飞牛 NAS（ARM 版）百元搞定私有云并随时随地访问！cpolar 内网穿透实验室第 738 个成功挑战

软件名称： 飞牛 NAS（ARM 版，适配 RK3566）

操作系统支持： 基于 Debian 系统，适配 Rockchip RK3399/RK3528/RK3566 系列、R5S/R6S/T4/T6、E20C、Radxa 全系列 Rockchip 开发板、N1 等 ARM 架构设备

软件介绍：

飞牛 NAS 是一款轻量化、高适配的国产 NAS 系统，专门针对 ARM 架构硬件做了深度优化，体积小、功耗低（3-5W），不用花大价钱买成品 NAS，百元 RK3566 小盒子就能跑起来。支持 SATA 硬盘扩展、Docker 容器化部署（能装监控、下载、影音等各种服务），还能通过简单操作把系统克隆到硬盘，稳定性拉满。唯一的小遗憾是原生只支持局域网访问，但搭配 cpolar 内网穿透，立马解锁公网访问，出门在外也能像用本地文件一样操作。

飞牛 NAS 的出色功能

1. 极致性价比：百元 RK3566 硬件就能搭建，对比动辄上千的成品 NAS，省下来的钱能买俩硬盘；
2. 超低功耗：3-5W 功耗，24 小时开机，一个月电费不到 1 块钱，堪称「电费刺客」的反义词；
3. 灵活扩展：支持 Docker 部署各种服务（监控、影音、下载工具），从「单纯存文件」变身「家庭智能服务器」；
4. 简单易操作：刷机流程标准化，即使是新手，跟着教程拆机短接、刷镜像，半小时也能搞定；
5. 硬盘灵活适配：支持将系统克隆到 SATA 硬盘，摆脱内置存储限制，想存多少存多少。

实用场景

场景 1：异地办公 / 差旅存取文件

• 痛点：出门在外想拿家里的文件，要么靠网盘限速传，要么让家人拍照发，又慢又容易漏；
• 爽点：用飞牛 NAS 存文件，搭配 cpolar 内网穿透，不管是在公司、高铁站还是外地酒店，打开浏览器输入 cpolar 给的固定域名，直接访问家里的 NAS，下载、修改文件和在本地操作没区别，再也不用扛着硬盘出差。

场景 2：家庭照片 / 视频私有云

• 痛点：手机相册满了，删了可惜，存云盘要么限速要么年费，还怕照片泄露；
• 爽点：RK3566 + 飞牛 NAS 组成「家庭数据银行」，3-5W 功耗常年开机，手机照片自动同步到 NAS，cpolar 穿透后，老人在老家打开手机就能看孩子的照片，不用学复杂的操作，也不用花一分钱云存储费。

场景 3：家庭监控录像本地存储

• 痛点：摄像头录像存在厂商云平台，每月续费，还担心录像被泄露；
• 爽点：飞牛 NAS 装 Docker 版 EasyNVR，摄像头录像直接存到 NAS 硬盘里，cpolar 穿透后，出差时打开手机就能看实时监控，录像想存多久存多久，彻底告别云存储续费套路。

cpolar 内网穿透技术带来的便利

1. 不用折腾路由器，新手也能上手：

   普通外网访问需要配置路由器端口映射、DDNS，还要跟运营商要公网 IP，新手看一眼就头大。cpolar 直接一键安装在飞牛 NAS 里，不用动路由器设置，自动建立加密隧道，把 NAS 的服务映射到公网，小白也能 5 分钟搞定。

2. 固定域名，再也不用记一串乱码：

   免费版内网穿透域名会随机变，每天都要重新记地址，太麻烦。cpolar 升级任意套餐就能搞固定二级子域名，比如「fnos01.cpolar.cn」，简单好记，不管过多久，输入这个地址就能访问 NAS，分享给家人也不用反复发新链接。

3. 加密传输，隐私更安全：

   cpolar 的隧道是加密的，访问 NAS 的数据全程加密，比公网 IP 直接暴露安全多了，不用担心照片、文件被窃取，比网盘的隐私保护靠谱 10 倍。

4. 全平台适配，在哪都能访问：

   不管是 Windows 电脑、Mac、手机还是平板，只要能上网，就能通过浏览器或 APP 访问 cpolar 穿透后的飞牛 NAS，不用装乱七八糟的客户端，跨设备使用超方便。

