======Список портов используемых NAS Synology:======= В Данной статье приведён список номеров портов, используемых протоколами TCP/IP транспортного уровня для установки соединения между двумя хостами. В компьютерных сетях из стека сетевых протоколов TCP/IP на транспортном уровне чаще всего используются TCP и UDP. Две конечные точки (хосты) при установке соединения по этим протоколам идентифицируются согласно номерам портов. Номера портов, используемые для конкретных специфических целей, выделяет и регистрирует IANA (Internet Assigned Numbers Authority), однако на практике часто встречаются случаи их неофициального применения. Для нормальной работы служб DSM необходимо открыть определенные порты. В этой статье приведены сетевые порты и протоколы, необходимые для работы служб DSM. =====Настройки===== |Тип |Номер порта |Протокол| |Synology Assistant |9999, 9998, 9997 |UDP| =====Резервное копирование===== |Тип |Номер порта |Протокол| |Active Backup for Business |5510 (Synology NAS)((Для места назначения резервного копирования Synology NAS, Hyper-V или физических устройств Windows/Linux /macOS.)) 443 (vCenter Server и хост ESXi), 902 (хост ESXi); 445 (SMB для хоста Hyper-V), 5985 (HTTP для хоста Hyper-V), 5986 (HTTPS для хоста Hyper-V) |TCP| |Data Replicator, Data Replicator II, Data Replicator III |9999, 9998, 9997, 137, 138, 139, 445 |TCP| |Резервное копирование данных DSM 5.2, rsync, синхронизация общих папок, удаленное Time Backup|873, 22 (в случае шифрования по SSH) |TCP| |Hyper Backup (место назначения) |6281 (резервное копирование нескольких версий), 22 (в случае шифрования по SSH), 873 (копия удаленных данных) |TCP| |Hyper Backup Vault, резервное копирование для архивации DSM 5.2 |6281 |TCP| |Резервное копирование LUN |3260 (iSCSI), 873, 22 (в случае шифрования по SSH) |TCP| |Snapshot Replication |3261 (iSCSI LUN), 5566 (общая папка) |TCP| =====Скачивание===== |Тип |Номер порта |Протокол| |Bт |16881 (для DSM 2.0.1 или более поздней версии); 6890-6999 (для DSM 2.0.1-3.0401 или более ранней версии) |TCP/UDP| |eMule |4662 |TCP| | |4672 |UDP| =====Веб-приложения===== |Тип |Номер порта |Протокол| |DSM |5000 (HTTP), 5001 (HTTPS) |TCP| |File Station|8000 (HTTP), 8001 (HTTPS)|TCP| |SRM|80 (HTTP), 8000 (HTTP), 443 (HTTPS), 8001 (HTTPS)|TCP| | |8080 (HTTP)|UDP| =====Mail Service===== |Тип |Номер порта |Протокол| |IMAP |143 |TCP| |Служба IMAP через SSL/TLS |993 |TCP| |POP3 |110 |TCP| |POP3 через SSL/TLS |995 |TCP| |SMTP |25 |TCP| |SMTP-SSL |465 |TCP| |SMTP-TLS |587 |TCP| =====Передача файлов===== |Тип |Номер порта |Протокол| |AFP |548 |TCP| |CIFS |smbd: 139 (netbios-ssn), 445 (microsoft-ds) |TCP/UDP| |Nmbd: |137, 138 |UDP| |FTP, FTP через SSL, FTP через TLS |21 (команда), 20 (подключение данных в активном режиме), 1025-65535 (подключение данных в пассивном режиме)((Диапазон по умолчанию зависит от модели продукта Synology.)) |TCP| |iSCSI |3260, 3263, 3265 |TCP| |NFS |111, 892, 2049 |TCP/UDP| |TFTP |69 |UDP| |WebDAV, CalDAV |5005, 5006 (HTTPS) |TCP| =====Пакеты===== |Тип |Номер порта |Протокол| |Audio Station |1900 (UDP), 5000 (HTTP), 5001 (HTTPS), 5353 (служба Bonjour), 6001-6010 (управление/время AirPlay) |TCP/UDP| |Active Backup for Google Workspace |443 (API)((Разрешите доступ к следующим веб-сайтам: synology.com, googleapis.com, google.com и googleusercontent.com.)) |TCP| |Active Backup for Microsoft 365 443 |(API)((Разрешите доступ к следующим веб-сайтам: synology.com, synooauth.synology.com, sy.to, kb.synology.com, microsoft.com, microsoftonline.com, office365.com, sharepoint.com, chinacloudapi.cn (только для Китая) и Outlook.cn (только для Китая).)) |TCP| |C2 Identity Edge Server |389 (LDAP), 7712 (HTTP),8864 |TCP| | |53 |UDP| |Central Management System |5000 (HTTP), 5001 (HTTPS) |TCP| |Кластер горизонтального масштабирования CIFS |49152-49252 |TCP/UDP| | |17909, 17913, 19998, 24007, 24008, 24009-24045, 38465-38501, 4379 |TCP| |Cloud Station |6690 |TCP| |DHCP Server |53, 67, 68 |TCP/UDP| |DNS Server |53 (с