1. В DSM откройте Панель управления > Информационный центр > Служба. Там отображаются включённые службы и пакеты, их локальные порты, настройки портов маршрутизатора и доступ через брандмауэр [8].
2. Проверьте правила переадресации в Панель управления > Внешний доступ > Конфигурация маршрутизатора. Удалите переадресацию для служб, которыми вы не пользуетесь. Не открывайте порты без конкретной необходимости [4].
3. Проверьте Панель управления > Безопасность > Брандмауэр. Запретите прохождение портов неиспользуемых служб и пакетов; параметр Allow through firewall управляет доступом службы через брандмауэр NAS [8].
4. В разделе Панель управления > Информационный центр > Служба сопоставьте включённые службы с их локальными и внешними портами. Отключайте неиспользуемые службы в соответствующих настройках.
5. Если используется Synology Router, откройте Network Center > Security > Service. Там можно увидеть включённые службы и разрешён ли им доступ в Интернет через брандмауэр SRM [1].
6. Регулярно запускайте Security Advisor и сверяйте фактические правила маршрутизатора с необходимыми сервисами [4].
Проверять открытые порты лучше с внешней сети, поскольку наличие правила переадресации ещё не означает, что служба действительно доступна. База знаний не содержит отдельной полной инструкции по внешнему сканированию портов; для списка номеров портов используйте документацию Synology для конкретных служб.