要在群晖（Synology）NAS上仅开放内网SSH端口，您可以通过以下步骤操作：
- 登录群晖（Synology）NAS的管理界面：通过浏览器输入群晖NAS的IP地址，使用管理员账户登录。
- 打开"控制面板"：在管理界面中，找到并点击"控制面板"图标。
- 启用SSH功能：在"控制面板"中，找到"终端和SNMP"设置，点击进入。勾选"启用SSH服务"，并设置SSH端口（默认为22，可根据需要修改）。点击"应用"以保存设置。
- 配置防火墙：为确保SSH端口仅对内网开放，需要配置群晖NAS的防火墙。在"控制面板"中，找到并点击"安全"图标，然后选择"防火墙"选项卡。
- 新建防火墙规则：点击"创建"按钮，新建一条防火墙规则。在"端口"一栏中，输入您之前设置的SSH端口号。在"源IP"一栏中，输入您内网的IP地址范围，例如：192.168.1.0/24。在"动作"一栏中，选择"允许"。然后点击"确定"以保存规则。
- 应用防火墙规则：确认新建的规则在规则列表中处于启用状态，然后点击"应用"按钮以使防火墙规则生效。
完成以上步骤后，您的群晖（Synology）NAS上的SSH端口将仅对内网开放。外部网络将无法通过SSH访问您的NAS设备。