需要你有一臺(tái)對(duì)應(yīng)的 VPS 或者有公網(wǎng) IP 寬帶下的設(shè)備作為中轉(zhuǎn)服務(wù)器，而且成本并不低，穩(wěn)定性依賴中轉(zhuǎn)服務(wù)器的網(wǎng)絡(luò)質(zhì)量；使用 VPS 則是大廠便宜的帶寬低，小服務(wù)商的便宜高配一定跑路，境外低價(jià)服務(wù)商速率表現(xiàn)不好且也容易跑路。

虛擬局域網(wǎng)的代表性工具有 Zerotier 和 Tailscale，優(yōu)點(diǎn)在于配置完成后，下屬設(shè)備可以像在局域網(wǎng)內(nèi)互訪，但復(fù)雜內(nèi)網(wǎng)或者跨運(yùn)營商情況下打洞成功率較低，且免費(fèi)版的功能受限。并且使用 Zerotier 自建 Moon 服務(wù)器的話，使用國內(nèi)云服務(wù)器容易封 IP。二者都是基于一個(gè)或多個(gè)官方或非官方的認(rèn)證服務(wù)器，來認(rèn)證哪些設(shè)備可以解析加入所建立的虛擬局域網(wǎng)，也是多個(gè)獨(dú)立子網(wǎng)集中管理的最佳選擇之一。

反向代理隧道是專門給 Cloudflare Tunnel 的一個(gè)分類，如果只有 Web 界面應(yīng)用的話整體配置極其煎蛋，而且 Cloudflare 作為云服務(wù)商集成了 DDoS 防護(hù)和 Web 防火墻，安全性較高。免費(fèi)版只支持 http/https，需要穩(wěn)定暴露其他 TCP/UDP 服務(wù)需要付費(fèi)訂閱。而且速度表現(xiàn)依賴于流量被正確路由到國內(nèi)的節(jié)點(diǎn)，而很多時(shí)候都要跨境走一道，這時(shí)的速度表現(xiàn)就不太行了。這不前兩天剛?cè)姹罎⒁换兀媸浅闪?Cloudflare 直譯「云閃爆發(fā)」。不過這算是互聯(lián)網(wǎng)基礎(chǔ)設(shè)置崩潰，個(gè)人也沒啥好的應(yīng)對(duì)方法。

端口暴露打洞是專門給 Lucky 的一個(gè)分類，嚴(yán)格來講是給 STUN 協(xié)議的。STUN 是服務(wù)于 SD-WAN 協(xié)議，使用 Lucky 就是借助了 STUN 協(xié)議和外部的 STUN 服務(wù)器來打洞，通過 UPnP 暴露端口，從而建立一條 P2P 臨時(shí)通道。缺點(diǎn)自然也顯而易見了，配置復(fù)雜學(xué)習(xí)成本高，而且必須是 NAT1 全錐形網(wǎng)絡(luò)，更復(fù)雜網(wǎng)絡(luò)環(huán)境無法使用，需要借助 Webhook 將時(shí)時(shí)更新不定期變化的端口。

商業(yè)代理轉(zhuǎn)發(fā)就是像花生殼 Oray、Cpolar 和 Nascab 這種，與自建 FRP 的原理是相同的，付費(fèi)能夠獲得穩(wěn)定高帶寬的服務(wù)和及時(shí)的技術(shù)支持，但其底層架構(gòu)無法自定義，而且價(jià)格相比自建會(huì)更高。以花生殼為例，NAS 版最低套餐是 98 元/年，價(jià)格與名稱與官網(wǎng)的其他版本都不同，但也看不到更具體的服務(wù)情況。

走 IPv6 的前提是你得有真正的 IPv6 網(wǎng)址，不結(jié)合以上的各個(gè)工具，是絕對(duì)能跑滿上傳的。但是關(guān)鍵在于，建設(shè)較早的單位內(nèi)網(wǎng)基本不會(huì)給你配置 v6，部分地區(qū)的家寬也是在對(duì)稱性 NAT 環(huán)境下的內(nèi)網(wǎng)假 v6 地址。像筆者單位就就是只有 IPv4，而各地電信用戶則是存在大量 v6 NAT6 的情況，不可避免地回到了更原始的思路。不過筆者家中寬帶的 v6 連接類型是 Native，搞個(gè)虛擬局域網(wǎng)還是可以玩玩的。