5. 零成本解锁公网访问，性价比拉满：

   cpolar 有永久免费版，足够日常使用；升级套餐也只要几十块，对比成品 NAS 的外网访问服务年费，简直是白菜价，搭配百元的 RK3566 + 飞牛 NAS，几百块就能搞定专业级的公网访问私有云。

总结

飞牛 NAS（ARM 版）+ RK3566 + cpolar 内网穿透，堪称「百元私有云天花板」组合：

• 硬件上，RK3566 小盒子百元价位，3-5W 功耗省电费，不用花大价钱买成品 NAS；
• 系统上，飞牛 NAS 轻量化、易操作，支持 Docker 扩展，从存文件到跑监控都能搞定；
• 访问上，cpolar 内网穿透彻底解决 NAS 外网访问难题，不用折腾路由器，固定域名好记又安全。

这个组合把「省钱、好用、省心」做到了极致，不管是想搭私有云的数码小白，还是喜欢折腾的极客，都能轻松上手，再也不用被网盘限速、NAS 高价、外网访问难的问题折磨，真正实现「我的数据我做主」。

百元私有云天花板按照下面的教程去做就能轻松拥有呦！

接下来，我就带你看看，这台小盒子是如何在3-5W左右功耗 + cpolar的加持下，变成一个随时随地可用的迷你NAS的。

1 准备阶段

飞牛NAS近期启动了ARM架构内测计划，重点适配和正在验证的平台包括：Rockchip RK3399/RK3528系列、R5S/R6S/T4/T6、E20C、Radxa全系列Rockchip开发板、N1等。

本教程将以RK3566为例，进行刷入arm版本飞牛作为演示。RK3566设备目前有1.0、1.1、2.0、2.1几个版本，需要将设备拆机后才能看到主板上印的具体版本：

在开始刷机操作之前，需要准备以下硬件设备和软件工具：

1. RK3566设备 x 1 （本教程使用该设备刷入arm版飞牛Nas系统）
2. 电源适配器 × 1（12V/2A）
3. 网线 × 1（千兆或百兆均可，用于连接路由器）
4. USB-Type-c数据线 x 1 (电脑有c口的话，双Type-c数据线也可以)
5. 起子、镊子 x 1（用于拆机，拧螺丝，短接触点等）
6. SATA硬盘 x 1（非必须，教程中用于演示将系统写入至硬盘中）
7. 本教程所需资源（fnos_Mainland-PE_arm_1.0.0_rk3566-null_258.img镜像，RKDevTool刷写工具等）

资源下载：

**123云盘永久链接：**www.123865.com/s/3jOKVv-Ld… 提取码：1314

2 开始刷机

2.1 驱动安装

解压云盘中的RKDevTool.zip压缩包，然后进入其目录中，可以看到DriverAssitant_v5.0文件夹，点击进入：

进入后，双击执行应用程序DriverInstall.exe，然后点击驱动安装，提示安装成功后点击确定即可：

这样驱动就安装好了。

2.2 拆机短接

说在前面，刷机的时候不要接入电源，不管是拆机短接还是Reset复位方式，电脑才能识别到设备，重要的事情说三遍：

刷机的时候不要接入电源！

刷机的时候不要接入电源！

刷机的时候不要接入电源！

拆机短接仅首次刷机时需要，后续只需要拿卡针抵住Reset复位按钮，然后连接数据线进行线刷即可。

好了，接下来开始拆机操作。首先，将设备底部的4个螺丝拧下来：

然后即可将顶部盖子取下，取下以后，将内部的SATA硬盘接口上的螺丝和边缘的螺丝都拧下来：

接着，需要把连接SATA硬盘的排线抽出，如下图操作即可：

然后从带有正面朝上字样的位置，往上扣即可拿出，看到主板：

接着，可以看到本教程中演示的RK3566设备为1.1版本，当前版本的短接点为GND和1V8金属点，如下图标注所示，同样适用于1.0版本：

如果您手里的设备版本为2.0和2.1的版本，短接位置则为如下位置：

2.3 开始刷入

找到短接触点后，接着打开前面的RKDevTool文件夹，打开后，双击执行RKDevTool.exe应用程序进行启动：

由于我们是首次刷机，所以需要勾选图中2个勾选框，接着点击名称为LoaderToDDR的末尾的空格，会弹出让选择文件，如下图操作：

接着，解压你要进行刷入的固件镜像压缩包，然后点击名称为system末尾的空格，选择解压后的镜像，然后点击打开：

注意，一定要选择解压后的镜像，确保后缀是img,不是rar压缩格式：

接着，拿出镊子和Type-c数据线，先用镊子抵住短接触点，然后插入Type-c数据线连接电脑(再次注意：不用插电源):

