Problem
Das Synology NAS steht in einem privaten Netz und soll aus einem zweiten internen Subnetz erreichbar sein.
Die Lösung
Zwischen beiden Netzen muss eine Route existieren. Router beziehungsweise Firewall benötigen die Information, über welches Gateway das jeweils andere Subnetz erreichbar ist.
Danach Firewall-Regeln für die tatsächlich benötigten Dienste freigeben. Auf der Synology selbst ebenfalls prüfen, ob die DSM-Firewall Verbindungen aus dem zweiten Subnetz erlaubt. Ein Ping beziehungsweise Zugriff auf die NAS-IP hilft bei der Trennung zwischen Routing- und Dienstproblem. Keine unnötigen NAS-Ports ins Internet öffnen, wenn nur interne Netze verbunden werden sollen.