防火墙设置只允许特定 ip 访问（内网除外）就行，然后找个小鸡搭个代理。客户端用这个代理访问 nas 就行。 只要你的代理不泄漏，别人也访问不了 nas 了。

开 ss 回家，要映射服务到公网的前置套一层 oauth 认证

@wonderfulcxm #3 其实直接用 CLoudfalre tunnel 就行了，可以零信任，可以 mtls ，也可以 WAF

我用 pangolin 这套方案