设置vpn服务
首次使用turbo nas的vpn服务时，请按照下面的说明操作：
启动vpn服务器前的注意事项
启动l2tp/ipsec的，pptp，openvpn的和服务器
新增vpn使用者
连接端口转址设置
附录.利用客户端软件连接vpn
1.启动vpn服务器前的注意事项
确认网络连线正常。turbo nas无法同时作为vpn用户端与服务器，请确认turbo nas没有设置为vpn用户端。l2tp/ipsec仅支持qts4.2.0以上版本。如需使用此选项，请先将qts升级至4.2.0以上版本。2.启动l2tp/ipsec、pptp和openvpn服务
turbo nas支持l2tp/ipsec、pptp、和openvpn的vpn联机。请选择一个联机方式并将其启用。l2tp/ipsec
l2tp（layer two tunneling
protocol）是结合l2f与pptp所开发的点对点虚拟隧道协议技术。相较于pptp仅于两端点间建立单一隧道，l2tp支持使用多隧道，且可搭配ipsec加密协议来进行隧道验证，以提供安全性更高的虚拟私有网络解决方案；此合并做法称为l2tp/ipsec。l2tp/ipsec支持大多数客户端操作系统（包括windows、os
x、linux的客户端和移动装置）。l2tp/ipsec vpn服务器系以app的形式发布，请进入［app center］搜寻［l2tp/ipsec vpn service］，并将其安装于您的turbo nas内。安装完成后，进入［控制台］>［应用服务］>［vpn服务］>［vpn服务器设置］，勾选启用l2tp/pptp vpn服务器，并于右侧下拉选单中选择［l2tp/ipsec］。各设置字段说明如下：
vpn客户端ip范围：设置此vpn的ip范围（需为虚拟ip地址），而服务器的ip地址则需以1结尾（如：10.2.0.1）。预先共享密钥：设置l2tp/ipsec的联机密钥。在您于客户端进行联机时，需同时输入此数值，预设为qnap，建议您联机前更改此数值。较大联机数量：设置可联机进入此vpn网络的用户数量上限。认证：选择认证方式，包含ms-chapv2和pap。网络接口：选择一个网络界面作为建立vpn的网段。手动设置dns：透过勾选此项，您可指定此vpn所使用的dns服务器。pptp
pptp（point-to-point tunneling protocol）是一个透过专用虚拟网络（vpn）从远程将数据安全传输到nas的解决方案，可支持windows、mac、linux和移动装置使用。于［控制台］>［应用服务］>［vpn服务］>［vpn服务器设置］，勾选启用l2tp/pptp vpn服务器，并于右侧下拉选单中选择［pptp］。各设置字段说明如下：
vpn客户端ip范围：设置此vpn的ip范围（需为虚拟ip地址），而服务器的ip地址则需以1结尾（如：10.0.0.1）。较大联机数量：设置可联机进入此vpn网络的用户数量上限。认证：选择认证方式，包含ms-chapv2和pap。加密：选择此vpn的加密等级（包含aes 128 bits和aes 40/128 bits）。联机的客户端需设置相同加密等级之联机。网络接口：选择一个网络界面作为建立vpn的网段。手动设置dns：透过勾选此项，您可指定此vpn所使用的dns服务器。openvpn
openvpn是一个开放原始码的vpn解决方案，此vpn联机将会透过ssl来进行加密。于［控制台］>［应用服务］>［vpn服务］>［vpn服务器设置］，勾选openvpn服务器，并点选套用来启动。各设置字段说明如下：
vpn客户端ip范围：设置此vpn的ip范围（须为保留ip地址），而服务器的ip地址则需以1结尾（如：10.8.0.1）。vpn服务器端口：设置此openvpn的端口。较大联机数量：设置可联机进入此vpn网络的用户数量上限。加密：选择此vpn的加密等级（包含无、aes 128 bits和aes 256 bits）。联机的客户端需设置相同加密等级之联机。网络接口：选择一个网络界面作为建立vpn的网段。通讯闸转送：选择是否所有联机皆使用此服务器做为预设**。启动vpn压缩联机：选择是否启用vpn压缩联机，以增加数据连接速度，但此举将增加cpu联机负担。手动设置dns：透过勾选此项，您可指定此vpn所使用的dns服务器。注意：当openvpn的设置、myqnapcloud名称、或安全凭证变更时，您将需要更新设置档。3.新增vpn使用者
请在［控制台］>［应用服务］>［vpn服务］>［vpn客户端管理］，按［新增使用者］。turbo
nas本机的用户将会显示在此，请勾选允许使用vpn服务的使用者，并选择其联机方式（l2tp/ipsec、pptp和openvpn），再按［套用］。注意：目前vpn服务仅支持本机用户。4.端口转址设置
若turbo nas是架构于nat路由器之后，您需要将vpn的端口打开，并把这些端口对应到turbo nas的固定lan
ip，市售的路由器上几乎都有提供此功能，一般称作为port forwarding、nat server或是virtual
server，请参考您的路由器厂商所提供的说明来进行设置。以下为各联机方式其对应的端口：
联机方式
对应端口
l2tp/ipsec
udp 500、udp 1701、udp 4500
pptp
1723
openvpn
udp 1194（预设）
或您可透过myqnapcloud服务，将turbo nas设置为支持upnp（universal plug-and-play network
protocol）路由器自动转址功能；请于［myqnapcloud服务］>［远程访问服务］>［自动设置路由器］启动upnp端口转址，并开启路由器上对应服务的端口。关于更多myqnapcloud细节设置