群晖 Drive Client 连不上服务器：ping 通不等于端口通，网络层五步定位法

先分清两种「连不上」

Drive Client 连不上服务器，实际是两类问题：一类会弹出明确报错——证书不受信任、身份验证错误、版本不兼容、空间不足，这类对号入座即可，站内四类连接故障专文已逐类拆解；另一类没有任何具体报错，就是转圈、超时、「无法连接到服务器」——问题多半出在客户端到 NAS 之间的网络路径上。本文只讲后一类，五步从近到远排。

第一步：浏览器开一次 DSM

在和客户端同一台电脑、同一个网络下，用浏览器访问 NAS 的地址（IP 或域名），能登进 DSM 说明三件事同时成立：网络可达、账号没锁、证书没拦。这一步通过而客户端仍连不上，问题收窄到端口和本机软件两层；这一步都失败，先修网络可达性（网段、路由、NAS 是否在线）再谈客户端。

第二步：测 6690 端口，别只 ping

Drive Client 与服务器之间走的是 6690 端口（默认）。ping 通只能说明 NAS 在线，不代表 6690 开着、也不代表中间设备放行。命令各平台一条：

• Windows（PowerShell）：Test-NetConnection NAS的IP -Port 6690，看 TcpTestSucceeded 是否为 True；
• macOS / Linux：nc -zv NAS的IP 6690，回 succeeded 即通。

不通的常见原因：NAS 端防火墙没放行、路由器上没做端口转发（外网场景）、ISP 或公司出口拦了非标端口。

第三步：查两道防火墙

• NAS 端：DSM 控制面板 > 安全性 > 防火墙，确认规则允许 Drive 客户端来源访问（或至少没把 6690 拒之门外）；
• 路径上的设备：公司出口防火墙、路由器的出站过滤，都可能放行了 ping 却拦着 6690。

第四步：杀毒与代理，两个隐形断手

杀毒软件的网络防护模块会拦截陌生进程的长连接，把 Drive Client 加入允许列表；电脑挂了代理（尤其全局模式）时，客户端的连接会被重定向或中间人处理，轻则超时重则证书报错——排查连接问题时先关代理直连试一次，很多「玄学故障」当场消失。

第五步：外网场景查 QuickConnect 与 DNS

人在公司外连不上的，路径变了：QuickConnect 中继要看服务状态与可达性；DDNS/域名方式先确认域名能解析出当前正确 IP（nslookup 一下），解析失败或指向旧 IP，客户端自然超时。域名直连的别忘了路由器上 6690 的端口转发还生效着。

验证闭环

五步走完，回到 Drive Client 重新连接，状态转绿并完整跑一轮同步才算通过。次日再确认一次没有回弹——网络层故障里「时好时坏」的，多半是代理或扫描类软件在间歇性插手。

诚鑫致达科技远程排查 Drive 连接问题，第一步永远是让客户在浏览器里开一次 DSM：可达性、账号、证书三关一次过，剩下真正卡在网络层的，十单里不到三单。