虚拟专用网络 (***) 提供了安全连接来访问公共网络上的各项网络资源和服务。QNAP NAS 为用户提供了一项 *** 服务，该服务允许用户通过 Internet 访问他们的 NAS 或其他来源上的任何内容。此外，还支持使用 IPSec 的第二层隧道协议 (L2TP/IPsec)、点对点隧道协议 (PPTP) 和 Open*** 软件，同时提供高级认证和加密，从而为 QNAP NAS 用户提供最安全的连接。
为什么会想到要使用NAS上的***功能呢？这要从我使用NAS的初衷说起，在实现资料备份的同时又能够实时的编辑资料并进行同步，这一功能说实话威联通NAS上自带的Qsync文件夹能实现，但是问题又产生了，Qsync文件夹里的内容会在nas和本地电脑上同时存在，所以适合存不是很大的文件，而那些占空间较大的文件只能放在共享文件夹里，这个时候问题就产生了，共享文件夹里的资料我只能通过网页访问，要想修改的话只能下载下来修改完了再上传，这样就很不方便了。电脑和nas在一个网络的时候还好说，通过映射能把nas上的共享文件夹映射到本地，不需要下载就可以直接打开编辑，但是到了外边就实现不了了。怎么才能让自己在外边的时候还能像在本地一样访问nas呢，这个时候***就登场啦！！！
闲话说了这么多，现在回到正题，下面说一下自己这次L2TP/IPsec的配置步骤：
一、NAS上的***设置
首先我进入NAS管理页面，找到APP center，然后从里面搜索Q***Service，找到后进行安装；
安装完成后进入该程序，进入下面的页面。
点击左侧的L2TP/IPsec，启动该功能，给***客户端配置IP地址段，预共享密钥，最大连接数等，其他的均可使用默认。
点击权限设置添加用户，用户可以是nas上的本地用户，也可以是域用户。
二、路由器的设置
NAS位于 NAT 路由器后面，因此需要打开 路由器上的端口，并将这些端口转发到 NAS 的固定 LAN IP。大多数路由器上都有此功能，通常称为“端口转发”、“NAT 服务器”或“虚拟服务器”。以下是每个协议对应的端口号：
协议 | 端口 |
L2TP/IPsec | UDP 500、UDP 1701、UDP 4500 |
PPTP | 1723 |
Open*** | UDP 1194（默认） |
传输控制-转发规则-虚拟服务器
新增虚拟服务：内外部端口均为500-4500，服务协议选TCP/UDP，内部服务器IP就是NAS的地址。
传输控制-转发规则-端口触发
新增端口触发：触发端口、开发端口写500,1701,4500，触发协议、开放协议选TCP/UDP。
三、客户端的设置
自己电脑是win7系统，下面我就以win7为例说一下电脑的配置。
控制面板-网络和共享中心-设置新的连接或网络-连接到工作区-创建新连接
这个地址需要填写公网IP或者域名
在网络里找到这个新建的***连接，右键属性填写以下信息：
至此，正常情况下应该是能够连接了，但是……对，但是后面的才是关键
“***连接出错789：L2TP连接尝试失败,因为安全层在初始化与远程计算机的协商时遇到一个处理错误。”
连接之后出现了错误789，这可咋办，是路由器配置的问题还是nas的问题？秉承着“外事问谷歌，内事问百度”的原则求助度娘。
至此，***连接问题完美解决了。自己在外边的时候也能够像本地一样畅快的访问和编辑nas上的文件了。