接着，等待刷写工具出现提示发现一个MASKROM设备的提示，然后即可松开镊子，点击执行按钮进行刷写：

3 登录飞牛Nas

刷写完成后，会显示下载完成，即可拔掉Type-c数据线，然后插上电源，插入网线：

此时，访问插入网线另一端插的路由器管理页面，查看设备列表，即可发现一台名叫debian的设备(也可以用云盘中的局域网IP扫描工具进行扫描)：

接在在浏览器中访问对应的IP地址即可，我这里显示的为：

http://192.168.50.211

可以发现成功的访问到了飞牛Nas界面啦！接着，创建一个管理员账户：

然后点击进入，即可成功进入飞牛Nas的主页面：

4 将系统写入硬盘中并切换启动引导

前面已经成功的将arm版本的飞牛Nas写入到了rk3566设备中且成功登录了，接下来即可将设备装好。因为后面再次刷机就不需要进行拆机了，只需要通过Reset键来进行刷机即可。

将设备装好以后，插入SATA硬盘，然后重新登录进飞牛Nas系统中，即可在系统设置中查看到插入的硬盘：

接着，我们需要将系统克隆一份写入到SATA硬盘中，然后将启动引导切换至硬盘。首先，需要在设置中启动SSH功能，确保SSH功能是启用状态：

接着，电脑按Win + R键，输入cmd，打开命令提示符窗口。然后输入如下命令连接你的飞牛Nas：

ssh 飞牛用户名@飞牛的访问的IP地址

接着，输入如下命令切换至root用户，切换时需要再次输入一下飞牛的密码：

sudo -i

前面路径显示root即代表切换成功，然后输入如下在线执行命令，打开RK3566一键管理工具:

curl -fsSL https://gitee.com/jun-wan/script/raw/master/rk3566-fnos-arm-tools/xxfn-tool.sh -o /usr/local/bin/xxfn-tool && chmod +x /usr/local/bin/xxfn-tool && xxfn-tool

出现界面后，输入数字7，回车，然后再次回车会默认分配32G内存给分区1，也可以手动输入分配的内存大小，再输入y回车，初始化SATA分区：

没有任何报错，提示初始化成功后，回车返回菜单选项，然后接着输入数字13，进行回车，然后输入y确认开始，回车：

等待克隆完成，提示克隆完成即可：

接着回车，返回菜单，输入数字1，切换引导从 [SATA 硬盘] 启动，输入y确认立即重启即可：

等待系统重启后，此时登录网页端飞牛，进入主页设置中查看，即可看到分区1变为32G了：

在存储空间管理中，创建好另一块分区好的SATA硬盘即可：

注意：千万不要选择内置硬盘，格式化内置硬盘则会导致系统无法启动！

创建好后，即可看到剩余的SATA分区存储也显示了：

好了，到这儿就完美的在rk3566设备上刷入了arm版本的飞牛Nas系统，并且设置好了硬盘分区等！

5 穿透飞牛NAS以实现公网访问

到这里，飞牛NAS已经成功刷入设备、完成基础初始化，局域网内也可以正常访问后台和文件服务。但真正用过NAS的朋友都知道：只有在外网也能随时访问，NAS才算真正"活起来"。

然而，大多数家庭网络都有NAT、动态IP等限制，想靠路由器端口映射或DDNS实现公网访问，不仅步骤繁琐，而且稳定性堪忧。尤其是对小盒子这种轻量NAS来说，简单、稳定、安全的远程访问方式显得格外重要。

因此，接下来我们就进入关键的一步——通过cpolar内网穿透让你的飞牛NAS获得真正的公网访问能力，实现无论在公司、学校还是外地，都能像在家一样访问NAS的体验。

5.1 什么是cpolar?

