如何在群晖上部署内网穿透，实现Home Assistant的远程访问

HomeAssistant是一个开源的的智能家居平台，通过它可以很方便实现对智能家居的远程监测和控制。

群晖NAS提供了一个很丰富的生态，可以很方便快捷的部署数据存储服务。

将HomeAssistant部署到群晖上可以很方便快捷的进行数据管理。

然而，系统本身只能在局域网下访问，给远程控制带来了一些不便。

内网穿透（NAT 穿透）技术可以将局域网下的特定端口映射到公网，从而实现互联网无障碍访问，实现真正的智能家居。

本文主要介绍如何在群晖上部署内网穿透服务。

一、方案选择

内网穿透有几种主要方案，按照技术分为端口映射、动态 DNS、反向代理、VPN、Ngrok、frp等，无论哪种技术，都需要一个公网IP作为中转。

按照具体部署方式，主要分为：

1、向内网穿透服务提供商购买内网穿透服务，通过厂商的带有公网IP的VPS进行代理，一般按照流量、带宽、节点数进行付费。该方案实现起来相对方便，由于都是公用带宽，所以用户体验一般，同时安全性相对可靠。

2、向VPS服务商购买带有公网IP的VPS，然后在VPS上搭建代理服务，一般按照VPS配置按年付费。该方式安全性高，用户体验好，对技术要求较高。

3、使用免费的内网穿透，一些厂商会提供免费的服务用于吸引用户，例如：Sakura、Cpolar。该方案免费，但不适合要求较高的应用。

这里主要是用于控制家居的开关，因此数据量非常小，同时考虑到成本，这里尝试了后两种方案。

二、自建frp服务器

2.2 frpc配置

连接上群晖，在桌面新建一个文件frpc.ini，内容如下

[common]
server_addr = [公网IP]
server_port = [默认是7000]
tcp_mux = true
protocol = tcp
user = [用户名]
token = [验证密钥]
dns_server = 114.114.114.114

[DS923] # 隧道的标识，不能重复
type = tcp
local_ip = 192.168.0.199
local_port = 5000
remote_port = 25000
use_encryption = true
use_compression = true

[Home Assistant]
type = tcp
local_ip = 192.168.0.10
local_port = 8123
remote_port = 28123
use_encryption = true
use_compression = true