一、先搞懂：为什么防火墙会拦截 Synology Assistant？核心通信依赖
要精准配置防火墙，需先明确 Synology Assistant 与 NAS 通信的 “关键端口和协议”—— 防火墙正是通过限制这些端口 / 协议，导致设备发现失败：
1. Synology Assistant 核心通信组件
Synology Assistant 通过 “设备发现协议” 和 “数据交互端口” 与 NAS 通信，缺一不可，具体依赖如下：
2. 防火墙拦截的 2 类典型场景
- 场景 1：客户端电脑防火墙拦截（最常见）：Windows/Mac 自带防火墙或第三方防火墙（如 360 安全卫士、火绒）默认拦截 “未知程序” 的网络请求，Synology Assistant 的 UDP 1900/5353 通信被判定为 “不安全”，直接阻断；
- 场景 2：NAS 自身防火墙拦截（易忽视）：Synology DSM 默认启用防火墙，若未配置 “允许 SSDP/mDNS 通信” 的规则，NAS 会拒绝响应 Assistant 的搜索请求，导致无法被发现。
二、前提准备：3 件事确保配置有效（避免白做）
在开始防火墙配置前，需完成以下准备，否则可能导致配置后仍无法发现 NAS：
1. 确认 Synology Assistant 与 NAS 兼容性
- 软件版本：确保 Synology Assistant 为最新版（旧版本可能不支持新通信协议），下载路径：Synology 官网→“支持”→“下载中心”→搜索 “Synology Assistant”；
- NAS 兼容性：仅支持 Synology 品牌 NAS（非群晖设备无法被发现），且 NAS 系统版本≥DSM 6.0（老旧 DSM 5.x 需升级）。
2. 确认 NAS 与电脑在同一局域网
- 网络检查：电脑和 NAS 需连接同一路由器（或同一交换机），IP 段一致（如电脑 192.168.1.10，NAS 192.168.1.20，均为 192.168.1.x 段）；
- 排除跨网段：若电脑连 Wi-Fi、NAS 连有线，需确认路由器 Wi-Fi 与有线端口在同一局域网（无 VLAN 隔离），可通过 “ping NAS IP” 测试连通性（Windows：Win+R 输入 “ping 192.168.1.20”，Mac：终端输入 “ping 192.168.1.20”，无丢包则正常）。
3. 关闭第三方安全软件（临时测试）
- 若电脑安装 360 安全卫士、火绒、McAfee 等第三方安全软件，先临时关闭其 “防火墙”“实时防护” 功能（配置完成后再重新开启），避免第三方软件与系统防火墙双重拦截，干扰配置测试。
三、分步操作：允许 Synology Assistant 通过各类防火墙（3 大场景）
不同设备的防火墙配置路径差异极大，需按 “NAS 防火墙→客户端电脑防火墙” 的顺序操作（先确保 NAS 能响应请求，再确保电脑能发送请求）：
场景 1：允许 Synology Assistant 通过 DSM NAS 防火墙（关键前提）
NAS 自身的防火墙若拦截通信，即便电脑配置正确也无法发现，需先在 DSM 中放行关键端口：
步骤 1：登录 DSM 并进入防火墙设置
- 若能通过 IP 直接访问 DSM（如http://192.168.1.20:5000），直接登录；若无法访问，先临时关闭 DSM 防火墙（测试用）：
- 登录 DSM→“控制面板”→“安全”→“防火墙”→取消勾选 “启用防火墙”→“应用”；
- （后续配置完成后需重新勾选启用，仅临时关闭用于确认问题）；
- 若能正常登录，进入 “控制面板”→“安全”→“防火墙”→点击 “编辑规则”（若未启用防火墙，先勾选 “启用防火墙” 再编辑）。
步骤 2：新建 “允许 SSDP 通信” 规则（UDP 1900）
- 点击 “添加”→在 “规则类型” 中选择 “端口”→“下一步”；
- “协议” 选择 “UDP”→“端口范围” 输入 “1900”（仅需放行 1900 端口）→“下一步”；
- “源 IP” 选择 “任何”（或限制为局域网 IP 段，如 192.168.1.0/24，更安全）→“下一步”；
- “目标” 选择 “所有接口”→“下一步”；
- “动作” 选择 “允许”→“下一步”；
- “规则名称” 输入 “允许 Synology Assistant SSDP（UDP 1900）”→“应用”。
步骤 3：新建 “允许 mDNS 通信” 规则（UDP 5353）
- 重复 “添加” 步骤→“规则类型” 选 “端口”→“协议” 选 “UDP”→“端口范围” 输入 “5353”→“下一步”；
- “源 IP” 选 “任何” 或局域网段→“动作” 选 “允许”→“规则名称” 输入 “允许 Synology Assistant mDNS（UDP 5353）”→“应用”。
步骤 4：调整规则优先级（确保优先生效）
- 在防火墙规则列表中，将新建的两条规则（UDP 1900、UDP 5353）拖动到列表顶部（防火墙按从上到下顺序执行规则，顶部规则优先）；
- 点击 “应用”→DSM 防火墙配置完成，NAS now 可响应 Assistant 的搜索请求。
场景 2：允许 Synology Assistant 通过 Windows 防火墙（Win10/11 通用）
