Firewall correct instellen

[Birdy]

Van boven naar beneden

Gecorrigeerd/doorgehaald

[Babylonia]

Ik heb de instellingen zoals hierboven te zien ook op dezelfde manier toegepast in mijn DS214play en daar krijg ik geen foutmeldingen.
Het enige verschil tussen de twee servers is dat de Play in mijn thuisnetwerk zit en dat ik de DS201j configureer op afstand. Kan dat er mee te maken hebben?

Daar zou het inderdaad wel eens mee te maken kunnen hebben?
Je hebt voor het thuisnetwerk alle poorten en protocollen op "toestaan" vastgelegd.
Voor extern verkeer voor de gebruiksinterface (DSM), File Station, (en misschien nog een ander protocol ??)  "binnen Nederland".

Ik weet dat er bijv. bij Telfort (KPN?) WAN IP-reeksen worden gebruikt die bij verschillende achterliggende DNS(?)-servers worden gezien als "Belgische" IP-nummers, als het gaat om de geografische ligging van die IP-nummers.
(Met het steeds schaarser worden van IPv4 adressen, vermoed ik dat KPN mogelijk hele reeksen IPv4 adressen heeft overgenomen van België, waar juist heel veel van die IPv4 adressen vrijkomen, omdat België wereldwijd gezien voorop loopt in de implementatie van IPv6 adressen).

Daar zijn op het Telfort forum diverse meldingen van bekend:
https://forum.telfort.nl/internet-267/ip-adres-verwijst-door-naar-belgische-sites-57608
https://forum.telfort.nl/internet-267/redirect-naar-belgische-site-57750
https://forum.telfort.nl/tv-338/ontvang-foutcode-403-56054

"Dit wordt veroorzaakt doordat je een IP adres hebt ontvangen dat in België staat geregistreerd.
Om dit te controleren kun je je IP adres op onderstaande link invullen.
IP Location"

Als er een discrepantie is met de geografische ligging, kun je dus "buitengesloten" worden door die regio-blocking van de Firewall.
Kijk eens vanaf die externe locatie waar het IP-adres op wordt afgestemd?  Om je eigen IP te vinden:  http://www.watismijnip.nl/
Er kunnen nogal wat variaties voorkomen bij controle op verschillende geografische websites.

Doe bovenaan rechts een zoekactie voor je eigen IP:
http://www.ip2location.com/
https://db-ip.com

Klik op "Locate my IP":
https://www.eurekapi.com/IPGeolocationServiceDemo.do

http://ipinfo.io/

Deze geeft voor mij een erg bizarre locatie. Ergens in de buurt van Dronten, terwijl ik in het zuiden woon.
Een eerder IP-adres wat ik voor 3 maanden geleden nog had gaf zelfs een geografische ligging nog veel hoger in Nederland:
http://ip-whois-lookup.com/

Deze geeft -voor mij althans- de meest betrouwbare informatie (in ieder geval binnen de stad waar ik ben gevestigd):
http://geoiplookup.net/

Mocht je dus voor het externe IP-adres waarvan je vandaan de instellingen probeert te doen uitkomen op België, zet die regio er dan ook nog eens bij in de Firewall regels voor "toestaan".

[HDamy]

Problem solved!
Het probleem lag er inderdaad aan dat ik vanuit het niet 'thuisnetwerk' de firewall instellingen wilde toepassen.
Dank voor alle feedback.

[BobW]

“Men kan echter wel dezelfde functionaliteit krijgen als voorheen door een extra Firewall regel  als laatste onderaan  toe te voegen
met de volgende keuzes in het sub-menu om de Firewall-regel samen te stellen:

Poorten: Alles  ----->  Bron IP: Alles -----> Actie: Weigeren

Zie dat als een vergelijkbaar alternatief voor de laatste functie zoals die eerder gold.
Voor meer uitleg met plaatjes zie reactie verder in de draad < HIER >”

Volgens mij is dit bij DSM 6.x.x niet meer van toepassing. Uit mijn test blijkt dat als je bij individuele interfaces kies voor “Deny Acces” dan bereik je het zelfde effect “(Poorten: Alles  ----->  Bron IP: Alles -----> Actie: Weigeren”)

Ik heb mijn Firewall nu zo geconfigureerd en getest.

(zonder de hierboven vermelde regel) als ik inlog van buitenaf met Regio op bijv. NZ (New Zealand) dan kom er niet in.
Regio terug gezet naar NL en kan gewoon inloggen.

Dus conclusie het werkt volgens mij zonder de regel toevoegen.

Uiteraard zijn jullie welkom om het zelf te testen en feedback te geven.

[Babylonia]

Dan is het wellicht handiger je eerdere bericht gewoon aan te passen.
Tevens de link waar je naar verwijst daar de link daadwerkelijk bij op te nemen, die nu "leeg" is, en naar niets verwijst.

Met verschillen voor Firewall instellingen voor een router en een NAS, met updates in firmware, staat infomatie inmiddels wat versnippert op het forum.
< HIER >  een aantal verwijzingen bij elkaar. (Ook wat jezelf nu te berde brengt is reeds eerder beschreven).

[BobW]

 my bad!