Bron ip adres nas firewall

[Rene_2108]

Samengevat zoals ik het begrijpt,
Kan het niet zo ingesteld worden, dat van buiten af ingesteld dat alleen het IP-adres van mijn pap naar binnen mag en ik zelf via mijn extern IP-adres? QC ga ik niet gebruiken.

[DSGebruiker]

Dat kan allemaal, maar dit is iets dat je op de ROUTER (van de ISP) zal moeten instellen, en dat gaat soms niet altijd. Of heb je zelf een eigen router/firewall en begrijp je goed hoe dat werkt (vb een "port forward" ?)

Je moet dan ook zorgen dat de andere kant over een vast IP beschikt natuurlijk of je moet X aantal tijd een aanpassing gaan maken.
Met je 4G-phone is dit onmogelijk, je dit zal heel dikwijls veranderen. Als je "quick connect" niet wil gebruiken sla je gelijk een straatje in dat nog complexer isn namelijk VPN's etc

En dan komt nog de vraag : toegang vanop afstand tot WAT ? Verschillende "services" op de Synology draaien op verschillende TCP-poorten.
Gewoon "alles" binnenlaten vanaf Internet is ook niet zo'n goed plan.

[Rene_2108]

Ik heb gebruik een eigen router namelijk deze Ubiquiti UniFi Security Gateway, hoe portforwearding werkt dat weet ik.
Mijn ouders en ik hebben bij de ziggo dus geen vast ipadres, via 4G geb ik sowieso al geen vast Ipadres, dus dan heeft het sowieso al geen zin dat de nas van buiten af bereik baar is.

Quick connect werkt bij mij alleen via wifi vandaar dat ik mniet wil gaan gebruiken, en als er eens probleem aan de servers van synology is, is de nas ook niet bereikbaar. VPN abonnement is mij te duur.

Toegang via mijn mobiel wil ik graag omdat ik Cardav en DS note gebruik op mijn iphone.

[Babylonia]

Het gaat niet om een VPN abonnement bij een commerciële aanbieder.
Maar om op de NAS een VPN-server "voor niks" in te stellen.
Dan zou je daar van buitenaf via VPN op in kunnen loggen.

Variabel WAN IP-adres los je op met gebruik van DDNS.

Maar Ziggo heeft gewoon een "vast" IP-adres.  Officieel niet, maar het verandert eigenlijk nooit.
Mensen hebben jarenlang hetzelfde WAN IP-adres.  Hooguit met een grote systeem upgrade wisselt het.

[Rene_2108]

Dan moet ik me maar eens verdiepen in die VPN server, want firewall werkt eigenblijk niet, mijn PC word geblokkeerd.
Ik volg de stappen via deze sit (https://www.nas-expert.be/kb/veilige-synology-firewall-policy/ )

Mijn ziggo adres is pas veranderd, dat zal gekomen zijn nadat ik het modem in bridge heb laten zetten.
DDNS daar weet ik allemaal niet niks van.

Ik heb een screenshot bij gevoegd

[Babylonia]

Dat je PC  nu  geblokkeerd is, komt omdat je de firewall verkeerd hebt ingesteld.
Je hebt daarin geen toegang ingesteld voor het lokale LAN netwerk.  (Je zit met de PC in het lokale netwerk).
Wel voor alle poorten in heel Nederland.  Maar daar hoort het "LAN netwerk" NIET bij.  Dat zijn twee gescheiden zaken.

Bij het in bridge-mode zetten verandert feitelijk niet het WAN IP-adres van de internetaansluiting.
Die wordt in dat geval alleen doorgegeven aan de router die je erachter hebt geplaatst.
In die zin heeft de router "erachter" wel een ander IP-adres op de WAN-poort, dan in een situatie zonder bridge-mode.
Waarbij de router erachter dan een "LAN" IP-adres krijgt aangeboden (van het Ziggo modem). Een dubbele NAT configuratie.

Bij Ziggo is men wel bezig het systeem aan te passen naar gebruik van IPv6.
Maar bij modems die in bridge-mode zijn gezet, word naar ik dacht de IPv4 verdeling gehandhaafd?
Er zijn diverse onderwerpen hier op het forum die daar over gaan, zou je eens kunnen doorlezen.  O.a.

https://www.synology-forum.nl/synology-router/ziggo-en-ipv6-voor-ziggomdoems-in-bridge-mode/

[Rene_2108]

Bedankt voor de heldere uitleg.

