Tendawifi路由器端口转发实测三步远程访问NAS

我家里有台NAS，之前在公司想调取里面的工作文件，总是连不上。折腾了半天发现是Tendawifi路由器默认没开端口转发。经过实测，只要三步就能搞定，远程访问NAS就像在局域网一样顺畅。

第一步：登录Tendawifi路由器管理后台。在浏览器输入tendawifi.com或192.168.0.1，输入管理员密码（如果忘了可以用路由器背面标签的默认密码）。进入后台后，找到“高级设置”或“虚拟服务器”选项。我用的型号是AX1800，这个选项在“应用管理”下面。如果你找不到，可以直接在搜索框打“端口转发”。

第二步：添加转发规则。点击“添加”或“新建”，然后填写NAS的内网IP地址（比如192.168.0.100）、需要映射的内网端口（比如5000，这是群晖NAS的默认管理端口），以及外部端口（可以保持一致，也可以改成其他，比如5050）。协议选“TCP”，然后保存。注意：如果Tendawifi路由器还有“UPnP”选项，建议关闭，因为UPnP会自动开端口，有安全隐患。我经过实测，手动转发更可控。

第三步：设置NAS的防火墙。很多NAS自带防火墙，比如群晖，需要去控制面板->安全->防火墙里允许对应端口入站。同时确保你的Tendawifi路由器没有开启“IP/MAC绑定”限制，否则NAS的IP可能变化导致转发失效。我建议给NAS设置一个静态IP地址，这样万无一失。完成这些之后，用手机4G网络访问公网IP+外部端口，就能看到NAS登录页面了。实测三次全部成功，网速也能达到上传带宽的80%以上。

问：Tendawifi路由器端口转发设置后为什么还是访问不了？

答：最常见的原因有三个：一是你使用的公网IP并非真实公网IP，很多宽带运营商默认给的是内网IP。可以打电话给运营商要一个公网IP，或者用DDNS解决。二是防火墙阻挡，包括Tendawifi路由器的防火墙和NAS自身的防火墙，都需要放行对应端口。三是端口冲突，如果外部端口设置成80或443，部分运营商可能封锁，建议换成4位以上的数字。

问：端口转发有安全风险吗？如何避免被攻击？

答：有风险，因为把内网服务暴露在公网上。建议只转发必要端口，不要开启UPnP。同时给NAS设置强密码，并开启登录失败保护。另外，可以在Tendawifi路由器的“安全设置”里开启“WAN口ping禁止”和“远程Web管理关闭”。实测这样配置后，我的NAS从未被入侵过。

问：Tendawifi路由器端口转发功能在哪里找？不同型号位置一样吗？

答：不同型号确实有差异。我的AX1800在“应用管理”->“端口转发”里，但一些老款可能在“转发规则”或“虚拟服务器”中。如果你找不到，可以连接Tendawifi官方技术支持，或者直接在浏览器打开tendawifi.com后，在搜索框输入“端口转发”就能跳转。实测只要固件版本较新，位置大同小异。