[zai]

То есть в любом случае в роутер придется лезть? »

Что значит лезть? Один раз настроил за 5 минут и все.

Я думал если в NAS сервер воткнуть кабель из этого главного роутера, то уже расшаривание папок в интернет можно делать через веб морду самого NAS »

Так не получится, т.к. NAS будет за NAT (в другой сети), а если у тебя уже есть роутер, то просто настрой на нем VPN сервер, т.е. второй роутер тебе не нужен.

[Jula0071]

То есть в любом случае в роутер придется лезть? »

Как минимум для того, чтобы включить в нём UPnP. А так, тот же QNAP сам выпустит себя в мир, если UPnP на маршрутизаторе включен. А также настроит динамический DNS.

Я думал если в NAS сервер воткнуть кабель из этого главного роутера, то уже расшаривание папок в интернет можно делать через веб морду самого NAS. »

И тут же толпа китайцев поимеет его во все дыры.

[zai]

И тут же толпа китайцев имеет его во все дыры »

[niksan29]

то просто настрой на нем VPN сервер »

Ну я так понял не в каждом роутере есть такая функция, у меня как раз под рукой простенький tenda n301, не вижу а админке такой функции как и UPnP

включить в нём UPnP »

А нет,ошибся, UPnP активна по умолчанию...

[Angry Demon]

Ну я так понял не в каждом роутере есть такая функция

Если это дешёвый роутер класса SOHO, то да, её, как правило, нет. Но даже на таких есть функция VPN Passthrough, позволяющая дать доступ к VPN-серверу, находящемуся внутри сети. А те же QNAP NAS или Synology поддерживают сервис VPN.

[niksan29]

Кстати, вычитал что Synology есть простой доступ в сеть но через аккаунт на их сервере: С помощью службы QuickConnect можно с легкостью подключаться к Synology NAS по Интернету без необходимости настройки правил переадресации портов или выполнения сложных настроек сети. QuickConnect позволяет подключиться к DSM и некоторым пакетам Synology с помощью настраиваемого идентификатора или адреса (например, quickconnect.to/example).

А насчёт 2 lan портов в NAS все таки зачем они? Один на запись другой на чтение ?

[Busla]

Может быть есть еще какие интересные варианты? »

нанять грамотного сисадмина
обратиться к интегратору и получить грамотное решение "под ключ"

[Jula0071]

Кстати, вычитал что Synology есть простой доступ в сеть но через аккаунт на их сервере: С помощью службы QuickConnect можно с легкостью подключаться к Synology NAS по Интернету без необходимости настройки правил переадресации портов или выполнения сложных настроек сети. QuickConnect позволяет подключиться к DSM и некоторым пакетам Synology с помощью настраиваемого идентификатора или адреса (например, quickconnect.to/example). »

У QNAP есть аналогичный функционал. Собственно, это динамический DNS и реверс-прокси, проброс портов, также там ещё можно выпустить коммерческий сертификат, чтоб браузер не ругался на небезопасное соединение, VPN трёх разновидностей и куча ещё всего вроде работы с камерами видеонаблюдения. Всё это настраивается прозрачно с прицелом на домохозяек, не разбирающихся в сетевых делах. Типа кнопочки "сделай мне хорошо". Иногда эта кнопочка не срабатывает, тогда начинаются крики и ругань на скверную поддержку, где работают индусы по опроснику. Это я к тому, что желательно, чтобы настривающий это всё хоть немножко понимал, что и как он делает.

А насчёт 2 lan портов в NAS все таки зачем они? Один на запись другой на чтение ? »

Для агрегирования каналов с целью повышения пропускной способности и отказоустойчивости. Или для подключения к двум разным сетям одновременно.

[Angry Demon]

Кстати, вычитал что Synology есть простой доступ в сеть но через аккаунт на их сервере: С помощью службы QuickConnect можно с легкостью подключаться к Synology NAS по Интернету без необходимости настройки правил переадресации портов или выполнения сложных настроек сети. QuickConnect позволяет подключиться к DSM и некоторым пакетам Synology с помощью настраиваемого идентификатора или адреса (например, quickconnect.to/example)

А ещё люди, свято верящие во всякие "улучшайзеры" и "облегчайзеры" однажды с удивлением обнаруживают, что ничего не работает, почему-то, т.к. либо на магистралях проблема с маршрутизацией и сервер вендора недоступен (нет, исправят, конечно, но пользователи будут вынужденно сосать лапу вместо принесения прибыли), либо вендор поменял имя/адрес сервера и забыл сказать об этом потребителю, либо какой-нить Роскомнадзор по тупости своей случайно заблокировал нужные адреса серверов вендора.
Я о чём? Сделайте правильно, чем меньше переменных в уравнении, тем стабильнее система!

[Jula0071]

Ну мы все зависим от внешних сервисов, на то он и интернет. Не у всякой мелкой конторы есть ресурсы нанять "дорогого" айтишника хоть на четверть ставки, а по поводу предложения пригласить чтоб настроил "по уму" и ушёл, эх, сколько я видел случаев, когда такое работало несколько лет без присмотра (мониторинг для лохов), потом закономерно дохло и никто не знал, что с этим делать. Так что "волшебная кнопка" не самый худший вариант - юзер смог настроить один раз - сможет и во второй. Да, можно купить домен, сертификат, статический адрес, мощный маршрутизатор, но зачем это всё какому-нибудь Васе, которому всего лишь фоточки из отпуска домой залить? На таких вась и ориентированы NAS младшего сегмента, и спасибо, что производители предусмотрели такой домохозяечный функционал настроек.