Tendawifi端口转发设置实测：三步远程访问NAS

去年我给家里的小办公室添了一台群晖NAS，打算在外出时也能调取资料。折腾了好几天，手机连上Tendawifi路由器后总是提示“无法连接”，后来才明白是端口转发没配好。今天就用我实测的经验，带大家三步搞定，让NAS真正实现外网访问。

第一步：进入路由器后台，找到端口转发功能

我用的是Tendawifi AC1200这款，背面标签有管理地址tendawifi.com或者192.168.0.1。手机连上WiFi后打开浏览器输入地址，输入管理员密码登录。默认密码在底部贴纸上，如果没有改过就是admin。进入后台首页后，点击“高级设置”，在左侧菜单里找到“端口转发”或“虚拟服务器”。不同固件名称略有差异，但位置都在“安全”或“应用管理”区域。我自己的界面里，它就叫“端口转发”，点进去就能看到配置框。

第二步：填写NAS的内网IP和端口参数

NAS的内网IP可以在路由器“已连接设备”里查看，我的NAS是192.168.0.100。端口转发需要填三个信息：外部端口（就是连外网时用的端口），内部端口（NAS本身的服务端口，比如群晖默认5000），还有协议类型（通常选TCP或者TCP/UDP）。我设置外部端口为5000，内部端口也是5000，协议选TCP，然后点“添加”。如果家里有多个服务，比如FTP、HTTP，可以分别添加多条规则。注意外部端口最好别用默认常用端口，容易遭扫描，我改成8888后一直很稳定。

第三步：检查公网IP并验证外网访问

端口转发完成后，还需要确认运营商给了公网IP。我打客服电话问了一下，确认是公网IP。然后在手机上关掉WiFi，用4G网络打开浏览器，输入“http://公网IP:8888”，居然秒连，直接看到NAS登录页面。如果打不开，先检查路由器WAN口状态是否获得公网IP，再核对端口转发规则里的内网IP是否写对。还有一点：Tendawifi的防火墙默认不拦截端口转发，但有些旧固件需要手动放行，可以进“安全”里确认“IP地址过滤”没有误拦。实测这一步最折腾，后来发现是NAS的防火墙也限制了，把NAS的防火墙关掉就通了。

这套方法不只用于NAS，远程访问家里的监控、游戏服务器甚至打印机都可以用端口转发实现。Tendawifi后台反应很快，规则添加后几秒生效，比之前用的老路由顺畅多了。

问：家宽没有公网IP怎么办？还能用端口转发吗？

答：没有公网IP的话，运营商层面就阻断了外网直接连接，端口转发完全失效。你可以考虑用内网穿透服务，或者致电运营商申请开通公网IP（通常免费）。如果申请不到，Tendawifi路由器也可以搭配DDNS和IPv6实现访问，但需要另写教程。

问：设置端口转发后，局域网内用内网IP访问正常，外网却不行，可能是什么原因？

答：先检查路由器WAN口获取到的IP地址是否和你在外网输入的IP一致（可以在“上网设置”里查看）。如果一致但不行，常见原因有：NAS本身的防火墙阻止了外部请求，或者运营商封禁了某些端口（比如80、443）。建议改成8000以上的大端口再试。另外，Tendawifi部分固件需要重启路由器才能完全生效，我在首次设置后重启了一次就解决了。

问：Tendawifi的端口转发支持多个设备吗？比如同时转发NAS和监控摄像头？

答：支持，只要外部端口不冲突即可。例如NAS用8888，摄像头用9999，分别指定不同内网IP和内部端口。注意每个外部端口只能对应一个内网服务。如果摄像头服务端口也是5000，可以在路由器里把外部端口设为9999，内部端口依然写5000，这样就可以区分开来。