Windows 防火墙默认拦截未授权程序的 UDP 通信，需通过 “程序例外” 或 “端口例外” 两种方式放行，推荐 “程序例外”（更简单，无需记忆端口）：
方法 1：通过 “程序例外” 放行（推荐，适合新手）
- 打开 Windows “设置”→“隐私和安全性”→“Windows 安全中心”→“防火墙和网络保护”；
- 点击 “高级设置”（左侧导航栏）→进入 “高级安全 Windows 防火墙”；
- 左侧点击 “入站规则”→右侧点击 “新建规则”；
- “规则类型” 选择 “程序”→“下一步”；
- 选择 “此程序路径”→点击 “浏览”→找到 Synology Assistant 安装目录（默认路径：C:Program Files (x86)SynologySynology AssistantSynologyAssistant.exe）→选中 “SynologyAssistant.exe”→“下一步”；
- “操作” 选择 “允许连接”→“下一步”；
- 勾选 “域”“专用”“公用”（确保所有网络环境都能使用）→“下一步”；
- “名称” 输入 “允许 Synology Assistant”→“完成”。
方法 2：通过 “端口例外” 放行（适合进阶用户）
若方法 1 无效，可直接放行关键端口（UDP 1900、UDP 5353）：
- 进入 “高级安全 Windows 防火墙”→“入站规则”→“新建规则”；
- “规则类型” 选择 “端口”→“下一步”；
- “协议” 选择 “UDP”→“特定本地端口” 输入 “1900,5353”（用英文逗号分隔）→“下一步”；
- “动作” 选择 “允许连接”→“下一步”；
- 勾选 “域”“专用”“公用”→“下一步”；
- “名称” 输入 “允许 Synology Assistant 端口（UDP 1900,5353）”→“完成”；
- 重复上述步骤，新建 “出站规则”（端口和设置相同），确保双向通信都被允许。
场景 3：允许 Synology Assistant 通过 Mac 防火墙（MacOS 13/14 适用）
Mac 防火墙配置更简洁，需通过 “系统设置” 添加应用例外：
步骤 1：进入 Mac 防火墙设置
- 点击屏幕左上角 “苹果菜单”→“系统设置”→“网络”→“防火墙”（右侧导航栏）；
- 确保 “防火墙” 已开启（若关闭，先开启再配置，避免遗漏）；
- 点击 “选项”→输入 Mac 登录密码（解锁设置）。
步骤 2：添加 Synology Assistant 为允许的应用
- 在 “防火墙选项” 窗口中，点击左下角 “+” 号；
- 在弹出的 “应用” 窗口中，按路径找到 Synology Assistant：
- 应用程序→“Synology Assistant”（若未在应用程序文件夹，需从安装目录查找，默认路径：/Applications/Synology Assistant.app）；
- 选中 “Synology Assistant”→点击 “添加”；
- 在应用列表中，确认 Synology Assistant 的 “允许传入连接” 已勾选（若未勾选，点击勾选）；
- 点击 “好”→关闭 “系统设置”，Mac 防火墙配置完成。
四、配置后测试：确认 Synology Assistant 能正常发现 NAS
配置完成后需立即测试，避免因配置遗漏导致问题未解决：
测试步骤
- 打开 Synology Assistant（电脑端）；
- 点击顶部 “搜索” 按钮（或等待软件自动搜索，约 30 秒）；
- 若搜索结果中显示 NAS 设备（含型号、IP 地址，如 “DS923+ (192.168.1.20)”），说明配置成功；
- 双击 NAS 设备，若能正常打开 DSM 登录界面，说明通信完全正常。
测试失败的快速排查（3 步定位）
- 检查 NAS 防火墙：临时关闭 DSM 防火墙，重新搜索，若能发现，说明 NAS 防火墙规则配置有误（如端口输错、IP 限制错误）；
- 检查电脑防火墙：临时关闭 Windows/Mac 防火墙，重新搜索，若能发现，说明电脑防火墙规则未生效（如规则优先级过低、未配置出站规则）；
- 检查网络：用电脑 ping NAS IP，若丢包，说明网络问题（如网线松动、路由器故障），与防火墙无关。
五、常见问题与解决方案（覆盖 90% 配置故障）
即便按步骤配置，仍可能遇到特殊问题，以下为官方推荐的针对性解决方法：
总结
允许 Synology Assistant 通过防火墙的核心是 “精准放行关键通信组件”—— 先确保 NAS 防火墙能响应 SSDP/mDNS 请求（UDP 1900/5353），再配置客户端电脑防火墙允许 Assistant 发送请求。对新手而言，推荐优先用 “程序例外” 方式配置（无需记忆端口）；对进阶用户，可通过 “端口例外”+“IP 段限制” 提升安全性。配置后务必通过 “搜索测试” 验证效果，避免因规则优先级、第三方软件干扰等问题导致配置无效。
若你在 “企业级防火墙配置”（如 Cisco、华为防火墙）或 “多 NAS 批量发现” 场景中遇到问题，可提供具体网络环境信息，我会补充针对性的进阶配置方案。
Synology Assistant 被防火墙拦截？DSM/Windows/Mac 放行配置分步操作
相关文章
地址：北京市海淀区白家疃尚品园 1号楼225
北京群晖时代科技有限公司