所以大家看到了問題在哪么？對(duì)啦，就是這些替代方案都需要自配，很難做到開箱即用。相比付費(fèi)穿透的便利性而言，所謂的其他優(yōu)勢(shì)都可以忽略了。不能開箱即用就意味著不適合我的使用場(chǎng)景，類似投標(biāo)組員這種臨時(shí)用戶不能便利的使用相關(guān)的文件服務(wù)。當(dāng)然商業(yè)代理轉(zhuǎn)發(fā)這種也能做到理論上的開箱即用，但我用的系統(tǒng)就有了對(duì)應(yīng)的付費(fèi)服務(wù)，其他的商業(yè)代理轉(zhuǎn)發(fā)都是第三方，為啥不用原生的呢？

優(yōu)點(diǎn)與不足

相比其他的所謂內(nèi)網(wǎng)穿透方案來說，飛牛穿透的最大優(yōu)勢(shì)在于省事且穩(wěn)定，畢竟哪有花錢的不是。

對(duì)于終端用戶來說，需要保證的是使用體驗(yàn)而不是所謂成本，能夠穩(wěn)定地使用才是唯一的重點(diǎn)。專業(yè)版的每月 1000G 的流量完全能夠匹配我們的投標(biāo)量，之前 8 月份最高我記得也就不到 300 個(gè) G。粗估有關(guān)單人的累計(jì)下載量上限也就 4-5 個(gè) G 左右，將近 20 個(gè)投標(biāo)項(xiàng)目差不多調(diào)動(dòng)了單位內(nèi)外超過 100 個(gè)人倒也正常。

第二個(gè)就是支持直接訪問內(nèi)置應(yīng)用和 Dokcer 應(yīng)用，比如筆者通過文件服務(wù)器部署的相關(guān)服務(wù)能夠做到開箱即用。像 Sun-Panel、Onmi-Tools 這些應(yīng)用配置完，點(diǎn)下圖標(biāo)就能在外網(wǎng)正常打開了。docker 應(yīng)用也是類似情況，多點(diǎn)兩下就能在外網(wǎng)訪問。

最重要的當(dāng)然是可以開票，而且是可以開專票。對(duì)于對(duì)公使用的情況，能開票就是最大的優(yōu)勢(shì)。能夠用錢解決的問題都不是問你，而且能夠報(bào)銷，我肯定不考慮自己咔咔踩坑。能提供在線網(wǎng)盤的服務(wù)，但不需要安裝軟件也不需要會(huì)員，這種更貼近企業(yè)的使用需求。如果企業(yè)版能夠加入臨時(shí)賬號(hào)認(rèn)證這種就更好了，可以分配給每個(gè)人不同的賬號(hào)并記錄 IP，這樣即便有泄露也方便溯源。

不足也是有的，穿透服務(wù)是綁定到單個(gè)設(shè)備上的，當(dāng)然這是從企業(yè)用戶的角度出發(fā)，對(duì)于絕大多數(shù)用戶而言這點(diǎn)不算問題。對(duì)于企業(yè)用戶來說，會(huì)涉及到異地多臺(tái)設(shè)備同步，不過兩臺(tái)異地機(jī)器間純用穿透同步確實(shí)也不太現(xiàn)實(shí)。而使用網(wǎng)盤加密中轉(zhuǎn)，總歸還是在合規(guī)要求上存在風(fēng)險(xiǎn)，畢竟有的鍋不能背啊。

最后的一些想法

不管是撿垃圾還是買新品，基礎(chǔ)的出發(fā)點(diǎn)都是為了少花錢的前提下保證所需功能。撿垃圾有撿垃圾的玩法，從東拼西湊到最終可用，穩(wěn)定運(yùn)行；買成品有買成品的玩法，開袋即食簡(jiǎn)簡(jiǎn)單單，該有外圍設(shè)備都有。

