Superare NAT operatore con tunnel Cloudflare

[marcotarelli]

Buongiorno a tutti.
La mia esigenza è quella di raggiungere il NAS da remoto che è dietro rete NAT.
Le possibilità già vagliate sono le seguenti:
- Tailscale: è quello che uso maggiormente ma richiede l'installazione di un client su ogni dispositivo;
- Quickconnect: funziona ma le velocità dei server di relay a cui si appoggia synology sono imbarazzanti;
La principale limitazione ce l'ho quando creo un "link condiviso" da File station da inviare ad un utente terzo che non ha un client tailscale installato.
Il nas mi restituisce un link gofile che ha delle velocità di scaricamento imbarazzanti (100 kbps).
Ho letto che creando un tunnel con il servizio cloudflare forse questa limitazione potrebbe venire meno.
Qualcuno mi può spiegare? Fatico a capirne a fondo il funzionamento e sono dubbioso sulla sicurezza di questo metodo.
Grazie!

[burghy86]

il tunnel di cloudflare funziona come tailscale ma con i servizi web

installi un client sul nas che crea la sessione con cloudflare. su cloudflare decidi di pubblicare sulla 443 che inoltra alla 5001 senza aprire una porta sul router come fa quickconnect

[marcotarelli]

A parte che tecnicamente non ho le capacità di fare quanto mi hai scritto ma per questo penso di riuscire a trovare delle guide online, come soluzione come la vedi?
Grazie dell'aiuto

[burghy86]

ma hai ancora la eolo 30/1 con un mega in up la velocità massima del file sarà 125k quindi in linea con quello che hai detto. nessun tunnel potrà darti di più.

[marcotarelli]

Scusa non ho aggiornato la firma. Domani provvedo. Adesso ho una connessione tramite sim 5g che va circa a 500/80

[marcotarelli]

ma hai ancora la eolo 30/1 con un mega in up la velocità massima del file sarà 125k quindi in linea con quello che hai detto. nessun tunnel potrà darti di più.

Aggiornamento...
Ho acquistato per un'inezia un nome dominio e ho creato il tunnel Cloudflare seguendo delle guide online.
Ora si ragiona con la velocità dei link condivisi (siamo sui 4/4,5 Mb/s).
Adesso il mio ragionamento sarebbe questo: già che ci sono, visto che le prestazioni sono superiori vorrei fare in modo che la sincronizzazione server/client su synology drive passasse dal tunnel cloudflare invece che da quick connect.
Da client android inserisco al posto dell'ID quickconnect il dominio che ho acquistato e funziona tutto correttamente. Su client windows "connessione non riuscita. Verificare le impostazioni di rete e riprovare"
Riesci a darmi qualche dritta su cosa possa essere il problema? Non riesco a capire...
Grazie

[burghy86]

su windows deve essere aperta una porta oltre la 5001

[marcotarelli]

su windows deve essere aperta una porta oltre la 5001

Dove la devo aprire? Come faccio? Mi puoi spiegare?

[marcotarelli]

Big UP.. Qualcuno mi sa dare una dritta?

[burghy86]

il tunnel cloudflare funziona solo per protocolli https e http. windows per drive vuole una porta dedicata come spiegato nella documentazione

dovrai usare quickconnect o tailscale