Blokkeren volledige IP ranges op synology nas

[mysticfist]

Telkens ik mijn NAS met het internet verbind wordt ik vrij veel aangevallen.
Ik spreek dan van zo een 15 a 20 ip adressen vanwaar de aanvallen komen.
Ik heb mijn beveiliging momenteel zo gezet dat het IP na 5 mislukte pogingen geblokkeerd wordt.
Maar is het niet mogelijk om meteen heel die zooi te blokkeren?
Eigenlijk gebruik ik mijn NAS enkel als ik thuis ben maar aangezien hij in mijn netwerk zit en dat mijn netwerk wel een internet verbinding nodig heeft voor de pc's, laptops, ... zit hij dus ook meteen aan het net.
Geen idee of ik dat trouwens kan aanpassen.
Anyway het zou al een grote hulp zijn moest ik bvb ergens kunnen instellen dat enkel belgische ip's mogen proberen aanloggen maar hoe doe ik dat?

[Birdy]

Ik denk dat je dit zoekt:



Dan schakel je alles in en België daarna uit, klik ok, dan vink Weigeren aan en ok.
Of, alleen België selecteren, klik ok, dan vink Toestaan en ok.

[mysticfist]

Ok ik heb alles (per 15) geselecteerd en geblokkeerd.
Blijkbaar kan je er max. 15 per keer kiezen :/

Ik hoop dat het zo goed is.

Enkel Belgie aanvinken en toelaten vond ik riskant omdat ik niet weet of ze dan ook nog gecontroleerd worden.
Als ik Belgie toegang geef en ze geven 5x een verkeerd paswoord ofzo in worden ze dan nog steeds geblokkeerd?

Ik hoop enkel dat ik het zo goed gedaan heb en dat ik mezelf niet uitsluit als ik het zo bewaar.

[mysticfist]

Gelukkig is de NAS slim genoeg om te voorkomen dat ik mezelf uitsluit.
Zoals in de screenshot zie je dat ik het dus fout deed.
Maar wat moet ik dan doen ?
Ik heb op de 1e regel Belgie toch toegelaten?
Waarom werkt het dan niet?

Graag wat help.

[mysticfist]

Ok blijkbaar moest ik er ook het IP van mijn pc toelaten : 192.***.*.***

Vreemd want ik dacht dat het eigenlijk zou nakijken of het in Belgie was maar blijkbaar gebeurd dat dus niet als je probeerd vanop een pc binnen het netwerk.

Klopt het zo of is er nog een mogelijk problem?

[Briolet]

Alles van België toestaan als 1e regel is absoluut onverantwoord. Op het moment dat er een regel voldoet, stopt de check. Dus alles staat dan open voor geheel België. Als je België toestaat, moet dat altijd in combinatie van poorten die je toe wilt laten.

[Babylonia]

Ik denk dat je "verkeerd om" te werk gaat als je reeds 15 regels hebt ingesteld.

Voorbeeld van in te stellen Firewall waarbij met twee regels hetgeen is in te stellen wat je nastreeft.
Overigens kun je jezelf met verkeerde instellingen vanuit het interne netwerk wel degelijk uitsluiten om toegang te hebben 
Zie voorbeeld < HIER >

[mysticfist]

Ok dus dit is beter?

Als het een IP is uit Belgie en ze proberen 1 van de poorten te benaderen die ik aangeduidt heb dan is het OK
Indien deze regel niet voldoet wordt er gecontroleerd of het een IP is uit mijn locaal netwerk. Als dat zo is is het OK.
Alle andere gevallen worden geblokkeerd.

[SynMan]

Ik heb niet veel vertrouwen in de geo rules. Blijkbaar krijg ik nog steeds vanuit de US en China attacks binnen. Ben dan maar op volledige subnets beginnen blokkeren.

[mysticfist]

Mja we zien wel of het nu beter is.
Uiteindelijk geraakten ze er niet in omdat na 5 pogingen hun ip geblokkeerd werd.
Alleen vraag ik me af: ga ik nu minder aanvallen krijgen?
Ik veronderstel dat ze het nog steeds gaan proberen en dat ik dus nog steeds elke dag zoveel meldingen ga krijgen.
Althans dat vermoed ik.
Ik ben nieuwsgierig

[Babylonia]

@mysticfist
Van wat ik van je laatste screendump zie, lijkt het me nu goed ingesteld.

@SynMan
Met het weinig vertrouwen in die Geo regels, en met de attacks die jezelf nog wel steeds krijgt, vraag ik me af of je de regels wel juist hebt ingesteld? Een vinkje verkeerd om ingesteld bij het een of het ander, kan een hoop uitmaken.
Synology heeft die functie niet voor niets gemaakt. Bij mij (en anderen) werken ze uitstekend. Van de zomer had ik pakweg 8-10 attacks per dag.
Zie eerder bericht < HIER >

Na verscherpen van de Firewall regels tot nu toe geen één meer die is vastgelegd in de 5x poging blokkeringslijst. Nu ja, één uitzondering.
En die ene uitzondering die erbij zat kon ik herleiden naar het IP-adres van de school van mijn dochter, die bij navraag inderdaad had proberen in te loggen (nog niet gewend om van buiten uit op de NAS te komen. Misschien had ze per ongeluk de caps-lock van haar laptop ingeschakeld ??).

[Briolet]

Mijn ervaring is dat de Geo instellingen gewoon goed werken. Ik heb alleen poort 25 wereldwijd open en daar zie ik aanvallen. Ik heb een tijdje poort 22 open gehad voor alleen Nederland en toen kreeg ik alleen aanvallen vanuit Nederland. De meeste ook nog vanuit de IP range van één hosting provider.

[Tim__]

Bij mij werkt de geo ip firewall ook perfect hoor. Meer zelfs, ik configureer het op elke Synology waar ik admin van ben.

[SynMan]

Had ze ook in groepjes van 15 ingedeeld. Staan als eerste in de lijst met pas daarna de toegelaten services. Toch blijven adressen uit de US, China en korea geblokeerd worden door mijn syno. Het is niet de eerste firewall die ik heb gecinfigureerd

[Heppieboeddah]

Omzeilt een VPN verbinding die je gebruikt eigenlijk de Firewall?