为了随时随地访问NAS，很多人开启了DDNS等方式让NAS连入互联网。这也带来很多隐患，有不少黑客在使用肉鸡搜索（以国外IP居多），当被扫到时很容易被攻击。除了对系统设置一系列安全措施外，还可设置群晖NAS只能国内IP访问。

打开 控制面板 — 安全性 — 防火墙。勾选“启用防火墙”，点击防火墙配置文件Default的“编辑规则”。注意：一定按如下顺序操作，否则肯可能会造成无法访问NAS。
1、设置允许局域网访问。
端口：所有；来源IP：特定IP地址；操作：允许。

IP范围为本地IP网段，例如192.168.1.*，填写从192.168.1.0~192.168.1.254
确定保存。


2、设置允许国内IP访问。
继续编辑规则，来源IP：位置；操作：允许。

选择中国大陆，确定保存。



3、设置禁止IP访问。
继续编辑规则，来源IP：所有；操作：拒绝。
确定保存。

共三条规则按优先级排序，可实现局域网及国内互联网访问NAS。

为了随时随地访问NAS，很多人开启了DDNS等方式让NAS连入互联网。这也带来很多隐患，有不少黑客在使用肉鸡搜索（以国外IP居多），当被扫到时很容易被攻击。除了对系统设置一系列安全措施外，还可设置群晖NAS只能国内IP访问。

打开 控制面板 — 安全性 — 防火墙。勾选“启用防火墙”，点击防火墙配置文件Default的“编辑规则”。注意：一定按如下顺序操作，否则肯可能会造成无法访问NAS。
1、设置允许局域网访问。
端口：所有；来源IP：特定IP地址；操作：允许。

IP范围为本地IP网段，例如192.168.1.*，填写从192.168.1.0~192.168.1.254
确定保存。


2、设置允许国内IP访问。
继续编辑规则，来源IP：位置；操作：允许。

选择中国大陆，确定保存。



3、设置禁止IP访问。
继续编辑规则，来源IP：所有；操作：拒绝。
确定保存。

共三条规则按优先级排序，可实现局域网及国内互联网访问NAS。