如何通过华硕Blue Cave路由器将Time Machine磁盘共享至WAN？

首先咱们得理清核心矛盾：你的上游Mac在192.168.1.x网段，路由器WAN口是192.168.2.2，要跨网段访问路由器提供的Time Machine共享，得搞定端口转发、服务权限，还要绕开Bonjour跨网段无法自动发现的限制。下面是一步步实操方案：

1. 配置路由器端口转发 #

Time Machine依赖AFP协议，默认用548端口（TCP和UDP都得开）。你需要把路由器WAN口的548端口映射到路由器自身的LAN IP（毕竟内置磁盘共享是路由器提供的）：

• 登录华硕路由器后台（通常是http://192.168.3.1，具体看你LAN网段设置）
• 找到虚拟服务器/端口转发选项（一般在「高级设置」→「外部网络」分类下）
• 添加一条转发规则：
  • 服务名称：自定义（比如AFP_TimeMachine）
  • 外部端口：548（TCP和UDP都勾选）
  • 内部IP地址：填写路由器的LAN IP（比如192.168.3.1）
  • 内部端口：548
  • 协议：TCP + UDP
• 保存设置后重启路由器生效

2. 开启AFP服务的远程访问权限 #

默认华硕路由器的AFP共享只对LAN内开放，得手动打开WAN端权限：

• 进入「USB应用」→「网络共享」页面
• 找到AFP相关设置，勾选允许从WAN访问AFP共享（不同固件版本表述可能有差异，比如「远程AFP访问」）
• 确认已设置好共享的用户名和密码（挂载时需要验证，建议单独创建一个用于远程访问的账号）

3. 测试端口连通性（可选但推荐） #

在上游Mac打开终端，执行命令测试路由器WAN口的548端口是否能正常连通：

nc -zv 192.168.2.2 548

如果输出succeeded!说明端口已开放，否则检查端口转发规则和路由器防火墙是否拦截了流量。

4. 手动挂载共享并添加到Time Machine #

跨网段下Bonjour无法自动发现设备，所以得手动挂载：

• 打开Finder，按下Command+K调出「连接服务器」窗口
• 输入afp://192.168.2.2，点击「连接」
• 输入之前设置的共享账号密码，选择要挂载的Time Machine磁盘
• 挂载成功后，打开Time Machine偏好设置，按住Option键点击「选择磁盘」，找到刚挂载的磁盘并添加

5. 排查防火墙干扰 #

• 上游Mac防火墙：进入「系统设置」→「网络」→「防火墙」，确保允许「文件共享」出站，或者手动添加规则允许访问192.168.2.2的548端口
• 路由器WAN防火墙：确认路由器没有拦截来自192.168.1.2的548端口流量（部分固件默认开启WAN防火墙，需添加允许规则）

额外注意事项 #

• 如果你的华硕固件版本较旧，建议升级到最新官方固件，旧版本可能存在远程AFP共享的兼容性问题
• 若AFP不稳定，可尝试改用SMB协议：转发445端口（TCP），开启路由器SMB共享，用smb://192.168.2.2挂载后同样可添加到Time Machine
• 跨网段备份速度大概率不如LAN内，备份时尽量避免其他大流量操作

内容的提问来源于stack exchange，提问作者Walrus the Cat