ikle

您好，我是billwu的同事， 感謝提醒，Usg flex100確實有下NAT(192.168.1.164轉192.168.10.0/24)另外請問關於Usg flex100想讓外部也能存取的話還需要修改哪些設定嗎?

Hi Nat 我剛剛測試把Syslog Policy的部分改成any any全開，一樣過不去， 資料如下圖，

Hi Nat 目前透過WIFI連到Zyxel Router，然後無法連至Qnap 192.168.10.35的Web Console， 可能表示NAT沒有正常運作， 前面的Internet目前是直接接線給一個Public IP，沒有其他設備在前面了， 由於IP是私人使用的因此不太方便給您，如果設定上需要的話可以用Public IP代指它， 謝謝。

Hi Nat 抱歉比較晚進行測試與回覆， 根據您的建議調整NAT規則後，仍無法轉拋Log， 關於Port全開的部分我是希望能先拋Log過去在慢慢限縮Rule， 目前NAT、Security Policy跟Log如下： Qnap的Syslog Server以及網卡如下： 另外我們測試過將防火牆拿掉，直接讓Router跟Qnap對接是可以收到Log的， 因此防火牆設定應該是關鍵，再麻煩不吝提供建議，感謝您的協助。