Firewall instellen

[Babylonia]

Maar om daar ruim 16,5 miljoen adressen voor je thuissituatie "als toegang" te reserveren,
kun je net zo goed de firewall uitschakelen, want dat heeft zo geen enkele zin.
(Bovendien is een deel ervan wel degelijk buiten de reeks wat als LAN wordt aangemerkt).

Je opgave en indeling van de regels zelf is niet logisch. Vandaar de "voor jou" vreemde onberekenbare werking.
Bestudeer nog eens heel goed de voorbeelden waar eerder in de draad naar is verwezen.

[Robert Koopman]

Kreeg van de week spam binnen uit de 192.3.137.xxx serie en dat was toch echt niet lokaal.
Ik zou die range dan ook zeker niet zo wijd openzetten.

[Briolet]

Wat lokaal is wordt in RFC 1918 bepaald.

[Babylonia]

Staat ook in de verwijzing van eerder bericht vorige pagina:
https://en.wikipedia.org/wiki/IP_address   (wat verder naar beneden scrollen).

[Briolet]

Bij die link staat niet wat er in de link staat. Dat weet je pas als je hem opent. En dan zit het private deel nog ergens verstopt in dat engelstalige artikel, dat over IP adressen in zijn algemeen gaat. Waarom die link niet naar het deel laten wijzen waar het om gaat.

Van jou ben ik een betere link gewend. 

[Ben(V)]

Ben het wel met Babylonia eens om all die 10 en 168 netwerken open te zetten je een beetje het nut van zo'n firewall weghaalt.

Als je het goed doet weet je gewoon welke IP-adressen er in je lan leven en die geeft je toegang en zet de rest gewoon helemaal dicht.

Iets minder goed is dat je DHCP ergens gebruikt, maar dan zet je een beperkte reeks open.
Iedereen weet best hoeveel potentiele devices van DHCP gelijktijdig gebruik maken.

Mijn idee is, gebruik overal mac-address - ip-adress linking voor je eigen devices en een heel klein subnet voor gasten die je toegang wilt geven via dhcp en wifi.
En de vraag is of je de gasten wel toegang tot je Nas wilt geven.