именем) |TCP/UDP| |LDAP Server (ранее: Directory Server) |389 (LDAP), 636 (LDAP с протоколом SSL) |TCP| |Download Station |5000 (HTTP), 5001 (HTTPS), 8000 |TCP| |File Station |5000 (HTTP), 5001 (HTTPS) |TCP| |Hybrid Share |50051 (каталог), 443 (API), 4222 (NATS) |TCP| |iTunes Server |3689 |TCP| |Центр журналов (сервер syslog) |514 (можно добавить дополнительный порт) |TCP/UDP| |Logitech® Media Server |3483, 9002 |TCP| |MailPlus Server |1344, 4190, 5000 (HTTP), 5001 (HTTPS), 5252, 8500–8520, 8893, 9526–9529, 10025, 10465, 10587, 11211, 11332–11334, 12340, 24245, 24246 |TCP| |MailPlus |5000 (HTTP), 5001 (HTTPS) |TCP| |Mail Station |80 (HTTP), 443 (HTTPS) |TCP| |Медиа-сервер |1900 (UPnP), 50001 (обзор содержимого), 50002 (потоковая передача содержимого) |TCP/UDP| |Migration Assistant |7400-7499 (DRBD), 22 (SSH)3 |DRBD| |Note Station |5000 (HTTP), 5001 (HTTPS) |TCP| |Photo Station |80 (HTTP), 443 (HTTPS) |TCP| |Presto File Server |3360, 3361 |TCP/UDP| |Proxy Server |3128 |TCP| |Radius Server |1812, 18120 |UDP| |Safe Access |5012, 5013, 5022, 5023, 5032, 5033, 5042, 5043, 5052, 5053 |TCP| | |5451 |TCP/ UDP| |SMI-S Provider |5988 (HTTP), 5989 (HTTPS) |TCP| |Surveillance Station |5000 (HTTP), 5001 (HTTPS) |TCP| |Synology Calendar |5000 (HTTP), 5001 (HTTPS) |TCP| |Synology CardDAV Server |8008 (HTTP), 8443 (HTTPS) |TCP| |Synology Chat |5000 (HTTP), 5001 (HTTPS) |TCP| |Synology Contacts |5000 (HTTP), 5001 (HTTPS), 5555 (CardDAV) |TCP| |Synology Directory Server |88 (Kerberos), 389 (LDAP), 464 (изменение пароля Kerberos) |TCP/UDP| | |135 (сопоставитель конечных точек RPC), 636 (LDAP SSL), 1024 (RPC), 3268 (LDAP GC), 3269 (LDAP GC SSL), 49152 (RPC)((Только Synology Directory Server версии 4.10.18-0300 требует порт 49152.)), 49300-49320 (RPC) |TCP| |Synology Drive Server |80 (обмен ссылками), 443 (обмен ссылками), 5000 (HTTP), 5001 (HTTPS), 6690 (синхронизация /резервное копирование файлов) |TCP| |Synology High Availability (HA) |123 (NTP), ICMP, 5000 (HTTP), 5001 (HTTPS), 1234, 9997, 9998, 9999 (Synology Assistant), 874, 5405, 5406, 7400-7999 (HA) |TCP/UDP| |Synology Moments |5000 (HTTP), 5001 (HTTPS) |TCP| |Synology Photos |5000 (HTTP), 5001 (HTTPS) |TCP| |Video Station |1900 (UDP), 5000 (HTTP), 5001 (HTTPS), 9025-9040, 5002, 5004, 65001 (для использования сетевого тюнера HDHomeRun) |TCP/UDP| |Virtual Machine Manager |2379-2382 (кластерная сеть), ICMP, 3260-3265 (iSCSI), 5000 (HTTP), 5001 (HTTPS), 5566 (репликация), 16509, 16514, 30200-30300, 5900-5999 (QEMU), 2385 (сервер Redis) |TCP| |VPN Plus Server (L2TP/IPSec)|500, 1701, 4500|UDP| |VPN Plus Server (OpenVPN)|1194|UDP| |VPN Plus Server (PPTP)|1723|TCP| |VPN Plus Server (удаленный рабочий стол)|9488 (HTTPS), 9489 (HTTPS)|TCP| |VPN Plus Server (Site-to-Site VPN)|500, 4500|UDP| |VPN Plus Server (SSL VPN)|443 (HTTPS)|TCP| |VPN Plus Server (SSTP)|443 (HTTPS)|TCP| |VPN Plus Server (WebVPN)|443 (HTTPS), 8891, 8591 (когда порт 443 используется SSL VPN)|TCP| |Web Station |80 (HTTP), 443 (HTTPS) |TCP| =====Мобильные приложения===== |Тип |Номер порта |Протокол| |DS audio |5000 (HTTP), 5001 (HTTPS) |TCP| |DS cam |5000 (HTTP), 5001 (HTTPS) |TCP| |DS cloud |6690 |TCP| |DS file |5000 (HTTP), 5001 (HTTPS) |TCP| |DS finder |5000 (HTTP), 5001 (HTTPS) |TCP| |DS get |5000 (HTTP), 5001 (HTTPS) |TCP| |DS note 5|000 (HTTP), 5001 (HTTPS) |TCP| |DS photo |80(HTTP), 443 (HTTPS) |TCP| |DS router |8000(HTTP), 8001 (HTTPS) |TCP| |DS video |5000 (HTTP), 5001 (HTTPS) |TCP| |MailPlus |5000 (HTTP), 5001 (HTTPS) |TCP| |Synology Drive |5000 (HTTP), 5001 (HTTPS) |TCP| |Synology Moments |5000 (HTTP), 5001 (HTTPS) |TCP| |Synology Photos |5000 (HTTP), 5001 (HTTPS) |TCP| |VPN Plus |443 (HTTPS) |TCP| =====Система===== |Тип |Номер порта |Протокол| |LDAP |389, 636 (SLAPD) |TCP| |MySQL |3306 |TCP| |NTP (сетевой протокол службы времени) |123 |UDP| |Мониторинг ресурсов/SNMP |161 |TCP/UDP| |SSH/SFTP |22 |TCP| |Telnet |23 |TCP| |WS-Discovery |3702 |UDP| |WS-Discovery |5357(nginx) |TCP| |SMTP-SSL |465 |TCP| |SMTP-TLS |587 |TCP|