現在NAS在家庭中的使用越來越普及了,為了友善在外面通路家裡的NAS,可以使用防火牆的端口轉發功能來實作NAS的遠端通路。下面以本人使用的NAS為例,介紹相關的設定。
NAS的IP位址:192.168.100.16,設定通過WAN1接口進行遠端通路。
進入群晖的控制台,在網絡選項設定DSM端口。
設定預設網為OPNsense的LAN接口位址。
登入OPNsense,導航到防火牆>NAT>端口轉發,點選右上角的添加按鈕,添加一條新的端口轉發條目。
填寫相關字段内容:如下圖所示。
接口:WAN1
TCP / IP版本:IPv4
協定:TCP
目标:WAN1 位址
目标端口範圍:4888
重定向目标IP:192.168.100.16
重定向目标端口:4888
其他選項預設
填寫完成後,單擊頁面底部的“儲存 ”,然後單擊“應用更改”。對4889端口也進行同樣的設定,設定完成後如下圖所示:
如果需要在内網通過外網端口轉發通路NAS,還需把端口回流選項設為啟用。
回到防火牆規則頁面,檢視WAN1接口的防火牆規則,發現已經自動添加了端口轉發的規則。
通過http://WAN1接口IP:4888或https://WAN1接口IP:4889通路NAS,測試是否正常通路。對于群晖内的其他應用,也可以根據端口進行相應設定,實作對群晖内部應用的正常通路。