MacOS局域网传输变慢极少由防火墙直接引起，但“阻止所有传入连接”、错误拦截共享服务或启用隐身模式会干扰SMB/Bonjour，导致挂载延迟、发现失败；应关闭该选项、放行sharingd等关键服务、禁用隐身模式，并可临时关防火墙验证影响。
macos 中局域网传输变慢，极少由防火墙本身直接引起，但不当的防火墙配置可能间接干扰 smb 文件共享服务、bonjour 发现机制或系统级网络服务，导致挂载延迟、连接超时、缩略图加载卡顿甚至断连。真正拖慢速度的通常是 smb 协议层或网络参数问题，而防火墙若错误拦截关键服务，会让这些本可优化的问题“雪上加霜”。
以下是针对性排查与调整方法，聚焦防火墙相关影响点：
关闭“阻止所有传入连接”选项
该设置会强制拦截包括 SMB、AFP、Bonjour 在内的所有局域网服务响应，即使你已启用“文件共享”，Finder 也可能无法正常发现或挂载 NAS。
- 进入“系统设置 → 隐私与安全性 → 防火墙 → 防火墙选项…”
- 取消勾选“阻止所有传入连接”（除非你在公共网络且明确不需要任何局域网服务）
- 确保“自动允许内建软件接收传入连接”和“自动允许已下载的签名软件接收传入连接”处于启用状态
检查并放行关键共享服务
防火墙默认不主动拦截系统服务，但手动添加规则后可能误设为“阻止”。需确认以下项目未被禁止：
- “文件共享”（对应
sharingd进程） - “远程登录”（如你用 SSH 访问 NAS 或调试）
- “屏幕共享”或“远程管理”（部分 NAS 管理工具依赖其通信）
- 若使用第三方 NAS 客户端（如 Synology Drive、QNAP Qfile），需手动点击“+”添加其.app 文件，并设为“允许传入连接”
避免隐身模式干扰局域网发现
“启用隐身模式”会让 Mac 忽略 ICMP ping 和 mDNS（Bonjour）探测包，导致：
- Finder 左侧边栏无法自动列出同一子网的 NAS 设备
- 手动输入
smb://192.168.x.x可挂载，但首次连接耗时明显增加（因缺少预协商） - 解决方法：在“防火墙选项…”中取消勾选“启用隐身模式”（仅限可信局域网环境）
验证防火墙是否干扰 SMB 流量
如果已按上述调整仍感觉异常，可临时关闭防火墙测试：
- 在“防火墙”主界面点击“关闭防火墙”
- 等待 10 秒，重新挂载 NAS 共享卷（建议先在 Finder 中右键卸载，再用
cmd+K重新连接） - 观察 Finder 响应速度、大文件复制速率是否有明显改善
- 若有显著提升，说明此前某条自定义规则或服务拦截确有影响；恢复防火墙后，逐项检查“防火墙选项”列表中的规则即可定位
防火墙不是性能瓶颈的根源，但它像一扇门——关得太严，连送快递的都拦在门外。调对开关，局域网传输就能回归本来该有的流畅。
