群晖管家和群晖 drive 不就是开了 web 服务吗？

[SgtPepper]

群晖 drive 和群晖管家需要使用 DSM 的 http https 端口，默认是 5000 5001 。
你要用这两功能就必须开启路由器的端口转发（或 upnp ），如果是公网 IP 的话开启这两功能你会发现用公网 ip+http 映射的端口就能打开群晖 dsm 管理页面了。
坑爹呢这是，被垃圾电信封宽带怎么办？
吃了苍蝇一样恶心，老哥们有没有什么解决办法？

[sidkang]

补充：作为所有设备均 24 小时科学上网的人，这样的方案可以实现无痛无感访问。十分推荐。如果是白裙的话，那 SSH 接口也不需要留，必要时可以通过 QuickConnect 来解决 SS 的访问问题

[sidkang]

再补充：这样的方案最大的不便是对外安全分享局域网内资源，我自己是自建 NAS，这个问题因为不想暴露公网 IP 就误解了，但是你有，群晖，那通过 QC 也就不是个问题了

[SgtPepper]

@dark3212
@haisi0525
@sidkang

搞定了老铁们，原来根本不需要那么麻烦，直接 frpc 转发 5001 端口就完事。

[DSM,DS File,Synology Manager]
type = tcp
local_ip = 192.168.x.x
local_port = 5001
remote_port = 60003

实测 frpc 转发 5001 端口后群晖管家和 ds file 的 app 用域名就能登陆了。

这样不经过 quickconnect 就不需要开启 upnp 5001 端口了了，而是通过 frp 访问群晖 dsm，这样规避了魔都电信封 web 服务的问题。

了解了下 quickconnect 确实可以不用端口转发，只不过速度很慢而已。
另外如果有用 Synology Drive Client 的话还是建议开 quickconnect 。在 dc 的高级选项中只勾选 Synology Drive Server 和自动创建端口转发规则，群晖会自动创建 80 、443 、6690 的 upnp 。如果勾选移动应用程序就会转发 5001 。这样用 drive client 比用 frp 转发 6690 快很多。

[charce]

群晖控制面板→信息中心→服务，可以查看所有端口的启用情况。Drive 客户端同步需要启动 6690 端口转发。