Melhor VPN para Synology NAS: quando o erro é tentar enviar a internet inteira pela NAS

O problema ficou mais claro quando parei de pensar em “VPN para Synology NAS” como uma única tarefa.

Na prática, eu queria duas coisas.

Precisava de entrar remotamente no NAS para buscar um ficheiro.

E precisava de continuar a usar normalmente a internet pública do aeroporto.

Eu tinha tentado obrigar o mesmo túnel a fazer as duas coisas.

Era aí que estava a complicação.

A luz verde dizia “ligado”. Não dizia “útil”

O Synology VPN Server existe precisamente para permitir acesso remoto à rede onde está o NAS e continua a ser mantido pela Synology. Por isso, a configuração que eu tinha criado meses antes parecia perfeitamente lógica.

Ligava-me ao NAS.

Acedia aos ficheiros.

E fazia também o resto do tráfego passar pela ligação de casa.

Na teoria, parecia elegante: uma única VPN para tudo.

Na prática, consegui exatamente metade daquilo que precisava.

O NAS abria.

A internet praticamente não.

A razão era simples. Ao mandar também o tráfego normal da internet pelo túnel, eu passava a depender de o outro lado encaminhar corretamente tudo o que saía do portátil. Naquela configuração, isso não estava a acontecer.

O estado dizia “Connected”.

Mas estar ligado ao NAS não significava ter construído uma boa saída para todo o resto.

Essa diferença parece óbvia depois de percebida.

Na sala de embarque, custou-me vários minutos.

Eu podia corrigir aquilo — mas precisava era do ficheiro

Abri o perfil da VPN.

Depois o router.

Depois as regras de rede.

Havia várias maneiras de melhorar a configuração: separar rotas, rever o gateway, ajustar DNS e decidir exatamente que tráfego devia passar pelo túnel.

Comecei.

Depois olhei para o relógio.

O problema já não era técnico. Era editorial: eu estava a gastar tempo a aperfeiçoar uma infraestrutura quando o trabalho urgente era transferir um único vídeo.

É também aqui que muitos proprietários de Synology acabam por complicar a configuração. Quando acesso remoto, VPN comercial e diferentes rotas entram no mesmo desenho, rapidamente aparece a necessidade de decidir o que deve passar por onde.

Eu não precisava de mais uma camada.

Precisava de simplificar.

O vídeo estava numa pasta do Synology Drive.

Foi isso que me deu a saída.

Para retirar um ficheiro, não precisava de transportar a casa inteira comigo

A própria Synology oferece acesso remoto através do QuickConnect, sem obrigar o utilizador a abrir manualmente portas no router. O Synology Drive também consegue usar esse acesso para chegar aos ficheiros.

Eu já o tinha configurado.

Por isso desliguei o túnel que estava a tentar transformar o NAS no gateway de todo o computador.

Abri o Synology Drive.

Usei o QuickConnect.

A pasta apareceu.

Cliquei no vídeo.

O download começou.

E, imediatamente, o resto do portátil voltou ao normal.

Slack atualizou.

O site do cliente abriu.

O browser voltou a comportar-se como browser.

Foi aí que percebi que tinha finalmente separado as duas tarefas corretamente.

O Synology tratava do ficheiro privado.

Agora faltava proteger a ligação pública onde eu estava realmente a trabalhar.

A VPN comercial passou para o lugar certo

Eu continuava numa rede de aeroporto.

Precisava de descarregar o vídeo, entrar em serviços de trabalho e depois enviar vários gigabytes para o editor.

Em vez de voltar ao NAS para resolver tudo isso, liguei OnlydogVPN^↗ no portátil.

A interface levou-me diretamente para o contexto que interessava: uma rede pública e instável.

Liguei.

Voltei ao Synology Drive.

O download continuou.

25%.

48%.

63%.

O Wi-Fi hesitou por alguns segundos.

A transferência abrandou e depois continuou sem eu ter de voltar à aplicação ou procurar outro servidor.

O ficheiro chegou ao portátil.

Só então começou a parte mais importante: enviá-lo novamente para fora.

Arrastei o vídeo para a página do editor.

O upload começou.

E a barra continuou a andar.

Foi nesse momento que a procura pela “melhor VPN para Synology NAS” mudou completamente de sentido.

A melhor opção para aquele NAS não precisava de estar instalada no NAS.

Precisava de funcionar bem no dispositivo que ia buscar os ficheiros e continuar a trabalhar depois.

