群晖管家和群晖 drive 不就是开了 web 服务吗？

请不要把任何和邀请码有关的内容发到 NAS 节点。

邀请码相关的内容请使用 /go/in 节点。

如果没有发送到 /go/in，那么会被移动到 /go/pointless 同时账号会被降权。如果持续触发这样的移动，会导致账号被禁用。

This topic created in 1985 days ago, the information mentioned may be changed or developed.

群晖 drive 和群晖管家需要使用 DSM 的 http https 端口，默认是 5000 5001 。
你要用这两功能就必须开启路由器的端口转发（或 upnp ），如果是公网 IP 的话开启这两功能你会发现用公网 ip+http 映射的端口就能打开群晖 dsm 管理页面了。
坑爹呢这是，被垃圾电信封宽带怎么办？
吃了苍蝇一样恶心，老哥们有没有什么解决办法？

群晖

DSM

端口

公网

24 replies • 2021-01-03 07:22:39 +08:00

dark3212

Dec 28, 2020

只内网用不需要开启路由转发功能；外网用可以用 frp

ferock

PRO

Dec 28, 2020

用端口能访问，不挺好的么？

SgtPepper

Dec 28, 2020

@dark3212 群晖全家和 drive APP 能配合 frp 用？这两破 app 里面就没给设端口的地方

SgtPepper

Dec 28, 2020

@ferock 因为去年 10 月份电信封过一波群晖开 web 功能用户的宽带，dsm 管理页面也算在 web 服务里面。

imnpc

Dec 28, 2020

除了上海电信其他地方未听说过被封宽带的情况

SgtPepper

Dec 28, 2020

@imnpc 我就是上海电信囧

ferock

PRO

Dec 28, 2020

@SgtPepper #4

能用就先别杞人忧天了呗

geniussoft

Dec 28, 2020

不知道 QuickConnect 转发是否能用 Drive ？

dark3212

Dec 28, 2020

@SgtPepper
不太明白你的需求，
如果你是想要外网能访问且公网 ip 无法访问就用 frp 打洞；
如果你只是想用公网 ip 的其他端口访问，端口转发设置转发后的端口就行；
如果要改群晖默认端口，打开群晖 web 端，找打控制面板----网络----DSM 设置，这里可以改群晖的默认端口。

SgtPepper

Dec 28, 2020

@dark3212 我的需求就是第一条，用 frp 自然可以。不过我有用群晖的 drive 和群晖管家两个 app，要启用这两个 app 必须用 quickconnect ；但是启用 quickconnect 貌似必须要映射端口（我试过把映射和 upnp 关了 drive 和群晖管家就不能用了）。这样公网 ip 和端口就暴露出去了。

Oysmart

Dec 28, 2020

我现在是套个 CDN，无缝访问家里的群晖 NAS 。狗头！

dark3212

Dec 28, 2020

@SgtPepper
quickconnect 中转无需端口映射，白群联系售后，黑群不建议用 quickconnect 。
群晖管家 frp 是可用的，其他的自己试下呗。

Oysmart

Dec 28, 2020

理论上套个 CDN 解析 IPv6，似乎就可以直接解决无固定 IP 的问题？

SgtPepper

Dec 28, 2020

@dark3212 谢谢，看来我之前有哪步弄错了导致我以为 quickconnect 需要端口映射，我再研究下。

haisi0525

Dec 28, 2020

为啥要用 quickconnect ？

haisi0525

Dec 28, 2020

![1]( https://s3.ax1x.com/2020/12/28/rTb4nP.png)

haisi0525

Dec 28, 2020

https://s3.ax1x.com/2020/12/28/rTqK4e.md.jpg

shijieheping

Dec 28, 2020

@haisi0525 #16 你这个是 ddns 加路由器端口转发吧，楼主说的是 ip+端口转发，上海电信容易封，不知道域名加路由器端口转发封不封，如果上海电信封的话，还是谨慎些好。

shijieheping

Dec 28, 2020

可以尝试 vpn 的方式访问回去，只对外暴露 openvpn 端口。

sidkang

Dec 28, 2020

同上海电信路过，同样的担忧，目前就是采用科学上网软件+分流+家宽 SS Server 的方案来访问局域网内资源～，家宽 WAN 端只暴露一个必要的 SSH 接口和 SS 端口

sidkang

Dec 28, 2020

补充：作为所有设备均 24 小时科学上网的人，这样的方案可以实现无痛无感访问。十分推荐。如果是白裙的话，那 SSH 接口也不需要留，必要时可以通过 QuickConnect 来解决 SS 的访问问题

sidkang

Dec 28, 2020

再补充：这样的方案最大的不便是对外安全分享局域网内资源，我自己是自建 NAS，这个问题因为不想暴露公网 IP 就误解了，但是你有，群晖，那通过 QC 也就不是个问题了

SgtPepper

Dec 29, 2020

@dark3212
@haisi0525
@sidkang

搞定了老铁们，原来根本不需要那么麻烦，直接 frpc 转发 5001 端口就完事。

[DSM,DS File,Synology Manager]
type = tcp
local_ip = 192.168.x.x
local_port = 5001
remote_port = 60003

实测 frpc 转发 5001 端口后群晖管家和 ds file 的 app 用域名就能登陆了。

这样不经过 quickconnect 就不需要开启 upnp 5001 端口了了，而是通过 frp 访问群晖 dsm，这样规避了魔都电信封 web 服务的问题。

了解了下 quickconnect 确实可以不用端口转发，只不过速度很慢而已。
另外如果有用 Synology Drive Client 的话还是建议开 quickconnect 。在 dc 的高级选项中只勾选 Synology Drive Server 和自动创建端口转发规则，群晖会自动创建 80 、443 、6690 的 upnp 。如果勾选移动应用程序就会转发 5001 。这样用 drive client 比用 frp 转发 6690 快很多。

charce

Jan 3, 2021

群晖控制面板→信息中心→服务，可以查看所有端口的启用情况。Drive 客户端同步需要启动 6690 端口转发。