Constante pogingen om in te loggen

[Gaffel]

Beste mensen, wie heeft nog een tip, ik heb constante inlogpogingen van over heel de wereld.
In de firewall van mijn DS720+ heb ik alle landen geblokkeerd behalve Nederland, toch gaat het gewoon door, iedere 5 a 10 minuten staat er weer 1 in mijn log.
O.a. van China enz.
Wat kan ik nog doen?

[Birdy]

Firewall dan toch niet goed ingesteld?

[Babylonia]

Inderdaad wat @Birdy aangeeft, wellicht niet de goede firewall regels opgesteld?

In de firewall van mijn DS720+ heb ik alle landen geblokkeerd behalve Nederland,.....

Beter "andersom" werken,  je staat alleen toe welk land wel toegang mag hebben = Nederland (slechts één land om te kiezen).
De rest sluit je uit.  Daar vallen dan alle andere landen onder.

Meer over firewall regels, maar afgestemd op een Synology router, zie:  < DIT onderwerp >
Het principe is vergelijkbaar als bij een NAS, alleen is de firewall van de router uitgebreider - en werkt naar twee kanten toe.

Als het te complex is, zijn er nog wel oudere onderwerpen te vinden met meer makkelijk te begrijpen dagelijkse begrippen. Bijv. < DEZE >

(Overigens de nieuwe SRM 1.3 interface die in de jongste RT6600ax router zit, is de firewall nog een stuk verder uitgebreid.
 Daar zal ik te zijner tijd nog wel een heel nieuw hoofdstuk aan wijden - want ook de RT2600ac en MR2200ac krijgen vergelijkbare functies).

[Gaffel]

Ik heb de firewall in DSM aangezet en een profiel "Nederland" aangemaakt.
Verder heb ik voor dit profiel alleen Nederland als locatie ingevuld en op toegestaan geklikt.
Dan dit profiel geactiveerd.
Dat zou het toch moeten zijn dan, de andere landen zouden dan toch geweigerd moeten worden!!
Ik zal kijken of het nu wel werkt.

[Birdy]

heb ik alle landen geblokkeerd behalve Nederland

Dat is wat anders dan "alleen Nederland als locatie ingevuld en op toegestaan geklikt"

[Gaffel]

Ik had eerder al  in een ander profiel alle landen in groepen van 15 ingesteld met de optie weigeren.
In een van die groepen had ik Nederland wel toegestaan gegeven.
En dat werkte ook niet!!
Wat doe ik dan nog verkeerd?

[Gaffel]

Heb de NAS nu maar eens een herstart gegeven, helpt het niet geeft het toch moed!!

[Tazmanian]

Waarom maak je allemaal nieuwe profielen aan?   Volgens mij kan er maar 1 profiel actief zijn.

Dus in 1 profiel vul je alles in wat je wil dat de firewall doet.

Als je wil dat alles enkel bereikbaar is vanuit NL zet je NL op toestaan en dan onderaan 'indien niet voldaan wordt aan de regels : toegang weigeren.

En best is dat uw eerste regel alles toelaat binnen uw eigen intern netwerk.

[Briolet]

…Verder heb ik voor dit profiel alleen Nederland als locatie ingevuld en op toegestaan geklikt.…

Dit is sowieso fout, want dan blokkeer je ook lokale toegang vanuit de lan omdat dit niet als Nederland gezien wordt.

Zoals anderen aangeven, heb je iets niet goed ingesteld.

Over het goed instellen zijn gelukkig handenvol goede instrukties op dit forum geschreven.

[Gaffel]

De regel - indien niet voldaan wordt aan de regels toegang weigeren- kan ik nergens vinden!
Waar staat dat dan?

[Tazmanian]

[Gaffel]

Bedankt Tazmanian, ik heb het gevonden bij de afzonderlijke interfaces!
Ik heb nu Lan 1 ingegeven en dan werkt het wel!!!
Ik had daar Alle interfaces laten staan en dan zie je dat item niet.
En dan kun je invullen wat je wilt blijkbaar, maar dan werkt de firewall niet.
Dat vind ik wel vreemd, maar zal wel z'n redenen hebben.

[Briolet]

Die button onderaan is ook een beetje een onzin button. Het enige wat die doet is impliciet de regel "deny alles" toe te voegen. Dat kun je ook binnen de reguliere regels toevoegen en heb je niet meer iets afwijkends nodig dat je kunt/moet instellen.

[Babylonia]

@Gaffel
Gezien verdere reacties in het onderwerp, met name de schermafdruk die een ander nog heeft geplaatst,
vraag ik me af of het allemaal goed is binnengekomen met wat je eerder al is aangereikt?

Ik zie geen afsluitende eindregel staan om "alles te weigeren" (buiten de regels erboven, waar men het een en ander toestaat).
Er zit onderaan dan wel een button, maar is specifiek gekoppeld aan de LAN interface, en niet aan "alle interfaces".
(Alle interfaces heeft die button niet).

Er zijn natuurlijk allerlei varianten mogelijk, hoe men het een en ander opzet.
Aparte interfaces geven IMO geen goed totaal overzicht hoe de onderlinge functionaliteiten met elkaar zijn gelinkt.
Men ziet instellingen sneller over het hoofd die met een andere interface zijn gelinkt, omdat men elke interface apart moet oproepen / controleren.
(Om die reden zou het niet mijn keus zijn).

[Gaffel]

@Briolet en Babylonia , ik denk toch wel te begrijpen hoe die firewall werkt, maar alleen krijg ik het niet werkend als ik in 1 profiel alle landen blokkeer en bij Nederland aangaf dat deze wel toegestaan is. Daarbij gaf ik aan dat dit voor alle interfaces moest gelden!
Doe ik dat echter voor Lan 1 dan krijg ik die ene regel wel te zien en dan geef ik de landen aan die wel toegestaan zijn en dan werkt het bij mij wel.
Ra ra!!