Как раз с этим вы правы, доступ к NAS будет производится с разных мест (минимум с 3ех).
Я пока плохо представляю, по этому и спрашиваю у вас. В идеале видел доступ как по локалке (Прямой доступ к файлам , изменение и удаление.), но не знаю возможно ли это.
Как я понял сейчас задачи такие:
1) Покупка статического IP
2) Настройка маршрутизатора
1. Желательно, но не обязательно.
Можно обойтись сервисами динамических доменных имен.
Каждый раз, когда изменяется Ваш IP - роутер сообщает об этом сервису, и приписанный Вам домен (например name.dyndns.com), получит обновление IP адреса.
Система конечно ущербна чуть меньше чем полностью, но является выходом, когда невозможно или слишком дорого приобретать статический ip адрес.
2. Настройка желательна именно хорошего роутера... Желательно именно микротика, так как он позволяет произвести множество настроек.
Может даже разрешить общаться напрямую(через себя конечно) разным vpn клиентам, подключенным к нему.
Например есть локальная сеть 192.168.1.0/24, и в ней роутер назначен адресом 192.168.1.2 (что бы совсем простые скрипты скана роутеров шли лесом)
Создаем vpn сеть 192.168.30.0/24 (можно даже на одном и том же с основной сетью интерфейсе, но лучше не назначать или назначить другой виртуальный)
Мы можем как дать доступ от всей сети 192.168.30.0/24 к своей локалке 192.168.1.0/24, так и только отдельным адресам или блокам адресов...
Можем дать доступ всей *.30.0/24 только к NASу, например 192.168.1.21, и можем дополнительно ограничить доступ только к нужным портам...
Прописав в DNS сервер микротика имена и ip адреса в разных подсетях, Вы сможете не заморачиваться на написание адресов типа \\192.168.1.21\distrib\adobe\
Будете писать \\server\distrib\adobe\*
В общем, можем сделать то, что недоступно простым домашним роутерам без танцев с бубном по перепрошивке в OpenWRT например.
+ по микротикам есть уева туча статей "для чайников", и потратив некоторое время, Вы сами сделаете из него супер конфетку.
3. Приобретя на те еще 3 места по микротику, Вы можете их соединить в 1 сеть, и работать спокойно не подключаясь каждый раз заново, с ограничениями только по скорости Вашего инета.
Кстати, DNS имена, прописанные в микротиках у сотрудников позволят единообразно использовать принятые у Вас имена в сети.
А свой собственный домен позволит Вам раздать всем Вашим сотрудникам по личному емайл адресу в Вашем домене.
