Firewall blokkeert niet bij extern inloggen...

[wclaes]

Hoi,

Ik heb mijn nas extern beschikbaar gemaakt via portforwarding en https, gewoon als test...kheb inmiddels de poorten alweer dichtgezet. Het benaderen ging via een ddns server die mijn variabel ip adres linkte. Dit werkte prima. In kon zonder probleem inloggen.

Als volgende stap had ik in de nas firewall een regel ingesteld die de ip range 192.168.0.1 tot 192.168.0.255 toestaat om alle poorten te gebruiken. Ik had ook de opties bij het niet volstaan aan de regels 'toegang weigeren'.
Echter... Ik kon nog steeds extern/remote inloggen... Ook al kwam ik met een wan ip adres aan. Dat zou toch niet mogen aangezien ik die firewallregel ingesteld heb staan om enkel interne ip adressen door te laten!

Hopelijk heeft iemand hier meer ervaring mee?

[Erwin1]

Misschien een domme opmerking, maar heb je op op slaan geklikt. In dat menu heb ik dat ook al een paar keer over het hoofd gezien 

[Jozef]

Heb je dit getest vanuit je eigen interne netwerk, dus bijvoorbeeld via je synology.me adres?
Zo ja, dan werkt dit volgens mij niet en zul je de test echt vanaf buiten moeten doen, dus via een andere lan naar je nas.

[wclaes]

Ja de firewall regels waren opgeslaan... Een fout die ik eerst gemaakt had:-)
Verder heb ik het inderdaad van m'n synology domain geprobeerd geconnecteerd op m'n eigen LAN.
Ik kan ga het in de week eens proberen via m'n smartphone op 3g, dan zit ik zeker van buitenaf.

[wclaes]

Als ik dus van buiten af connectedr, dan wordt ik dus geblokkeerd...dus het werkt wel.
Echter als ik tegelijertijd via een ander toestel inlog op dsm via LAN, dan zag ik niets staan in de logboeken dat er nog een verbinding was gemaakt extern...raar. Ik zag bij huidige verbindingen enkel mezelf als admin staan, maar niet de user die extern aangelogd was.

[jmeggink]

Even voor mijn beeld... Als je voordat je in (via DSM) zou kunnen loggen al geblokkeerd wordt, dan zie je niks in je logs.
Als wel een een inlogpoging (via DSM) kan doen en daarna geblokkeerd wordt, dan zou deze in de logs moeten verschijnen...

[wclaes]

ja dat begrijp ik: je ziet geen verbinding als je geblokkeerd wordt. Ik zou dan wel een melding verwachten van de firewall dat er een connectie geblokkeerd werd.. en die had ik niet gekregen.