给你的 NAS 开一扇门。

即将推出。网关暂时还不能下载。届时，.deb 和容器镜像会出现在下载页面，安装命令也会放在这里。

运行 loft-gateway init。它会询问 NAS 的地址，写入配置文件并生成网关的密钥。最后，它会显示一个配对码。

然后运行 loft-gateway doctor。它会检查网关能否连接到 NAS、NAS 提供哪个 SMB 版本和哪种加密、系统时钟是否准确，以及证书是否有效。如果有问题，它会告诉你问题出在哪里。加上 --user 和你的 NAS 用户名，还能检查登录和共享文件夹。它会询问密码，但从不显示出来。

较旧的 NAS 不支持 SMB 加密？默认情况下，网关会拒绝建立未加密的连接。在配置文件中设置 smb_encryption = "server" 后，改由 NAS 决定：只有 NAS 要求加密时，家庭网络上的连接才会加密。这由你自己决定。

运行 loft-gateway pair，用 Loft 应用扫描二维码，或在设备上打开链接。二维码中包含网关的地址和密钥，因此从第一次连接起，应用就知道它连接的是你的网关。然后用你的 NAS 用户名和密码登录。

应用特意没有提供输入网关地址的输入框：手动输入的地址可能把你引向骗取密码的假冒网关。如果确实需要，可以在应用的配对界面上找到手动设置。

在家使用无需额外设置。要在外使用 Loft，请选择其中一种方式：

• 隧道，例如 Cloudflare Tunnel。路由器上无需开放端口，但隧道服务商可以读取流量，而且你需要在家登录。
• 直连，在路由器上把一个端口转发到网关。端到端加密，可以在任何地方登录。网关会限制登录尝试次数。

两者的区别详见工作原理。更改后请重新运行 loft-gateway pair，让配对码包含新的地址。