把 NAS 端口直接映射到公网，等于把存储设备暴露在扫描器面前。走隧道的远程访问更稳妥。
基本连接方式
在笔记本或手机上开启连接，与 NAS 处于不同网络时，通过其内网地址即可访问。前提是 NAS 所在网络也有设备接入同一条专线，形成可互通的网络环境。
速率与使用场景
远程上传下载受出口带宽限制，大文件传输建议在空闲时段进行。照片备份这类小文件高频操作，对延迟更敏感。
安全设置建议
关闭不必要的公网端口映射，开启账号两步验证，并为远程访问单独设置权限受限的账号，避免主账号在外部环境使用。
连接失败的排查
先确认两端都已连接并处于同一区域，再检查 NAS 防火墙是否放行访问来源。仍失败时用 ping 与端口探测确认链路是否打通。
远程桌面的替代
如果只是取用文件，优先使用 NAS 自带的外网访问或同步工具，比远程桌面更省带宽、更稳定。需要操作管理界面时再建立隧道，把两种方式分开使用，能明显降低对上行带宽的占用。
关机与休眠的影响
NAS 进入休眠后，隧道可能因无流量而断开，表现为需要重新连接才能访问。可以在设备上设置定时唤醒或保持网络心跳，避免在需要取文件时才发现设备处于休眠状态。
端口与转发
在路由器上开放端口会增加暴露面，优先使用客户端隧道访问，不必做端口映射。确实需要转发时，限定来源地址并定期检查规则，使用完毕后及时关闭。