Blokkeren volledige IP ranges op synology nas

[Birdy]

Met VPN zit je in feite op je lokale netwerk, de vraag is natuurlijk of de Firewall je uit kan sluiten voordat je de  verbinding gaat maken op basis van je buitenlandse ip 
Dat zou getest kunnen worden.

[Heppieboeddah]

Lastig testen vanuit Nederland..

Maar ben benieuwd of iemand hier antwoord op heeft.

[Ben(V)]

Uiteraard wordt een Vpn ook geblocked door een firewall als het ipadres van de Vpn client normaal gesproken geblokeerd zou worden.
Tenzij je bijvoorbeeld een Vpn met je router opzet. Daarna ziet de firewall in je Nas natuurlijk alleen lokaal verkeer.

[Birdy]

Dus wat ik dacht, TX.

Tenzij je bijvoorbeeld een Vpn met je router opzet.

Die had ik ook verwacht, na je Router/VPN connectie heb je al een intern adres.

[Heppieboeddah]

Dat is dan helder. Mijn VPN Server draait op de router.

[Laurentius26]

@Auteur,

Dit is mijn eerste post hier en ik mag geen reclame maken maar ik kwam een leuk artikel tegen op een andere website.

Google is op 'De Synology Firewall instellen', dan kom je op een Synology website terecht met heel mooie instellingen voor de Firewall.
Je eigen IP range in je LAN laat je dan open en de rest spijker je met één regel dicht.

Credits to Ronald en Michel, mijn dank hiervoor.

[Babylonia]

Daar hoef je niet voor naar Google te gaan. Op de vorige blz. staat de verwijzing naar de oplossing. 

[Laurentius26]

@Babylonia , dat zie ik inderdaad pas na je bericht.
Iets te enthiousast begonnen, volgende keer beter. 

[scootfan]

Het klinkt misschien onwaarschijnlijk dom, maar hoe kan je die aanvallen zien 

[Birdy]

Dat denk ik wel omdat je een VPN/Tunnel/Privé verbinding hebt, dus eigen IP-nrs.

[Pippin]

Mijn NAS hoeft niet publiek te zijn en gebruik dan ook alleen OpenVPN. Had maar 1 UDP poort open maar sinds een maand of 3 staan er twee UDP poorten open, VPN en WOL.
Ik zie nooit wat in het log. UDP is lastiger te ontdekken met een scan.

In de Firewall heb ik 3 regels.
1 voor het LAN
1 voor de VPN client
1 om binnen te komen
En dan natuurlijk, niet voldoen niet binnen.
Maak geen gebruik van regio`s

[error33]

Om even verder te borduren op dit oudere topic

Inmiddels is de DSM geüpdatet naar 6.2 Afgelopen nacht meerdere pogingen vanuit China gehad  Maar door ingestelde aantal pogingen binnen bepaalde tijd is het niet gelukt. Kijkend waarom want dacht dat ik alles behalve NL, DE, AT en BE te hebben geblokkeerd.

Maar nu zag ik bij de firewal instellingen "alle interface's" staan. Nu klinkt dat simpel zou je denken hier staan alle regels maar niet dus.

De instellingen die ik bij "Bond 1" heb staan zijn niet terug te vinden in "alle interfaces" en hier zat dan toch een foutje dat China het kon proberen.

Wat is het doel van "alle interface's" dan ?

[Briolet]

Alle interface's is alle interfaces. Ik gebruik niet anders omdat ik het dan maar 1x hoef in te vullen.

[error33]

So simpel zou ik ook denken, maar wat is dan de reden dat de optie
"indien niet voldaan wordt aan de regels" Toegang toestaan / Toegang weigeren
hier niet te vinden is ?

Die krijg ik alleen maar in mijn geval bij Bond 1

[Briolet]

Na alle interfaces gaat hij verder bij de individuele interfaces. Daarom staat de optie "indien niet voldaan wordt aan de regels" er niet onder.

Dan kun ook interface specifieke instellingen doen. b.v. voor de ene lan poort een andere firewal dan de andere lan poort (Als je twee losse poorten gebruikt)

Ik vind het risico op vergissingen te groot bij meerdere paginas en gebruik alleen "alle interfaces" en sluit die af met een algehele blokkade.