V prostředí IPv4 se zařízení Synology NAS a dalším zařízením obvykle přidělují virtuální IP adresy v rámci místní sítě. K těmto virtuálním IP adresám nelze přistupovat přímo přes internet. Všechny pakety odeslané do koncových zařízení, například Synology Router, musí být předány z internetu směrovačem nebo bránou ve vaší domácnosti nebo kanceláři. Tento článek obsahuje stručný úvod do předávání portů a provede vás nastavením pravidel pro předávání portů v systému Synology Router Manager (SRM).

• Mechanismy předávání portů
• Nastavení pravidel pro předávání portů v SRM
• Nastavte v SRM pravidla pro předávání portů pro externí přístup k více zařízením Synology NAS
• Co mám dělat, když předávání portů nefunguje správně?

Mechanismy předávání portů

• Předávání portů je technika, která umožňuje externím zařízením přístup k počítačovým službám v místní síti. Pokud chcete, aby byl k zařízením za zařízeními NAT (např. směrovačům nebo bránám) přístup přes internet, musíte nastavit pravidla pro předávání portů pro předávání paketů.
  
• Pokud chcete, aby bylo zařízení Synology NAS v rámci místní sítě přístupné přes internet, může být potřeba více pravidel pro předávání portů. Jelikož se zařízení Synology NAS může stát multifunkčním serverem poskytujícím více než jednu službu (např. Synology MailPlus, Surveillance Station, plocha systému DSM apod.), může být nutné nastavit různá pravidla pro předávání portů v závislosti na rozsazích IP definovaných pro určité služby. ¹
• Předpokládejme například, že jste za směrovačem nastavili zařízení Synology NAS, které má přiřazenou virtuální IP „10.0.0.6“. ² Můžete nastavit pravidlo pro předávání portů, které bude předávat pakety z portu 5001 veřejné IP „210.61.203.200“ na port 5001 virtuální IP „10.0.0.6“. Na plochu systému DSM se můžete dostat přes internet na adrese „https://210.61.203.200:5001“. Podrobnosti o síťových portech používaných jednotlivými službami Synology se nacházejí v následujících článcích: ³
  • Jaké síťové porty používají služby systému DSM?
  • Jaké síťové porty používají služby systému SRM ?

Nastavení pravidel pro předávání portů v SRM

1. Přejděte do SRM > Network Center > Předávání portů .
2. Na kartě Předávání portů klikněte na možnost Vytvořit .
3. V místním okně vyplňte odpovídající pole a poté postup dokončete kliknutím na možnost Vytvořit .
4. Nastavení použijete kliknutím na možnost Uložit . ^{4 5}

Nastavte v SRM pravidla pro předávání portů pro externí přístup k více zařízením Synology NAS

• Chcete-li přes internet přistupovat k více zařízením Synology NAS v místní síti, musíte pro každé zařízení NAS nastavit pravidla pro předávání portů. Pokud například chcete zpřístupnit přes internet webové servery hostované na dvou zařízeních Synology NAS, musíte ve směrovači pro každé zařízení Synology NAS nastavit pravidlo pro předávání portů, jak je uvedeno níže (další podrobnosti se nacházejí v  tomto článku ):
  
• Soukromé porty mohou být stejné (např. port 443 pro službu Web Station). Nepřiřazujte ale stejný veřejný port pro obě zařízení Synology NAS. ⁶
• Po nastavení pravidel pro předávání portů můžete přistupovat k webovým službám hostovaným oběma zařízeními Synology NAS prostřednictvím stejné veřejné IP adresy připojené pomocí různých čísel portů: ⁷
  • Webový server zařízení Synology NAS 1: https:// Veřejná IP adresa zařízení NAS : 443
  • Webový server zařízení Synology NAS 2: https:// Veřejná IP adresa zařízení NAS : 7001

Co mám dělat, když předávání portů nefunguje správně?

Problémy s předáváním portů lze řešit několika způsoby:

• Kontrola funkce DMZ : ⁸ Jako specializovaná forma předávání portů pomáhá DMZ zjistit, jestli problém se sítí spočívá v předávání portů. Postupujte podle následujících pokynů.
  • Aktivace DMZ v SRM : Podrobné pokyny se nacházejí v  tomto článku .
  • Zkontrolujte fungování DMZ :
    • Pokud funkce DMZ funguje správně, znamená to, že došlo k chybě nastavení předávání portů. Přesvědčte se, že soukromá IP adresa vašeho hostitelského zařízení odpovídá cíli pro předávání portů, a ověřte, jestli brána firewall povoluje externí porty.
    • Pokud funkce DMZ nefunguje správně, znamená to, že došlo k chybě síťové služby hostitelského zařízení, proto zkontrolujte stav sítě zařízení. Zkontrolujte například, jestli je hostitelské zařízení přístupné přes internet. Výpadek síťového připojení může způsobit nastavení brány firewall.
• Zkontrolujte nastavení brány firewall : Pokud je na směrovači povolená brána firewall, zkuste funkci brány firewall na chvíli pozastavit.
• Zkontrolujte funkčnost portu služby : Obraťte se na svého poskytovatele internetových služeb a zjistěte, jestli není port služby zablokovaný.