群晖教程：如何在Synology Router上设置端口转发规则？

创作时间:

作者:

@小白创作中心

群晖教程：如何在Synology Router上设置端口转发规则？

引用

来源

https://www.suncan.com.cn/archives/11821

在家庭或办公室网络中，通过路由器设置端口转发规则可以实现外部设备对局域网内设备的访问。本文将详细介绍如何在Synology Router Manager (SRM)上配置端口转发规则，帮助用户轻松实现对NAS等设备的远程访问。

端口转发机制

端口转发是一种允许外部设备访问局域网上计算机服务的技术。如果您要通过Internet访问位于NAT设备后面的设备（例如路由器或网关），您应设置端口转发规则来转发数据包。

如果您希望可通过Internet访问本地网络中的Synology NAS，则可能需要多个端口转发规则。由于Synology NAS可成为多功能服务器，提供多种服务（如Synology MailPlus、Surveillance Station、DSM桌面等），因此您可能需要根据为特定服务定义的IP范围设置不同的端口转发规则。

例如，假设您在路由器后面设置了一台Synology NAS并为其分配了虚拟IP“10.0.0.6”。您可以设置端口转发规则以将数据包从公共IP“210.61.203.200”的端口5001转发到虚拟IP“10.0.0.6”的端口5001。随后可通过访问“https://210.61.203.200:5001”在Internet上访问DSM桌面。有关特定Synology服务使用的网络端口的详细信息，请参阅相关文档。

在SRM上设置端口转发规则

前往SRM > 网络中心 > 端口转发。
在端口转发选项卡下单击创建。
在弹出窗口中，填写相应字段的信息，然后单击创建完成。
单击保存以应用设置。

如何在SRM上设置端口转发规则

若要通过Internet访问本地网络中的多台Synology NAS，您必须为每台NAS设置端口转发规则。例如，如果要使两个Synology NAS分别托管的网页服务器可通过Internet进行访问，则需要在路由器上为每个Synology NAS设置端口转发规则，如下所示：

专用端口可以相同，例如：端口443用于Web Station。但是请勿为两台Synology NAS分配相同的公共端口。
设置端口转发规则后，您可以通过相同的公共IP地址访问由两台Synology NAS托管但使用不同端口号连接的网站服务：
- Synology NAS 1 的网页服务器：https://NAS的公共IP地址:443
- Synology NAS 2 的网页服务器：https://NAS的公共IP地址:7001

端口转发无法正常工作该怎么办

有几种方法可解决端口转发问题：

检查DMZ功能：作为端口转发的一种特殊形式，DMZ可帮助您查明网络问题是否与端口转发有关。请按照下列步骤操作：
- 在SRM上激活DMZ：请参阅相关文档以了解详细说明。
- 检查DMZ的运行状况：
  - 如果DMZ工作正常，则表示端口转发设置发生错误。确保主机设备的专用IP地址与端口转发目标匹配，并确认防火墙允许外部端口。
  - 如果DMZ无法正常工作，则表示主机设备的网络服务发生错误，因此请检查设备的网络状态。例如检查是否可通过Internet访问主机设备。可能是防火墙设置导致网络连接失败。
检查防火墙设置：如果路由器上已启用防火墙，请尝试暂停防火墙功能一段时间。
检查服务端口是否正常：联系您的Internet服务供应商以查明服务端口是否被封锁。