Meerder inlog poging van de pc kan het niet zijn ben altijd er op ingelogd.

Maar wat is dan nu de beste firewall instellingen voor mijn nas ?

[Babylonia]

Heb mijn vorige reactie nog iets aangepast (je bent al snel met reageren erop),
omdat ik de schermafbeelding nog niet echt goed had bekeken.

Uitleg van een Synology Firewall, is wel afgestemd op een Synology "router".
Die is wat uitgebreider, omdat daarmee ook uitgaand verkeer mee geregeld kan worden.

Bij een NAS gaat het alleen om binnenkomend verkeer op de NAS.  Maar het basis principe is grotendeels hetzelfde.
Je kunt het volgende onderwerp eens bestuderen:

https://www.synology-forum.nl/synology-router/firewall-instellingen-synology-router-srm-1-2-x/

Maar omdat je nu met die verkeerde instelling van de Firewall de NAS niet meer kunt bereiken vanuit het LAN.
(En ook niet van buitenaf als QuickConnect niet werkt ??).
Zul je dan mogelijk een "soft-reset" van de NAS moeten uitvoeren.
Daarmee wordt de firewall uitgezet, en wachtwoord van de admin terug gezet.

https://kb.synology.com/nl-nl/DSM/tutorial/How_to_reset_my_Synology_NAS

Wel heel goed in de gaten te houden niet per ongeluk twee keer achter elkaar de reset-knop in te drukken !!
Want dan ga je naar volledige fabrieksinstellingen van DSM.

[Rene_2108]

Dat het bij een nas op het binnenkomende verkeer gaat dat begrijp ik. En dat ik graag zoveel mogelijk beperking voor de veiligheid.
Dat Quickconnect werkt ook niet met de firewall helemaal uit, hij werkt alleen via wifi.
Ik denk het dan toch beter is om de nas weg te doen en gewoon een extern schijf te gaan gebruiken.

[Babylonia]

Nou ja, het kan allemaal best ingesteld worden.  Maar het kost nog net even doorbijten met nu "herstel" / correctie.
Zou jammer zijn dat nu op het laatste stuk af te laten hangen om het dan niet meer te gebruiken?

[Rene_2108]

Kan zeker ingesteld worden als je weet hoe en wat en als je links en video volgt die dan niet kloppen en niet overeen komen.
Heb nu eerst een uitdaging om te gaan, kan niet meer inloggen, de nasd heeft mij eruit geghooid en zegt met inloggen
(dit is account is verwijkderd door admin) ik heb zelf een geberuiker aangemaakt en admin account uitgeschakeld 4 dagen geleden.

[Birdy]

want firewall werkt eigenblijk niet, mijn PC word geblokkeerd.

Bij het saven van de Firewall instellingen, wordt alleen maar een waarschuwing gegeven dat je PC wordt geblokkeerd met de huidige instellingen en om dat juist te voorkomen, worden de vorige instellingen teruggezet.
Dus, wel goed lezen wat er in de printscreen staat.
Dus, ik weet niet wat je daarna allemaal hebt gedaan, waardoor je nu bovenstaande krijgt.
Daarbij, admin heeft kennelijk een account verwijderd? , dus kan je nog steeds inloggen met admin.

[Rene_2108]

Ik heb de firewall alleen volledig uitgeschakeld meer heb ik niet.

Als ik met mijn admin account wil inloggen zegt hij dat admin is uitgeschakeld, en dat klopt toen ik de nas kreeg heb ik me
Zelf als gebruiker aangemaakt met alle rechten en admin uitgeschakeld.

[Birdy]

Ik volg de stappen via deze sit (https://www.nas-expert.be/kb/veilige-synology-firewall-policy/ )

Die heb je dan niet goed opgevolgd, daar wordt in stap 2 aangegeven hoe je eerst je eigen netwerk toelaat op je NAS 

[Birdy]

De vraag is nu, kom je nog wel in de NAS of niet.
Als je er niet meer in kunt komen, dan die reset uitvoeren, Modus 1 (Reactie #22).
Daarna kan je inloggen met admin.......