NAS 主动向外发起连接，家庭 IP 上没有任何监听端口。Instant Port Mapper 一类漏洞攻击：默认即被阻断。
通告 192.168.x.0/24 网段后，你的笔记本就能像在家一样访问打印机、摄像头和 Pi 集群。
在 NAS 上打开 OpenVLAN 应用，使用与其他设备相同的身份完成验证。
在应用设置中启用"通告路由"并输入你的局域网网段（例如 192.168.1.0/24），然后在管理控制台中批准该路由。
在任何地方：ssh admin@nas 或 https://nas:5000——通过网状网络连接，全程加密。