Synology Assistant 明明同网段却搜不到 NAS？DSM 和 Windows 防火墙两侧放行
痛点场景
新到一批群晖 NAS，用 Synology Assistant 批量做初始化，结果几台电脑能搜到设备、另几台死活搜不到；或者安全基线上线后，一夜之间所有电脑的 Assistant 都变成了"空列表"。设备在线、网线正常、浏览器直接输 IP 也能打开 DSM——问题多半出在防火墙上。
官方对这个场景有明确定性：为了让 Synology Assistant 在 Windows 电脑上找到群晖 NAS，电脑和 NAS 上的某些端口必须是可访问的。也就是说，排查要分两侧做：NAS 一侧的 DSM 防火墙、电脑一侧的 Windows 防火墙，任何一侧拦截都会让搜索结果为空。
NAS 侧：DSM 防火墙里放行 Assistant
在群晖上按 DSM 7.x 或 DSM 6.x 各自帮助文章的说明配置防火墙规则。创建允许规则的路径是：
控制面板 > 安全 > 防火墙 > 防火墙配置文件 > 编辑规则 > 创建
在创建允许规则时，做好两个关键勾选：
- 端口 > 从内置应用程序列表中选择 > 选择：确认 Synology Assistant 和网络备份两项都已勾上——内置列表已经把这两个应用需要的端口打包好了，不用手填端口号；
- 来源 IP：确保已包含运行 Synology Assistant 的那台计算机的 IP。只放行网段不精确时，干脆把运维组的地址段列全，别让规则本身成为新的拦路虎。
很多"安全加固后 Assistant 失灵"的案例，回头看都是这一步的来源 IP 没把新电脑算进去。
Windows 侧之一：首次启动时的安全警报
第一次启动 Synology Assistant 时，Windows 会弹出Windows 安全警报：
- 选择计算机要连接的网络类型（专用网络/公用网络）——不确定哪个适用就同时选择两者；
- 单击允许访问。
这一步的作用是让 Assistant 的流量在计算机连接到所选网络时能通过 Windows 防火墙。装机时一路"下一步"点太快、把这弹窗拒掉了，是搜不到设备的经典原因。
Windows 侧之二：曾经拒绝过，入站规则里翻案
如果 Assistant 早就启动过、当时没允许通过防火墙，弹窗不会再出现，要去高级设置里手动翻案：
- 按 Windows 键，键入 “Windows Defender 防火墙”；
- 进入 Windows Defender 防火墙 > 高级设置；
- 在"高级安全性 Windows Defender 防火墙"窗口中，单击左侧窗格的入站规则，在中间窗格的名称列下找到 dsassistant 的所有实例；
- 双击任何带红色停止图标的 dsassistant 实例；
- 在常规选项卡上选择允许连接，单击应用再单击确定关闭窗口；
- 重复第 4、5 步，直到所有 dsassistant 实例都变成绿色复选图标。
红色停止图标代表"阻止连接"的规则，绿色复选代表"允许连接"。同一程序往往有多条规则（对应不同网络类型），所以要逐条改到全绿，漏一条都可能让某种网络环境下的搜索继续失灵。
验证
两侧都放行后重开 Synology Assistant 跑一次搜索：设备出现即闭环。官方同时提醒：做完这些更改后如果 Assistant 仍找不到群晖 NAS，就该转到其他故障排查方向了——比如广播是否被网段隔离挡住（跨子网场景 Assistant 本就搜不到）、交换机端口是否正常。先排除防火墙，再排查网络结构，这个顺序能少走弯路。
预防与注意
- 运维规范里把"新电脑装 Assistant 必须点允许访问"写成标准动作，装机清单里加一行，别依赖每个人记得住弹窗；
- DSM 侧防火墙规则变更后，同步更新文档里的"放行来源 IP 清单"，新设备入网先补规则再装工具；
- 改 dsassistant 入站规则时只动这一个程序的规则，不要图省事整体关闭 Windows 防火墙——为找一个设备拆掉整面墙，安全账算不过来；
- 诚鑫致达科技处理"Assistant 搜不到"的求助时，第一步永远是核对两侧防火墙：NAS 侧查来源 IP 清单，Windows 侧查 dsassistant 规则颜色，两分钟内八成案例就能结案。