群晖NAS默认只能在内网通过IP地址访问。要实现在外网远程访问,就需要配置端口转发。
端口转发是一种网络技术,它将路由器上的某个端口映射到群晖NAS的内部IP地址和端口。简单来说,它就像在路由器上开了一扇“门”——当你从外网访问你家宽带的公网IP的某个端口时,路由器会自动把这个请求“转发”给NAS上对应端口。
二、群晖NAS常用服务端口
| 服务 | 默认端口号 | 协议
|------|-----------|------|
| DSM管理界面(HTTP) | 5000 | TCP |
| DSM管理界面(HTTPS) | 5001 | TCP |
| WebDAV | 5005 | TCP |
| SSH | 22 | TCP |
安全建议:建议将外部端口改为高位端口(如15001),避免使用默认端口,减少被恶意扫描的风险。
三、配置方法
方法一:通过DSM自动配置(推荐)
1. 登录DSM,进入控制面板 > 外部访问 > 路由器配置
2. 点击创建,运行设置向导
3. 若路由器支持UPnP,系统会自动完成配置
4. 选择要转发的服务(如DSM、FTP等)或自定义端口
方法二:手动登录路由器配置
如自动配置失败,需登录路由器管理界面手动添加:
- 登录路由器后台(如192.168.1.1)
- 找到端口转发或虚拟服务器
- 添加规则:外部端口(如15001)→ 内部IP(NAS地址)→ 内部端口(5001)
方法三:群晖SRM路由器配置
如果使用的是群晖自家的路由器:
进入SRM > 网络中心 > 端口转发,直接添加转发规则即可。
四、配置要点
- IP地址固定:建议为NAS设置静态IP,否则重启后IP变化会导致规则失效
- 多台NAS:若有多台NAS需外网访问,必须为每台分配不同的外部端口- 无公网IP:如果网络没有公网IP,可使用群晖自带的QuickConnect服务,无需任何端口转发配置另外,也可以借助 80KM 端口流量转发程序,搭建流量中转节点,所有外网访问经过节点再回源,彻底隐藏真实 IP。支持 80、443 常用网页端口,兼容各大系统。
TShock开服笔记:用上80KM穿云箭,联机就这么简单
什么是内网穿透?如何实现无公网IP远程访问?
想和朋友一起玩泰拉瑞亚?先把联机这关过了
泰拉瑞亚联机老连不上?试试这个省心办法
内网穿透工具选型指南:ZeroTier、FRP、80KM穿云箭、花生壳全面对比
出差在外,连不上公司内网?远程登录内网的解决办法
外网如何打通内网,外网远程内网操作步骤
Windows端口转发和路由器端口转发有什么区别?各自适用什么场景?
DNS转发器的应用场景有哪些?企业内网、混合云、分支互联案例解析
MC端口映射完全教程:路由器虚拟服务器配置+防火墙放行+内网穿透备用方案
端口映射配置后连不上?别慌!按这4步排查,一学就会
网关端口映射和路由器端口转发有什么区别?配置要点全解析
从零实现Linux软路由:报文转发配置+静态路由+NAT实战
手把手配置Nginx反向代理:多域名转发、端口映射、SSL证书一篇搞定
Windows Server DNS转发器完全教程:安装配置+条件转发+排错
流媒体转发服务器性能压测:单机10万并发是怎么做到的?
Linux proxy_arp 和传统的IP转发(iptables NAT)有什么区别?各自在什么场景下更优?
内网穿透必备:Linux端口转发命令与iptables规则详
全端口转发的原理是什么?为什么网关机的所有端口都能映射到内网?