公司买了台白裙DS1817+。公司网络拓扑图如下

有动态公网ip，设置端口映射，想通过外网来访问公司内部服务和NAS。现在问题来了，NAS在有的外部网络访通过PC问不了（比如我去的好几个网吧的电脑访问不了），奇葩的是同一网络下手机却访问正常。同一网络下访问公司的办公服务器是正常的。
请问各路大神，这种情况是什么问题呢，是不是NAS的防火墙设置策略的问题呀。

这要看你要用到的应用类型了，比如web访问默认是5000端口，手机上的app如ds photo默认是80端口，你至少需要做这两个端口的转发设置。
如外网的5288对应内网的5000，外网的82对应内网的80.

vmmzz 发表于 2018-3-5 10:54
这要看你要用到的应用类型了，比如web访问默认是5000端口，手机上的app如ds photo默认是80端口，你至少需要 ...

就是用的默认端口5000来访问的。手机上用的浏览器来访问，同样的网址。
端口号，我也改过，然后在路由器上做相应端口的映射。我每次映射都是外网端口、内网端口都是相同的。可以设置成不同吗？比如我在DSM上把NAS的web端口设置成5288，然后在路由器设置外网5000端口映射内网5288端口？？

当然可了，5000端口映射到任何可用端口都可以。

ebhb 发表于 2018-3-5 11:20
当然可了，5000端口映射到任何可用端口都可以。

在外网通过web访问nas，用的默认5000的端口，但是有的网络访问不了，在家，手机上访问没问题。在网吧用电脑访问nas，就没反应，但是公司的其他内网服务可以访问。这咋整啊

ScottLee 发表于 2018-3-5 11:25
在外网通过web访问nas，用的默认5000的端口，但是有的网络访问不了，在家，手机上访问没问题。在网吧用电 ...

估计跟你在不同地点的网络线路有关，不同的网络线路如果解析不到你的动态域名，那肯定访问不了！你在网吧试试能不能ping通你的动态域名，如果能ping通，再看看ping通的ip是不是你公司的外网ip，这是关键！

vmmzz 发表于 2018-3-5 11:28
估计跟你在不同地点的网络线路有关，不同的网络线路如果解析不到你的动态域名，那肯定访问不了！你在网吧 ...

ping不通，ping动态域名的时候，显示“正在ping 域名[公司动态公网ip]”，但是ping不通。但是我通过动态域名访问公司其他服务都可以，就nas没反应，在路由器我也映射了5000，,21等端口，内网外网端口一致

应该是端口被封了吧。。。

尝试直接把nas作为dmz主机，再ping一下。。。

443907689 发表于 2018-3-5 12:30
应该是端口被封了吧。。。

尝试直接把nas作为dmz主机，再ping一下。。。

公司只有一条网络，做为dmz主机的话，会不会影响公司电脑上网？

ScottLee 发表于 2018-3-5 13:15
公司只有一条网络，做为dmz主机的话，会不会影响公司电脑上网？

一般不会。。。

除非你这边有网页服务器之类的。。。