首先列出我使用的設備的型號。
路由器型號: TP-LINK Archer C9
NAS型號：Synology DS416
需求定義：能夠從外網訪問路由器下內網中的NAS的各種服務（如Web管理界面，Photo Station, Cloud Station, FTP等）
實現思路與步驟：
1. 在NAS的Web管理界面中，控制面板-->外部訪問-->路由器配置，如下圖：
2. Synology官方說明聲稱可以通過UPnP方式，在以上界面完成對路由器端口轉發的配置。我經過試驗，這種方式並不穩定，經常路由器重啟之后端口轉發規則就丟失了。因此，最穩定可靠的實現方式，還是在路由器端配置端口轉發。路由器的Forwarding-->UPnP功能最好將其關閉。
3. 路由器管理界面-->Forwarding-->Virtual Servers，按上圖所列端口列表，逐一添加即可。其中，192.168.0.102為NAS的內網IP。由於路由器有可能給內網的終端設備重新分配IP地址，所以有必要在路由器的DHCP設置中，將NAS的內網IP鎖定為192.168.0.102。端口轉發設置完成圖如下。
將所有需要轉發的端口添加完成之后，按提示重啟路由器使端口轉發規則生效。這樣，在外網中的終端設置就可以直接訪問家里的NAS並使用其提供的各種服務。
注：
a. 此時，在外網的終端設備雖然可以通過輸入公網IP地址訪問NAS，但為了便於記憶和使用，最好還要設置一下DDNS。群暉NAS有免費提供這個功能，設置很簡單，很好用。DDNS的設置本文不再贅述。
b. 只有設置了端口轉發的服務，才能在外網被訪問；沒有設置端口轉發的服務在外網無法訪問。可以通過此條特性做一些外網訪問權限的設定。
c. 甚至可以設置在外網直接訪問路由器管理界面。可以改變路由器管理界面的默認訪問端口，也可以控制只有處於哪個IP地址的終端才能夠訪問這個管理界面。方法是在路由器管理界面 Security --> Remote Management，如下圖：
