其實不會很複雜:不要用 pppoe 連線。NAS 放在 router 後面使用。沒必要的話不要開公開 http(s) 網頁,對外只使用 SSL VPN 一個 port,一切 VPN 連回 server 再說,那時不論要做什麼都好辦。不要用 quickconnect,也不要用 固定 IP,使用 DDNS 配合浮動 IP。密碼錯三次就鎖四天,四天後,IP 應該已經換掉了。這樣就差不多行了。