DSM封锁IP地址的奇怪问题

已经碰到两次了，实在想不通道理，在此求助。
DSM出于安全考虑默认会把在5分钟之内重试10次的IP地址封锁住，禁止其登录，这个功能很好用。只是最近我碰到过两次，系统都报封锁的地址其实是我的路由器地址。这就奇怪了，怎么能从路由器发起登录还竟然失败多次呢？
我的路由架构是：NAS--->斐讯路由器----->电信光猫路由一体机----->互联网。
实际上做了两级路由，两次端口转发，被封锁的是第二级的斐讯路由器（已经刷过官改固件并禁用远程登录）。这个IP一封锁，导致外网访问都不行了。因为外网访问都是要通过这个路由器的。从前遇到IP封锁，都是直接封外网的某个地址，为什么会封掉内网的路由器地址，真想不通。遇到一次后，我改了路由器的访问密码，但刚刚又遇到了第二次的情况。
难道是路由器被远程操控了？
现在网页访问是没问题的，就是不能登录了，因为所有从外网来的访问，都被视为那个内网的IP地址而被封锁了。

可能是对你的主机来说，所有的来访都是上级路由器IP，而非实际的外网IP。
导致你的DSM被别人多次尝试连接后，直接封了上级路由器的局域网IP。
你可以看看日志，确认情况

a574477153 发表于 2018-11-11 12:26
可能是对你的主机来说，所有的来访都是上级路由器IP，而非实际的外网IP。
导致你的DSM被别人多次尝试连接后 ...

日志里也是路由器的IP地址。
来访应该都是直接显示外网IP的，其他禁封都正常的，唯独出了两次奇怪事件。

把上级路由改成接lan口的，同个网段应该不出这样的问题

要么就是上级路由里的内网用户有多次尝试，要么就是外网是不是有什么穿透服务接到最次级路由上？群晖本身应该是很准的，报了多次登录尝试那肯定是有的

你跟我一样的问题啊

我尝试了很多办法，我是在谷歌浏览器装了群晖的下载插件，这个插件需要登入用户名密码 来管理下载，前几天更改群晖的用户名 导致这个插件多次登入，群晖封锁这个IP

米兔兔 发表于 2018-11-13 22:09
我尝试了很多办法，我是在谷歌浏览器装了群晖的下载插件，这个插件需要登入用户名密码 来管理下载，前几天 ...

我的问题应该不是这个插件，因为我不用这个插件的。