今天偶然打开路由器的upnp界面（路由器刷了梅林），赫然见到群晖的5000，5001等几个端口被自动转发到外网了。
自己做了个ddns试了下，从外网竟然可以直接通过转发出去的端口访问群晖，一切畅通无阻。
我从来没有在群晖上进行过端口转发手动设置，不知它怎么会进行端口转发的。
不知各位大神有没有遇到过这个问题？
如果遇到过，该怎么关闭这个自动转发呢？
我的群晖帐号密码都很简单，以为没考虑过把它对外网公开，没想到这么久以来都是门洞大开的。。。
附图：

没人注意过吗？

以前注意过，不过没什么安全问题的，因为虽然可以访问但是端口号很高，就很难扫描到了，更何况还要看是不是DSM。。

qwq 发表于 2018-1-7 00:00
以前注意过，不过没什么安全问题的，因为虽然可以访问但是端口号很高，就很难扫描到了，更何况还要看是不是 ...

那这个能不能关掉呢，我对外转发只想转5001的https端口，不想开5000端口

控制面板，外网访问，里面你设置过路由器转发吧？删除路由器转发的设置就行了

mojelly 发表于 2018-1-7 22:43
控制面板，外网访问，里面你设置过路由器转发吧？删除路由器转发的设置就行了

没设置过，我的里面是空的，但路由器的upnp中就是能看到自动打开的端口

手工置顶下

dominos 发表于 2018-1-7 11:39
那这个能不能关掉呢，我对外转发只想转5001的https端口，不想开5000端口

你应该是在群晖里面设置了路由器自动打开upnp的，控制面板->外部访问->路由器设置里面关了试试

dominos 发表于 2018-1-9 00:13
没设置过，我的里面是空的，但路由器的upnp中就是能看到自动打开的端口

还有一点，设置里面有个地方可以强制HTTPS，我已经找到了，但是我懒得说了

兄弟，拉我一把给个 ds3617xs_v612b.或DSM_DS3615xs_15152   PAT文件  谢谢啦！