零刻和飛牛硬件聯(lián)盟的首款硬件就是秉承著這個(gè)思路，以往的傳統(tǒng) NAS 硬件只提供了 3.5 寸盤位，沒有給固態(tài)預(yù)留的插槽和接口，所以把 NAS 系統(tǒng)裝到 EMMC 上成了一個(gè)選擇。但 ME mini 本身就是全閃化的設(shè)備，筆者認(rèn)為是沒有必要留著壽命速度都遠(yuǎn)低于固態(tài)硬盤的 EMMC 存儲(chǔ)的。

當(dāng)然現(xiàn)在飛牛已經(jīng)支持系統(tǒng)設(shè)置備份，而且 Docker 的存儲(chǔ)位置可以是非系統(tǒng)盤，可以重建后直接識(shí)別原來的設(shè)置信息使用的，不用單獨(dú) compose。對(duì)于需要換機(jī)升級(jí)的用戶而言，這個(gè)狀態(tài)就算是可接受了，不過官方應(yīng)用最好提供備份功能，這個(gè)的實(shí)現(xiàn)工作量高了不少，不知道什么時(shí)候能更新進(jìn)來。新款聯(lián)盟硬件的 ME mini 是單一塊硬盤占據(jù)一個(gè)插槽，還剩下 5 個(gè)空余插槽可以插滿，把手上閑置的固態(tài)湊一湊，這種 4K 性能達(dá)標(biāo)的 NAS，相比全機(jī)械的品牌 NAS 更加方便，實(shí)際上是另外一種使用狀態(tài)了。

再回到付費(fèi)穿透服務(wù)，如果你想省心圖省事，單獨(dú)購買服務(wù)或者購買硬件聯(lián)盟產(chǎn)品都是不錯(cuò)的選擇。而且現(xiàn)在支持直接打開第三方應(yīng)用和部分 Docker 容器，缺點(diǎn)可能就只有因?yàn)樽C書的問題會(huì)先報(bào)警，需要手動(dòng)確認(rèn)后再打開對(duì)應(yīng)鏈接。但正經(jīng)部署在文件服務(wù)器上干活的應(yīng)用，全都是設(shè)置的本地賬號(hào)，所以也就沒太大所謂了。

如果你有百度網(wǎng)盤或阿里云盤會(huì)員的話而且只是自己使用，也可以使用系統(tǒng)自帶的加密備份。第一臺(tái)飛牛設(shè)備的文件加密上傳備份到網(wǎng)盤，再使用另一臺(tái)飛牛設(shè)備從網(wǎng)盤下載備份解密。這樣也能變相吃滿上行速度，缺點(diǎn)就是加密解密都需要時(shí)間，而且需要文件完全下載到本地后，才能對(duì)文件進(jìn)行操作。

所以還是要基于實(shí)際需求與顯示情況出發(fā)，少花錢又要穩(wěn)定，那自然就是需要消耗更多的經(jīng)歷和學(xué)習(xí)時(shí)間。

還有經(jīng)同辦公室的同事測(cè)試，新網(wǎng)的上傳速度基本有 100Mbps 上下，所以得弄張無線網(wǎng)卡裝上。后面還會(huì)有幾臺(tái)跑 AI 服務(wù)的機(jī)器放辦公室，還得再弄張千兆網(wǎng)卡匯聚進(jìn)來。再搞個(gè)虛擬局域網(wǎng)把異地幾個(gè)工位放的機(jī)器都匯集起來，更好的進(jìn)行管理。而且還會(huì)持續(xù)續(xù)費(fèi)飛牛的穿透服務(wù)，光一個(gè)文件分發(fā)的便利程度就已經(jīng)值回票價(jià)了，現(xiàn)在還支持官方及第三方應(yīng)用的自動(dòng)映射，有個(gè)挺省心省力的保證就行了。

https://sspai.com/post/104007?utm_source=wechat&utm_medium=social

作者：奕口大鍋天上來

責(zé)編：克萊德