Se Tailscale risulta connesso ma il NAS non si apre, controlla prima quale indirizzo stai usando e come il NAS entra nella rete privata. Con Tailscale installato sul NAS puoi provare il suo indirizzo Tailscale; per raggiungere un NAS senza client serve invece un subnet router configurato. Un exit node, da solo, non sostituisce questa configurazione.
La spia verde dell’app conferma una parte del collegamento, ma non dimostra che la cartella condivisa, il pannello web o il percorso verso la LAN funzionino. Questa guida propone una diagnosi per casi basata sulla documentazione ufficiale: non è un test di uno specifico NAS e i nomi dei menu possono cambiare tra sistemi.
Prima prova: il NAS funziona nella rete di casa?
Prima di intervenire sulla VPN, prova il servizio dalla stessa LAN del NAS. Annota l’indirizzo attuale, la porta del pannello web e il nome della condivisione. Se non funziona nemmeno da casa, verifica collegamento, indirizzo IP e servizio sul NAS: modificare Tailscale non risolve un problema già presente localmente.
Per esempio, un pannello web funzionante e una cartella SMB inaccessibile sono due risultati diversi. Per isolare il secondo caso puoi seguire la nostra guida alle condivisioni SMB tra Windows e Linux, utile per distinguere rete, credenziali e permessi.
Quale indirizzo usare: NAS diretto, subnet router o exit node
| Configurazione | Destinazione da provare | Controllo iniziale |
|---|---|---|
| Tailscale installato sul NAS | IP Tailscale del NAS, con la porta del servizio | NAS e dispositivo collegati alla tailnet corretta |
| NAS senza Tailscale | IP LAN del NAS tramite subnet router | Rotta verso quella rete disponibile e autorizzata |
| Exit node attivo | Dipende dal servizio cercato | Distinguere LAN vicina al client e LAN remota di casa |
Se il tuo “NAS” è un disco collegato alla porta USB del router, non dare per scontato di poter installare il client sul dispositivo. La nostra guida al disco USB nel router usato come NAS chiarisce i limiti di questa soluzione: l’accesso remoto richiede un percorso verso il servizio esposto dal router.
Tailscale è sul NAS: separa indirizzo IP e nome
Apri la console di amministrazione e verifica che compaiano sia il NAS sia il dispositivo dal quale ti colleghi. Controlla account, stato della macchina ed eventuale richiesta di autenticazione. Poi copia l’indirizzo Tailscale del NAS e usalo per raggiungere lo stesso servizio già verificato in LAN.
Mantieni protocollo e porta corretti: il solo indirizzo non basta se il pannello ascolta su una porta personalizzata. Se con l’IP funziona e con il nome no, concentra la diagnosi sulla risoluzione DNS. MagicDNS assegna nomi alle macchine della tailnet; non presumere che il vecchio nome locale del NAS sia automaticamente valido anche fuori casa.
Per una condivisione Windows prova il percorso diretto nella barra di Esplora file, nella forma \\INDIRIZZO_DEL_NAS\NOME_CONDIVISIONE, sostituendo i segnaposto. La mancata comparsa nell’elenco “Rete” non basta a stabilire che il server sia irraggiungibile.
Il NAS non ha Tailscale: verifica il subnet router
Il subnet router è il dispositivo che collega la tailnet alla LAN del NAS. La documentazione ufficiale Tailscale sui subnet router distingue la pubblicazione della rotta, la sua approvazione e le regole che consentono il traffico. Verifica questi passaggi separatamente.
- Conferma che il dispositivo ponte sia acceso e collegato alla LAN corretta.
- Controlla che la rete annunciata comprenda l’IP attuale del NAS, soprattutto dopo un cambio di router.
- Verifica l’approvazione della rotta nella console e i permessi per il servizio necessario.
- Controlla che il client utilizzi le rotte: su Linux è previsto il comando
sudo tailscale set --accept-routes.
Esegui il comando sul client Linux che deve usare la rotta, quando questa è la configurazione desiderata. Per il dispositivo ponte Linux controlla anche l’inoltro IP secondo la procedura ufficiale. Evita di copiare configurazioni di rete altrui: subnet e indirizzi devono corrispondere al tuo impianto.
Con exit node attivo sparisce il NAS vicino a te?
Un exit node instrada il traffico Internet. Per impostazione predefinita il client che lo usa non accede alla propria LAN; l’opzione Allow LAN access consente un’eccezione per quella rete locale. Se il portatile è in ufficio, “locale” indica la rete dell’ufficio, non automaticamente quella di casa.
Per raggiungere il NAS domestico da fuori, torna quindi alla distinzione precedente: client sul NAS oppure subnet router. Se invece sei già a casa e il NAS smette di rispondere quando attivi l’exit node, verifica l’accesso alla LAN nel client. Abilitalo soltanto su reti delle quali ti fidi.
Il pannello web si apre ma le cartelle no
Questo risultato restringe il campo: il servizio web risponde, ma SMB può essere disattivato, filtrato o soggetto a permessi diversi. Verifica l’account usato per la condivisione e il percorso esatto. Non aspettarti che il login a Tailscale sostituisca automaticamente l’autenticazione del NAS.
Su Windows puoi verificare la porta SMB standard con PowerShell: Test-NetConnection INDIRIZZO_DEL_NAS -Port 445. Sostituisci il segnaposto con l’indirizzo appropriato. Un risultato positivo conferma una connessione TCP alla porta, non il diritto di leggere i file; un risultato negativo richiede di controllare servizio, firewall e percorso.
Su Synology controlla anche pacchetto e direzione del traffico
Tailscale indica di usare il pacchetto DSM aggiornato distribuito dal proprio server: quello presente nel Package Center non riflette le versioni più recenti supportate. La guida ufficiale per Synology spiega inoltre una distinzione di DSM7: l’accesso in ingresso al NAS e le connessioni in uscita delle altre app del NAS non hanno gli stessi requisiti.
Se il problema è un backup avviato dal Synology verso un’altra macchina Tailscale, controlla la sezione sulle connessioni in uscita e sul dispositivo TUN. Non applicare quella procedura come rimedio universale a una cartella che non si apre dal portatile: identifica prima la direzione del collegamento che fallisce.
La verifica finale: cambia una cosa e riprova lo stesso servizio
Ripeti la prova da una connessione esterna, per esempio dall’hotspot del telefono, controllando che Tailscale sia attivo sul dispositivo usato. Confronta accesso tramite IP, accesso tramite nome e apertura della stessa condivisione. Annota quale passaggio fallisce prima di cambiare impostazioni.
Non aprire SMB su Internet e non disattivare l’intero firewall per tentativi. Correggi la regola relativa al servizio e al percorso identificati. Il risultato utile è riuscire a raggiungere il servizio previsto con i permessi corretti, non soltanto vedere “connesso” nell’app. Nel tuo caso non si apre il pannello del NAS oppure soltanto la cartella condivisa?
Entra nella conversazione
Condividi il tuo punto di vista: non serve creare un account. I contributi restano soggetti alla moderazione editoriale.