เนื้อหานี้ได้รับการแปลด้วยเครื่อง กรุณาดูที่คำแถลงการณ์ปฏิเสธความรับผิดชอบของการแปลภาษาด้วยเครื่อง

How to Set Up Site-to-Site VPN Between QNAP Routers

วิธีตั้งค่า VPN ระหว่างไซต์กับไซต์ระหว่างเราเตอร์ QNAP

Last modified date: 2026-02-11

Applicable Products

QHora-301W

QHora-321

QHora-322

QMiro-201W

QMiroPlus-201W

QuWAN Auto-Mesh VPN Guide

By using two QNAP routers, you can easily connect two different locations, allowing devices at both sites to communicate seamlessly as if they were in the same office.

Before configuration, please organize your network connections as follows:

Simply add both devices to the QuWAN Orchestrator, and the system will automatically establish a Site-to-Site VPN connection for you. This approach not only simplifies the deployment process but also enables unified configuration and centralized management across locations through the QuWAN interface.

1. Network Deployment Strategy

Hub Site (Core Station): Connect your Public IP to the WAN port of this QHora router. This device will act as the "lighthouse" for the connection.
Edge Site (Branch Station): This device does not require a public IP. It will function correctly as long as it has a standard internet connection (even behind a modem or firewall).

Pro Tip: Assigning the Public IP to the Hub ensures that the Edge device can always "find its way home" regardless of its local network environment, automatically establishing a stable connection.

2. Configuration Steps

Step 1: Log in and Enable QuWAN

Ensure both devices are logged in using the same QNAP ID.
In the Organization selection, choose the default "My Organization". Using the default setting makes the process faster and easier!

Step 2: Configure the Hub (The device with a Public IP)

Set the device role to Hub.
The system will automatically detect the Public IP on the WAN port and register it with the cloud Orchestrator.

Step 3: Configure the Edge (The second device)

Set the device role to Edge.
Verify IP Segments: To avoid connection conflicts, ensure that the LAN IP ranges of the two devices do not overlap.
- Example: If the Hub uses 192.168.1.x, set the Edge to 192.168.2.x.

3. Automatic Connection (Auto-Mesh)

Once the setup is complete, the two QHora routers will pair automatically via My Organization:

The Edge device will proactively establish a secure connection to the Hub.
You do not need to configure complex Port Forwarding or firewall rules; QuWAN handles the encrypted tunnel automatically.

Quick Checklist

Same Account: Are both devices logged into the same QNAP ID?
Default Organization: Have both devices joined "My Organization"?
Correct Roles: Is the device with the Public IP set as the Hub?
Unique Segments: Are the LAN IP ranges different at both locations?

Once finished, you will see a green line connecting the two QHora routers on the QuWAN Orchestrator dashboard, indicating that the Site-to-Site VPN has been successfully established.

ผลิตภัณฑ์ที่รองรับ

QHora-301W

QHora-321

QHora-322

QMiro-201W

QMiroPlus-201W

คู่มือ QuWAN Auto-Mesh VPN

ด้วยการใช้เราเตอร์ QNAP สองตัว คุณสามารถเชื่อมต่อสองสถานที่ที่แตกต่างกันได้อย่างง่ายดาย ทำให้อุปกรณ์ทั้งสองไซต์สามารถสื่อสารกันได้อย่างราบรื่นเหมือนอยู่ในสำนักงานเดียวกัน

ก่อนการกำหนดค่า กรุณาจัดการการเชื่อมต่อเครือข่ายของคุณดังนี้:

เพียงเพิ่มอุปกรณ์ทั้งสองลงใน QuWAN Orchestrator และระบบจะสร้างการเชื่อมต่อ Site-to-Site VPN ให้คุณโดยอัตโนมัติ วิธีนี้ไม่เพียงแต่ทำให้กระบวนการติดตั้งง่ายขึ้น แต่ยังช่วยให้สามารถกำหนดค่าและจัดการศูนย์กลางได้อย่างรวมศูนย์ผ่านอินเทอร์เฟซ QuWAN

1. กลยุทธ์การปรับใช้เครือข่าย

ฮับ ไซต์ (สถานีหลัก): เชื่อมต่อ IP สาธารณะ ของคุณเข้ากับพอร์ต WAN ของเราเตอร์ QHora นี้ อุปกรณ์นี้จะทำหน้าที่เป็น "ประภาคาร" สำหรับการเชื่อมต่อ
อุปกรณ์ปลายทาง (Edge) ไซต์ (สถานีสาขา): อุปกรณ์นี้ ไม่ ต้องการ IP สาธารณะ มันจะทำงานได้อย่างถูกต้องตราบใดที่มีการเชื่อมต่ออินเทอร์เน็ตมาตรฐาน (แม้จะอยู่หลังโมเด็มหรือ ไฟร์วอลล์)