• cpolar 是一款内网穿透工具，可以将你在局域网内运行的服务（如本地 Web 服务器、SSH、远程桌面等）通过一条安全加密的中间隧道映射至公网，让外部设备无需配置路由器即可访问。
• 广泛支持 Windows、macOS、Linux、树莓派、群晖 NAS 等平台，并提供一键安装脚本方便部署。

5.2 安装cpolar

回到cmd窗口，ssh连接登录飞牛终端，在终端执行如下命令，进行一键安装cpolar：

sudo curl https://get.cpolar.sh | sh

接着输入如下命令，确认cpolar是否启动：

sudo systemctl status cpolar

可以看到显示为active（running），表示为正常在线状态。

接着，我们在浏览器中，输入你的飞牛IP地址+9200端口，进行访问cpolar的web ui控制台：

# 请使用你的访问IP + 9200端口
http://192.168.50.211:9200

可以发现，成功的访问到cpolar的web ui页面啦！如果没有注册cpolar的小伙伴也可以点击底部的按钮跳转注册！

5.3 配置穿透HiNas的web页面

注册好账号以后，回到该页面进行登录即可，登录成功后，进入侧边的【隧道管理>隧道列表】，可以看到有2条隧道:

选择website这条隧道，点击编辑进行修改（也可以创建新的隧道）：

创建或者更新完成后，接着点击状态>在线隧道里列表，可以看到有2条隧道，一条为http的协议，另一条为https的协议：

这里以https为例，访问测试一下：

可以看到，成功的访问到了飞牛Nas的登录界面，即代表成功的把本地部署的飞牛Nas穿透到公网，已经支持外网访问啦！

6 固定二级子域名（升级任意套餐皆可）

虽然前面我们使用 cpolar 的永久免费套餐版成功实现了内网穿透，但免费版的随机域名存在一些不便之处：域名又长又难记忆，而且每隔 24 小时左右就会自动变化一次。这意味着每次域名变化后，我们都需要重新分享新的地址，使用起来非常不方便。

为了解决这个问题，cpolar 提供了固定二级子域名功能。只需升级到任意付费套餐，就可以配置一个固定不变、简短易记的专属域名，彻底告别域名频繁变化的烦恼。下面我们来看看如何配置固定二级子域名。

6.1 设置二级子域名

首先，进入官网的预留页面：

https://dashboard.cpolar.com/reserved

然后，选择预留菜单，即可看到保留二级子域名项，填写其中的地区、名称、描述（可不填）项，然后点击保留按钮，操作步骤图如下：

列表中显示了一条已保留的二级子域名记录：

• 地区：显示为China Top。
• 二级域名：显示为fnos01。

注：二级域名是唯一的，每个账号都不相同，请以自己设置的二级域名保留的为主

6.2 修改隧道为子域名方式

进入侧边菜单栏的隧道管理下的隧道列表，可以看到名为fnos的隧道

点击编辑按钮进入编辑页面，修改域名类型为二级子域名，然后填写前面配置好的子域名，点击更新按钮：

接着来到状态菜单下的在线隧道列表可以看到隧道名称为fnos的公网地址已经变更为二级子域名+固定域名主体及后缀的形式了：

这里以https访问测试一下：

让我们登录测试一下看看：

成功的登录进来啦！这样一个永久不变的域名就设置好啦！相比于每天都会变化的随机域名，这个固定域名不仅更加简短易记，而且永久不变，无论何时何地都可以通过这个地址访问您的飞牛Nas服务。

总结

本教程带你从零搭建了一个基于RK3566的ARM版飞牛NAS系统，实现了低功耗、低成本的私有云存储，并通过cpolar内网穿透让服务支持公网访问。

• 硬件准备：RK3566设备 + 飞牛NAS镜像 + SATA硬盘，总成本控制在百元价位
• 系统部署：拆机短接刷入镜像 → SSH连接 → 一键克隆系统到硬盘 → 切换启动引导
• 远程访问：安装cpolar → 配置隧道 → 升级套餐获取固定二级子域名，实现随时随地访问

通过本教程，你可以快速搭建一个3-5W功耗、体积小巧、功能完整的NAS系统，既能满足日常文件存储需求，也能通过Docker扩展各种服务，真正实现"从局域网到公网"的无缝访问体验。

感谢您阅读本篇文章，有任何问题欢迎留言交流。 cpolar官网-安全的内网穿透工具 | 无需公网ip | 远程访问 | 搭建网站