文章目录[隐藏]
本节我们设定群晖VPN server套件L2TP/IPSec协议设定实现远程访问。建议你阅读：
http://www.511yj.com/nas-synology-vpn.html
http://www.511yj.com/nas-synology-openvpn.html
L2TP/IPSec协议设定
1、在VPN套件中切换到L2TP/IPSec选项卡下，按照下图设定，务必记住访问密钥
2、务必打开Synology NAS与路由器上的端口转发与防火墙设置，确认UDP端口 1701 500 4500 已经打开
VPN客户端安装及配置：
你如果使用的系统是WIN10，就不需要第三方的VIP工具了，按照下面配置：
1、在windows窗口左下角--点击开始--设置，>
2、网络和Internet->VPN、点击添加VPN连接
3、在弹出的对话框中：
VPN提供商选择Windows(内置)
连接名称随意填写：vpn
服务器名称或地址填写你服务器的外网地址
注意：你的主机IP如果不是公网IP,那里这里只能填写你的NAS访问地址的IP，不能加端口！比如：192.168.x,x，在局域网内测试使用
VPN类型选择使用预共享密钥的L2TP/IPsec
预共享密钥填写上面服务器设置的密钥
登录信息填写群晖的用户名及密码:
填写完成后点击确定即可
4、完成后在网络中就可以看见你设置的VPN连接了，点击连接后即可连接到VPN服务器
5、这样我们就可以在本地电脑非常方便的访问群晖NAS了
重要说明:
1、实际上很多人按照以上步骤做了，还是出现各种错误，这里我介绍一些绕过坑的办法
2、开始-控制面板-防火墙-高级设置，添加-入站规则把 1701 500 4500全部放行
3、你电脑本地的DNS服务器和nas里的DNS服务器地址设置一样，比如：114.114.114.114
4、到路由器里做端口：1701 500 4500 映射
5、如果建立好VPN访问失败，显示：远程服务器名称没有解决，首先，你在vPN设置里务必填写的是IP
NAS的IP,比如：192.168.xxx.xxx,千万不能带端口
6、VPN设置里的账号密码是你NAS里用户权限最高的，比如admin
7、最后，你一定会问，我的NAS里怎么没有VPN server套件，这个需要自己想办法，前提是我们是守法好公民。
8、在NAS里，在VPN server设置权限里，要给你的登录用户最高权限。
9、当然你也可以使用第三方VPN工具登录，比如OpenVPN
这个网址，目前还可以访问:https://www.techspot.com/downloads/5182-openvpn.html
10、没有公网固定IP的话，意义不大，玩玩而已。