Welke poort of poorten je open moet zetten hangt af van de toepassing je wilt gebruiken.
Ik zal proberen uit te leggen waarom je een vast IP adres moet geven.
De Experiabox heeft het lokale IP adres 192.168.2.254 dus de andere apparaten ( pc's laptop , NAS enz ) krijgen via DHCP van de Experiabox een IP adres dat in dezelfde range zit.
Stel dat de NAS dus 192.168.2.2 krijgt, dan zou het kunnen gebeuren dat hij een paar dagen later bijvoorbeeld 192.168.2.4 krijgt toegewezen.
Zet je een bepaalde poort open naar de NAS die op dat moment 192.168.2.2 heeft, dan zou het moeten werken, maar enkele dagen later krijgt de NAS bijvoorbeeld 192.168.2.4 en daar staat de poort niet naartoe open en dan werkt het niet meer.
Dit is het belang dus van een apparaat dat van buitenaf bereikbaar moet zijn, een vast IP adres te geven.
Je moet dus weten welke poort jouw toepassing gebruikt en deze naar het juiste vaste IP adres forwarden.
Wat de firewall van de PC betreft. Als de gehele range van 192.168.2.0 tot en met 192.168.2.254 op veilig zet, zou de NAS bereikbaar moeten zijn. Het zijn lokale IP adressen dus op zich kan dit geen kwaad. Je kunt ook als je eenmaal het vast IP adres van de NAS weet, deze op veilig zetten. Soms ook wel veilige zone genoemd.
Hoe je dit moet doen verschilt per softwarematige firewall. Dit zou in de documentatie te vinden moeten zijn.