公司买了台白裙DS1817+。公司网络拓扑图如下

有动态公网ip，设置端口映射，想通过外网来访问公司内部服务和NAS。现在问题来了，NAS在有的外部网络访通过PC问不了（比如我去的好几个网吧的电脑访问不了），奇葩的是同一网络下手机却访问正常。同一网络下访问公司的办公服务器是正常的。
请问各路大神，这种情况是什么问题呢，是不是NAS的防火墙设置策略的问题呀。

aia088 发表于 2018-3-13 21:46
如果不行DMZ主机设置为nas的内网ip后，ping你的域名看IP地址是否与你的公网IP一致。如果一致还ping不通可 ...

我nas的网络创建了bond，把4个网线聚合成了一个，但是交换机没有聚合成功，就没管。本来想设置网络聚合的。不知道这个有没有影响。

aia088 发表于 2018-3-13 21:46
如果不行DMZ主机设置为nas的内网ip后，ping你的域名看IP地址是否与你的公网IP一致。如果一致还ping不通可 ...

我试过了，ping不通，只有在内网ping公网地址才ping的通。一定要ping的通嘛？我看网上说光猫啥的可以设置ping拒绝回应。

ScottLee 发表于 2018-3-13 14:45
公司路由器设置了DDNS，路由器直接端口转发到nas，为什么还要在nas里面设置DDNS登录测试通过呢？
我就是 ...

如果不行DMZ主机设置为nas的内网ip后，ping你的域名看IP地址是否与你的公网IP一致。如果一致还ping不通可能交换机里有猫腻.可以避开交换器进行测试在确定原因

aia088 发表于 2018-3-12 23:04
公网IP只需要路由器端口映射设置好，然后nas里面的DDNS必须登录并且测试结果为正常（因为你公司的路由ddns ...

公司路由器设置了DDNS，路由器直接端口转发到nas，为什么还要在nas里面设置DDNS登录测试通过呢？
我就是各种方法都试了，就一个nas访问不了，现在用的内网穿透，不过速度不敢恭维。
宽带拨号是使用的路由器拨号，我没看光猫，这也需要查看光猫是否设置成桥接的吗？

公网IP只需要路由器端口映射设置好，然后nas里面的DDNS必须登录并且测试结果为正常（因为你公司的路由ddns已经被设置了）、不可能访问不了的.
我的黑裙折腾了几天各种设置都试遍了还是访问不了，最后破解光猫设置成桥接用路由拨号才发现路由的ip不是公网ip；马上打一万号改成获取公网ip后重启光猫后马上能访问

443907689 发表于 2018-3-7 10:25
估计最大嫌疑的还是你的主路由。。。

尝试一下，使用同一条线路，另外再搭建一套简易的网络试试。。。

您能具体点吗，该怎么操作呢，我也是刚入这行。

最大的可能是你的vlan设置，仔细查一下。

勾上看一下

443907689 发表于 2018-3-7 10:25
估计最大嫌疑的还是你的主路由。。。

尝试一下，使用同一条线路，另外再搭建一套简易的网络试试。。。

同意您的观点，这个最好用排除法逐步测试！