外部访问不通？群晖路由器配置自动端口转发与排查

适用场景

外出办事连不上公司 NAS，十有八九是路由器没做端口转发——NAS 在内网，公网请求进不来。如果路由器支持 UPnP，DSM 的路由器配置功能可以直接替你把转发规则建好，不用登路由器后台手工配。

前提条件

• 你需要有路由器的管理权限（至少首次确认设置时）；
• NAS 通过路由器接入互联网，路由器支持 UPnP；
• 开始前先到控制面板 > 外部访问 > DDNS 确认 DSM 获取到的外部 IP 正确——IP 都不对，说明网络本身有问题，先解决再配转发。

操作步骤

第一步：建立 NAS 与路由器的连接

控制面板 > 外部访问 > 路由器配置，单击设置路由器启动向导。DSM 会依次检测：网络接口、网关连接、网络连接、DNS 服务器、网络环境、路由器信息。

• 路由器通过兼容性测试：看到路由器总览信息后单击应用，连接即建立；
• 未通过测试：选快速重试自动设置并再次兼容性测试；仍不兼容就选高级设置手动指定路由器型号、管理协议与端口（默认 HTTP/80，改过就填改过的），需要账号的路由器勾选使用自定义帐户填入；实在不支持，就只能登录路由器界面手工配转发。

第二步：创建端口转发规则

连接建立后，单击创建打开端口转发向导，两种方式：

• 内置应用程序：为 FTP、Web Station 等系统服务建规则，端口由系统自动带出，推荐；
• 自定义端口：为其他服务手动指定，端口语法支持范围与列表：6881-6890 表示一段，21,22 表示多个。

第三步：保存并测试

规则创建后必须单击保存才会生效（这一步最容易被漏掉）。保存后视路由器型号可能要等几分钟。选中规则点测试连接，结果会显示在连接测试结果栏中。

常见问题排查

• 端口冲突警告：路由器的同一个外部端口只能用在一条转发规则里，两条规则撞了端口就会报冲突，改用其他外部端口即可；另有部分路由器不允许为系统服务使用自定义端口；
• 测试不通过：回查路由器 UPnP 开关是否启用、NAS 与路由器间防火墙设置，以及外部 IP 是否正确；
• 转发配好了还是不稳：部分运营商会封常见端口，可改用高位端口，或改走 QuickConnect 免端口转发方案，原理与取舍见群晖外部访问 QuickConnect 与 DDNS；
• 安全起见，只转发确实需要的服务端口，管理类端口尽量不暴露公网，整体暴露面管理见群晖 DSM 安全加固清单。

小结

路由器配置功能把端口转发从"登路由器后台找菜单"变成了 DSM 里的三步向导：设路由器、建规则、保存测试。配完别忘了用测试连接验证；公网暴露的端口越少越安全，能用 QuickConnect 或 VPN 解决的需求，就不要长期开端口转发。

如需为贵单位规划安全的外网访问方案，或了解群晖企业级 NAS 产品，欢迎联系我们上门评估。