飞牛NAS（fnOS）全平台远程访问完全指南：Tailscale 组网 + DDNS + 内网穿透三方案对比 | 2026

1
# 在飞牛NAS 的 SSH 终端中执行
2
docker run -d \
3
  --name tailscale \
4
  --restart unless-stopped \
5
  --network host \
6
  --cap-add NET_ADMIN \
7
  --cap-add SYS_MODULE \
8
  -v /var/lib/tailscale:/var/lib/tailscale \
9
  -v /dev/net/tun:/dev/net/tun \
10
  tailscale/tailscale:latest \
11
  tailscaled

1
# 通过 SSH 登录飞牛NAS（使用管理员账号）
2
ssh admin@192.168.1.xxx
3

4
# 使用 curl 一键安装
5
curl -fsSL https://tailscale.com/install.sh | sh
6

7
# 启动并登录（会生成一个授权链接）
8
sudo tailscale up
9

10
# 访问终端显示的链接，在浏览器中完成 Tailscale 账号授权

1
# 查看 NAS 的 Tailscale IP
2
tailscale ip -4
3
# 输出示例：100.64.0.5
4

5
# 查看所有设备状态
6
tailscale status

1
# 在 NAS 上开启出口节点功能
2
sudo tailscale up --advertise-exit-node
3

4
# 在客户端上选择 NAS 作为出口节点（Admin Console → 对应机器 → Edit route settings → Exit node）

1
# docker-compose.yml
2
version: "3"
3
services:
4
  cloudflare-ddns:
5
    image: oznu/cloudflare-ddns:latest
6
    container_name: cloudflare-ddns
7
    restart: always
8
    environment:
9
      - API_KEY=你的Cloudflare_API_Token
10
      - ZONE=yourdomain.com           # 你的域名
11
      - SUBDOMAIN=nas                 # 子域名（最终访问地址：nas.yourdomain.com）
12
      - PROXIED=false                 # false：DNS 直解析（不走 CF CDN，必须设 false）
13
      - TTL=120                       # DNS TTL（秒），越小 IP 变化后更新越快

1
docker compose up -d
2
# 每 5 分钟自动检测公网 IP 并更新 DNS 解析

1
# 下载最新版 frp（在服务器上执行）
2
# 从 https://github.com/fatedier/frp/releases 获取最新版本号
3
FRP_VERSION="0.61.0"
4
wget https://github.com/fatedier/frp/releases/download/v${FRP_VERSION}/frp_${FRP_VERSION}_linux_amd64.tar.gz
5
tar -zxvf frp_${FRP_VERSION}_linux_amd64.tar.gz
6
cd frp_${FRP_VERSION}_linux_amd64
7

8
# 配置服务端（frps）
9
cat > frps.toml << 'EOF'
10
# frp 服务端配置
11
bindPort = 7000              # frp 内部通信端口（客户端连服务端用）
12
vhostHTTPPort = 8080         # HTTP 虚拟主机端口（可选）
13
vhostHTTPSPort = 8443        # HTTPS 虚拟主机端口（可选）
14

15
# 仪表盘（监控面板，可选）
16
webServer.addr = "0.0.0.0"
17
webServer.port = 7500
18
webServer.user = "admin"
19
webServer.password = "your-dashboard-password"
20

21
# 安全认证（客户端必须携带此 token）
22
auth.method = "token"
23
auth.token = "your-secret-frp-token-change-this"
24

25
# 日志
26
log.to = "/var/log/frps.log"
27
log.level = "info"
28
log.maxDays = 3
29
EOF
30

31
# 使用 systemd 管理 frps（开机自启）
32
sudo cp frps /usr/local/bin/
33
sudo chmod +x /usr/local/bin/frps
34

35
cat > /etc/systemd/system/frps.service << 'EOF'
36
[Unit]
37
Description=frp Server Service
38
After=network.target
39

40
[Service]
41
Type=simple
42
ExecStart=/usr/local/bin/frps -c /etc/frp/frps.toml
43
Restart=on-failure
44
RestartSec=5s
45

46
[Install]
47
WantedBy=multi-user.target
48
EOF
49

50
sudo mkdir -p /etc/frp
51
sudo cp frps.toml /etc/frp/
52
sudo systemctl enable frps
53
sudo systemctl start frps
54
sudo systemctl status frps

1
# 系统防火墙（iptables / ufw）
2
sudo ufw allow 7000/tcp   # frp 内部通信
3
sudo ufw allow 7500/tcp   # 仪表盘（可选）
4
sudo ufw allow 5001/tcp   # 映射的 fnOS 管理端口
5
sudo ufw allow 2222/tcp   # 映射的 SSH 端口
6

7
# 同时在云服务器控制台的安全组中也要放行以上端口！

1
# 在飞牛NAS 的 SSH 中下载并配置 frp 客户端（frpc）
2
FRP_VERSION="0.61.0"
3
wget https://github.com/fatedier/frp/releases/download/v${FRP_VERSION}/frp_${FRP_VERSION}_linux_amd64.tar.gz
4
tar -zxvf frp_${FRP_VERSION}_linux_amd64.tar.gz
5
cd frp_${FRP_VERSION}_linux_amd64
6

7
# 配置客户端
8
cat > frpc.toml << 'EOF'
9
# frp 客户端配置
10

11
# 服务端连接信息
12
serverAddr = "你的云服务器公网IP"
13
serverPort = 7000
14

15
# 与服务端一致的认证 token
16
auth.method = "token"
17
auth.token = "your-secret-frp-token-change-this"
18

19
# 日志
20
log.to = "/var/log/frpc.log"
21
log.level = "info"
22

23
# ── 映射规则 ──────────────────────────────────────────
24

25
# fnOS 管理界面（HTTP/HTTPS）
26
[[proxies]]
27
name = "fnos-web"
28
type = "tcp"
29
localIP = "127.0.0.1"
30
localPort = 5001            # fnOS 管理界面端口
31
remotePort = 15001          # 通过服务器的这个端口访问
32

33
# SSH 远程管理
34
[[proxies]]
35
name = "fnos-ssh"
36
type = "tcp"
37
localIP = "127.0.0.1"
38
localPort = 22
39
remotePort = 12222          # 用非标准端口，减少暴力破解
40

41
# SMB 文件共享（如果需要）
42
[[proxies]]
43
name = "fnos-smb"
44
type = "tcp"
45
localIP = "127.0.0.1"
46
localPort = 445
47
remotePort = 14445
48
EOF
49

50
# 安装并启动 frpc 服务
51
sudo cp frpc /usr/local/bin/
52
sudo chmod +x /usr/local/bin/frpc
53

54
cat > /etc/systemd/system/frpc.service << 'EOF'
55
[Unit]
56
Description=frp Client Service
57
After=network.target
58

59
[Service]
60
Type=simple
61
ExecStart=/usr/local/bin/frpc -c /etc/frp/frpc.toml
62
Restart=on-failure
63
RestartSec=5s
64

65
[Install]
66
WantedBy=multi-user.target
67
EOF
68

69
sudo mkdir -p /etc/frp
70
sudo cp frpc.toml /etc/frp/
71
sudo systemctl enable frpc
72
sudo systemctl start frpc

1
# 访问 fnOS 管理界面
2
http://你的服务器IP:15001
3

4
# SSH 连接
5
ssh -p 12222 admin@你的服务器IP
6

7
# 如果配置了域名（服务器 IP 解析到域名）
8
http://nas.yourdomain.com:15001
9
ssh -p 12222 admin@nas.yourdomain.com