synology firewall

[Benjamin]

Door de firewall van mijn NAS (Control Panel/Security/Firewall) wordt alles geweigerd dat NIET afkomstig is uit Nederland of GEEN intern ip adres heeft.

Als je router diezelfde mogelijkheid biedt....

[stapper]

Dus even voor de duidelijkheid, je stelt het in bij de router in mijn geval ziggo daar waar die poorten ook geforward werden...
Daarna zet je het ook aan in de nas en dan neemt hij die instellingen over ( mits die router van ziggo dat ondersteund?

bvd

[Ben(V)]

Een ziggo router heeft bij mijn weten geen firewall.
Maar als hij die heeft dan neemt de Nas natuurlijk niets over van een router.
Je krijgt dan twee firewalls achter elkaar.

Er zijn routers die zelf wel een firewall hebben, wat uiteraard beter zou zijn dan dat je Nas dat doet.
Een firewall is het effectiefs als hij zo dicht mogelijk bij de buitenwereld zit.

[Benjamin]

De ziggo router heeft wel een firewall. Die is erg basic en je kan er zelf vrijwel niets aan instellen. Wel niveaus van bescherming maar binnen de niveaus (low, medium, high) heb je geen invloed op wat je en hoe je het ingesteld wil hebben.

Inderdaad, de firewall is het meest effectief als hij zo dicht mogelijk bij de buitenwereld zit. De firewall instellingen van de NAS hebben uiteraard alleen invloed op de NAS zelf, niet op de rest van je netwerk. Daarom schrijf ik expliciet: "Door de firewall van mijn NAS".

Liever zou ik over een router met een goede firewall beschikken. Maar ja, geld speelt hierbij een rol.

[Briolet]

De ziggo routers hebben wel een uitgebreidere firewall. Altans mijn Ubee, maar de Cisco heeft hetzelfde.
De low-mid-high heb je niets aan omdat die een vaste reeks poorten blokkeren. Als je poort 5000 gebruikt, blijft alleen de low instelling over want de rest blokkeert te veel.

Naast de low-mid-high  kun je echter ook per poort of per range poorten dicht zetten. (Dat gebruik ik)

En er is een pagina waar je protocollen dicht zet. (NAT ALG options) Als je b.v. ftp dicht zet, zou hij dit verkeer moeten blokkeren, ongeacht de gebruikte poort.

Belangrijk is dat je als nas gebruiker niet de mid en high optie gebruikt. Of heel goed in het weergegeven lijstje kijken welke poorten er dan open blijven zitten en alles via die poorten sturen.

[Benjamin]

@Briolet Ik beschik over een Ubee, beschikbaar gesteld door Ziggo.

Ik gebruik de low modus, exact om de reden die je noemt.

Wellicht kijk ik eroverheen maar een mogelijkheid om specifieker te werk te gaan zie ik niet. De  NAT-ALG pagina ontbreekt bij mij. Misschien een firmware dingetje? Of gewoon een functionaliteit die mijn modemrouter niet biedt.

[Briolet]

Die andere firewall instellingen staan onder gateway. De NAT-ALG staan onder options. Default staan daar alle protocollen aan.
Ik heb echter nog nooit getest of deze opties reageren of de firewall off/low instelling.

[Benjamin]

 Dank je. Ik zal er zo eens een blik op werpen. En kijken of er een verband is.

[Benjamin]

Ah, stom, natuurlijk kende ik deze. Je zet UPnP hier aan of uit (hopelijk uit).

[Briolet]

Ik had het alleen verkeerd onthouden ALG blokkeert de protocollen niet maar ondersteunt de protocollen met extra, automatische forwards.

[Benjamin]

Ja, duidelijk.

[stapper]

ik heb er eens rondgesnuffeld in dat ziggo ding, vond ook wel het een en ander, maar laat het toch maar even aan die maat van me over voor de zekerheid

Ik kom er tzt even op terug , thanks alvast...

[pvkan]

Ik ben geen fan van de firewall van de Ziggo router, maar mocht je toch low,mid high instellingen willen gebruiken dan kan dat altijd nog.
Dan wordt het een kwestie van de gebruikte poorten aanpassen in je NAS. Die staan nl niet in beton gegoten.
Mijn NAS is zo niet te benaderen via 5000 of 5001...ik heb daar andere poortnummers in gebruik.
ALs je je NAS poortnummers geeft die vallen onder de instelling 'High' van je Ziggo router, ben je weer een stuk verder/veiliger.

(bovendien maak je het hackers weer een stuk lastiger...die zullen eerst op zoek gaan naar de defaults (5000/5001)...als die geen ractie geven kan dit een drempel voor hen zijn om verder te graven. Om die reden is mijn NAS van buitenaf ook niet benaderbaar met FTP op 21 ;-))

Peter

[Benjamin]

Ik heb een paar dagen al mijn internetverkeer gelogd (makkelijk dat dat kan door de logs van mijn (Ziggo) Ubee router te sturen naar de NAS, je moet uiteraard wel je Log Center in gebruik hebben).

Instelling van de firewall van de Ubee router gewoon op low. Vrijwel geen standaard poorten in gebruik.

Toch nog aardig wat er zo voorbij komt en wat er tegengehouden wordt door de firewall van de router.

[Ben(V)]

Het spijt me bijzonder maar noch die routers noch dat firewall ding van Synology zijn het woord firewall waardig.

Poorten blokkeren en eventueel wat source ip's blokkeren kun je toch nauwelijks een firewall noemen.
Je noemt NAT (wat elke router doet) toch ook geen firewall en die blokkeert bij verre het meeste.