现在NAS在家庭中的使用越来越普及了，为了方便在外面访问家里的NAS，可以使用防火墙的端口转发功能来实现NAS的远程访问。下面以本人使用的NAS为例，介绍相关的设置。

NAS的IP地址：192.168.100.16，设置通过WAN1接口进行远程访问。

设置DSM端口

转发设置

登录OPNsense，导航到防火墙>NAT>端口转发，点击右上角的添加按钮，添加一条新的端口转发条目。

填写相关字段内容：按下图所示。

• 接口：WAN1
• TCP / IP版本：IPv4
• 协议：TCP
• 目标：WAN1 地址
• 目标端口范围：4888
• 重定向目标IP：192.168.100.16
• 重定向目标端口：4888
• 其他选项默认

填写完成后，单击页面底部的“保存 ”，然后单击“应用更改”。对4889端口也进行同样的设置，设置完成后如下图所示：

如果需要在内网通过外网端口转发访问NAS，还需把端口回流选项设为启用。

回到防火墙规则页面，查看WAN1接口的防火墙规则，发现已经自动添加了端口转发的规则。

测试

通过http://WAN1接口IP:4888或https://WAN1接口IP:4889访问NAS，测试是否正常访问。对于群晖内的其他应用，也可以根据端口进行相应设置，实现对群晖内部应用的正常访问。

其他

如果在内网访问，需要开启端口回流，同时在防火墙>高级选项处，选中启用端口回流选项。