เคล็ดลับมือโปร: การกำหนด IP สาธารณะให้กับ ฮับ ช่วยให้มั่นใจว่าอุปกรณ์ อุปกรณ์ปลายทาง (Edge) สามารถ "หาทางกลับบ้าน" ได้เสมอไม่ว่าจะอยู่ในสภาพแวดล้อมเครือข่ายท้องถิ่นใดก็ตาม โดยจะสร้างการเชื่อมต่อที่เสถียรโดยอัตโนมัติ

2. ขั้นตอนการกำหนดค่า

ขั้นตอนที่ 1: เข้าสู่ระบบและเปิดใช้งาน QuWAN

เข้าสู่ระบบอินเทอร์เฟซการจัดการของเราเตอร์ทั้งสองและไปที่เมนู QuWAN:

ตรวจสอบให้แน่ใจว่าอุปกรณ์ทั้งสองเข้าสู่ระบบด้วย QNAP ID เดียวกัน
ในการเลือกองค์กร ให้เลือกค่าเริ่มต้น "My Organization" การใช้การตั้งค่าเริ่มต้นทำให้กระบวนการเร็วและง่ายขึ้น!

ขั้นตอนที่ 2: กำหนดค่า ฮับ (อุปกรณ์ที่มี Public IP)

ตั้งค่าบทบาทของอุปกรณ์เป็น ฮับ.
ระบบจะตรวจจับ Public IP บนพอร์ต WAN และลงทะเบียนกับคลาวด์ Orchestrator โดยอัตโนมัติ

ขั้นตอนที่ 3: กำหนดค่า อุปกรณ์ปลายทาง (Edge) (อุปกรณ์ที่สอง)

ตั้งค่าบทบาทของอุปกรณ์เป็น อุปกรณ์ปลายทาง (Edge).
ตรวจสอบช่วง IP: เพื่อหลีกเลี่ยงความขัดแย้งในการเชื่อมต่อ ตรวจสอบให้แน่ใจว่าช่วง IP ของ LAN ของอุปกรณ์ทั้งสองไม่ทับซ้อนกัน
- ตัวอย่าง: หาก ฮับ ใช้ 192.168.1.x ให้ตั้งค่า อุปกรณ์ปลายทาง (Edge) เป็น 192.168.2.x.

3. การเชื่อมต่ออัตโนมัติ (Auto-Mesh)

เมื่อการตั้งค่าเสร็จสมบูรณ์ เราเตอร์ QHora ทั้งสองจะจับคู่กันโดยอัตโนมัติผ่าน My Organization:

อุปกรณ์ อุปกรณ์ปลายทาง (Edge) จะสร้างการเชื่อมต่อที่ปลอดภัยกับ ฮับ อย่างเชิงรุก
คุณ ไม่จำเป็นต้อง กำหนดค่า Port Forwarding ที่ซับซ้อนหรือกฎ ไฟร์วอลล์; QuWAN จัดการอุโมงค์เข้ารหัสโดยอัตโนมัติ

รายการตรวจสอบด่วน

บัญชีเดียวกัน: อุปกรณ์ทั้งสองเข้าสู่ระบบด้วย QNAP ID เดียวกันหรือไม่?
องค์กรเริ่มต้น: อุปกรณ์ทั้งสองเข้าร่วม "My Organization" หรือไม่?
บทบาทที่ถูกต้อง: อุปกรณ์ที่มี Public IP ตั้งค่าเป็น ฮับ หรือไม่?
ช่วงที่ไม่ซ้ำกัน: ช่วง IP ของ LAN แตกต่างกันที่ทั้งสองตำแหน่งหรือไม่?

เมื่อเสร็จสิ้น คุณจะเห็นเส้นสีเขียวเชื่อมต่อเราเตอร์ QHora ทั้งสองบน QuWAN Orchestrator แดชบอร์ด ซึ่งบ่งบอกว่า Site-to-Site VPN ได้รับการตั้งค่าเรียบร้อยแล้ว

Was this article helpful?

Yes. No.

100% of people think it helps.

หากต้องการความช่วยเหลือเพิ่มเติม สอบถามผู้ใช้รายอื่นและผู้เชี่ยวชาญของ QNAP ได้ในคอมมูนิตี้ ไปที่ QNAP Community

Please tell us how this article can be improved:

The article is missing important information
The article's solutions do not work
The article is too complicated
The article contains incorrect information
The article is out-of-date

If you want to provide additional feedback, please include it below.