原因:更换路由器后网段发生变化被拦截

解决方法:

关闭QuFirewall或更改下面的端口

问题描述

• 局域网内使用固定IP访问显示访问被拒绝

• QfinderPro一直找不到设备，使用网线直连NAS依旧没有任何反应

• NAS刚启动的时候是可以访问的，但是等到进程全部启动之后连接断开

• 外网访问可以连接到NAS

问题定位

• 家中的网络结构比较复杂，开始以为是网络的问题，但是尝试使用网线直连NAS依旧无法访问

• 经过几天的尝试发现，在NAS刚启动起来的时候可以访问到，但是等到进程启动之后又断开了连接，显示访问被拒绝

• 局域网无法访问但是外网访问可以，说明硬件是没有故障的

• 想到NAS启动的时候是可以访问到的，但是一些进程启动之后就拒绝访问了，问题可能出在某些软件进程上，好在外网访问还可以连接到NAS，于是开始逐个停止后台进程

• 当停止QuFirewall进程之后电脑网页端恢复正常自动刷新进入到了登录界面

• 随后重新启动NAS，复现了之前的问题，在只停止QuFirewall进程之后访问恢复正常，终于定位到了问题

问题分析

• 问题出现在QuFirewall，这是QNAP的防火墙进程，通过系统日志发现Network & Vitual Switch频繁警告，QuFirewall事件数量飙升，部分网络服务被拦截

• 想到之前启用了ubuntu工作站，构建ubuntu工作站之后会改变NAS中的虚拟网络结构，从而触发QuFirewall的配置规则导致局域网访问被拒绝，需要注意的是NAS的三大操作（虚拟化Virtualization、容器站Container Station以及ubuntu工作站）都会改变NAS中的虚拟网络结构导致此问题的发生

• 经过反复尝试发现，只要在开启ubuntu工作站之前开启了QuFirewall都会导致无法访问的问题出现，不知道这算不算是QTS的bug，比较庆幸的是QuFirewall并没有拒绝DDNS访问，不然没有任何方式可以访问到NAS只能进行重置

• 暴露出的QNAP NAS的一个安全问题，QuFirewall在系统启动时并没有启动，此时系统不受QuFirewall保护，防火墙规则没有建立，存在被网络攻击的可能性，但是从NAS开机到QuFirewall启动之间的时间间隔很短，并且NAS的开关机频率极低，一般不会造成很大的安全问题

参考资料:https://blog.csdn.net/qq_29688717/article/details/128740998?spm=1001.2101.3001.6650.3&utm_medium=distribute.pc_relevant.none-task-blog-2%7Edefault%7EYuanLiJiHua%7EPosition-3-128740998-blog-126887528.235%5Ev27%5Epc_relevant_3mothn_strategy_and_data_recovery&depth_1-utm_source=distribute.pc_relevant.none-task-blog-2%7Edefault%7EYuanLiJiHua%7EPosition-3-128740998-blog-126887528.235%5Ev27%5Epc_relevant_3mothn_strategy_and_data_recovery&utm_relevant_index=4