Separar as duas funções resolveu mais do que outra configuração

A arquitetura ficou menos sofisticada no papel e muito mais útil na prática.

Synology Drive tratava do acesso ao ficheiro.

A VPN tratava da ligação pública do portátil.

Só isso.

Eu deixei de depender de uma cadeia inteira — Wi-Fi do aeroporto, túnel até casa, router doméstico, NAS e encaminhamento da ligação doméstica — apenas para conseguir abrir um site depois de descarregar um ficheiro.

Também deixei de transformar cada problema da internet pública num problema do NAS.

A app é desenhada para recuperar em redes fracas ou que mudam, algo que naquele momento valia muito mais do que uma lista enorme de localizações.

Eu precisava que o upload sobrevivesse ao aeroporto.

E sobreviveu.

Não consigo observar todas as regras internas aplicadas pela rede daquele aeroporto. Mas o resultado visível foi simples: quando tentei fazer o NAS transportar toda a internet, tinha acesso aos ficheiros e perdi uma ligação utilizável; quando separei as funções, consegui usar ambos ao mesmo tempo.

A diferença tornou-se especialmente importante quando começaram a chamar o meu voo.

O hotspot transformou a teoria numa decisão

Fechei o carregador na mochila e comecei a caminhar para a porta de embarque com o portátil ainda aberto.

O Wi-Fi da sala começou a desaparecer.

O upload ainda não tinha terminado.

Ativei o hotspot do telemóvel.

A página ficou parada durante alguns segundos.

Depois a barra voltou a avançar.

Não comecei do zero.

Não voltei à VPN.

Não procurei outro servidor.

Continuei a andar.

Quando cheguei à porta, o editor já estava a processar o ficheiro.

Enviei a mensagem no Slack.

Fechei o portátil.

Foi provavelmente o teste mais convincente de toda a experiência, precisamente porque eu não o tinha planeado.

O Synology já tinha feito o seu trabalho.

A VPN manteve o resto do processo vivo quando a rede mudou.

Também deixei de mexer no NAS mais do que era necessário

Há uma razão para eu gostar dessa separação.

Um NAS guarda normalmente dados que não quero tratar com ligeireza.

A Synology mantém um fluxo regular de atualizações e avisos de segurança, incluindo correções publicadas em 2026. Isso é normal para um equipamento que funciona como servidor.

Por isso, quanto menos alterações improvisadas eu tiver de fazer só porque preciso urgentemente de um ficheiro, melhor.

QuickConnect já resolvia o acesso remoto necessário sem eu abrir manualmente portas para aquela tarefa.

Não havia motivo para transformar o NAS também no centro da ligação pública do meu portátil.

Deixá-lo fazer menos tornou o sistema inteiro mais previsível.

E deu à VPN comercial uma função muito clara: proteger e estabilizar a ligação do dispositivo que estava comigo.

A app mais pequena não substitui o VPN Server da Synology

Há uma distinção importante.

O serviço tem menos histórico público e menos avaliações independentes do que os grandes fornecedores.

Também não substitui o VPN Server quando aquilo que pretendo é entrar profundamente na rede doméstica, montar partilhas locais como se estivesse em casa ou administrar vários dispositivos privados.

Para isso, uma solução de acesso remoto à LAN continua a fazer sentido.

Mas não era essa a situação naquela sala de embarque.

Eu precisava de:

abrir uma pasta;

descarregar um ficheiro;

enviá-lo;

continuar a trabalhar.

A configuração inicial tentou resolver tudo com um túnel.

A configuração seguinte deu uma tarefa a cada ferramenta.

Foi muito menos elegante de explicar.

E muito mais agradável de usar.

O teste acabou quando o ficheiro saiu do NAS

Quando me sentei no avião, o vídeo já estava com o editor.

Foi isso que fechou a comparação.

O primeiro túnel dava-me acesso ao NAS, mas fazia-me pagar por esse acesso com uma ligação pública inutilizável.

Eu podia ter continuado a ajustar rotas até transformar aquela configuração numa solução impecável.

Em vez disso, deixei o Synology tratar daquilo em que já era bom: guardar e entregar o ficheiro.

A VPN ficou responsável pela parte que realmente acontecia fora de casa: manter a ligação pública do portátil utilizável enquanto eu trabalhava.

Para aquele Synology NAS, a melhor VPN não foi a que tentou levar toda a minha internet até casa; foi a que me deixou buscar o ficheiro, enviá-lo e seguir viagem.