Firewall probleem (opglost) Nieuw probleem met sabnzbd

[a-vonk]

Beste,

Ik ben de trotse bezitter geworden van een ds213+. Mijn kennis over de linux software is echter nihil, maar wilde me er toch aan wagen! De mogelijkheden zijn gewoon top. Had de server vooraf bij het bedrijf laten installeren en vervolgens zelf e.e.a. ingesteld om de server intern te koppelen aan een Dune 301w mediaplayer. Ik kreeg intern alles werkend tot 2 weken na aanschaf. Toen liep 1 harde schijf al vast. Heb vervolgens een nieuwe opgestuurd gekregen en deze terug geplaatst.
Vanaf hier ging er eea mis en heb hulp ingeschakeld via een maat. Deze heeft de schijf weer netjes in shr raid1 gekregen en de boel ingesteld zodat we van buitenaf ook konden benaderen middels port forwarding in de router. Raak er al wel een beetje in thuis:). SUPER DUS, wat moest er nog gebeuren:
Instellen hoe ik de mediaplayer aan kan sturen via bubble punp icm mx player.(dit lukte echter niet en is een punt voor de toekomst)
Vanaf nieuwe schijf plaatsing en instelling door die maat van me werkte alles weer maar mijn SABnzbd niet meer.(hij had interne ipadres wel gewijzigd naar x.x.xxx.x.100)
Na zelf geprobeerd te hebben sabnzbd opnieuw te installeren via packages en eerst de gedeelde download map te hebben aangemaakt, kreeg ik echter een reageert niet in het scherm met een ipadres welke afweek van de standaard sabnzbd eindigend op poort:8080. (dit werd x.x.xxx.x.100:5000synology/thirdparty.cgi of iets in deze richting.
Ik las op een forum dat dit met de instelling van de ''ÉN NU KOMT HET''Fire wall te maken kon hebben en om dit te testen dat je die even uit moet schakelen om te kijken of de port geforward moest worden.
Vinkje uitgezet en vergeten onderaan op toegang toestaan te klikken......OEPS
Nu kan ik dus niet meer inloggen via mijn assistent en of extern.HELP

En nu hoop ik dat iemand de gouden tip heeft zodat ik weer in kan loggen,(zonder reset) want wordt nu dus geblokt en assistent ziet hem niet.
Nog ter info: Mijn kennis Linux is nihil. dus graag in Jip en Janneke taal

[LukeVredeveld]

haha, dat heb je lekker voor elkaar  

Weet je hoe je in de shell moet inloggen op je synology? Anders even zoeken op dit forum.

Als je ingelogt bent met gebruikersnaam 'root' en je admin-wachtwoord. Met het commando top zie je alle processen lopen, daar zou je firewall ook tussen moeten staan.

Als je dat proces ziet, kijk je in de eerste kolom naar het PID-nummer. Vervolgens kun je commando KILL <pid-nummer> gebruiken om het firewall process te stoppen.

Ik weet alleen niet of het firewall proces ook zichtbaar is. Ik gebruik verder geen firewall dus kan het niet controleren

[Robert Koopman]

Je kunt ook de reset kop gebruiken.
Die reset onder andere de firewall regels.
Zie: http://www.synology.nl/support/faq_show.php?q_id=127&lang=nld

Ik gebruik overigens ook geen firewall, dat ding is een bron van ellende  

[Basalt]

Ik weet alleen niet of het firewall proces ook zichtbaar is.

Nee dus. Ik vraag me ook af of je met volledig gesloten firewall nog in de shell kan komen (ik zou verwachten van niet). Als het wel lukt, kan je (denk ik) met iptables de firewall configureren.

Ik heb mijn firewall openstaan voor al het lokale (LAN) verkeer en alleen https voor extern.
Dat ziet er bij iptables zo uit:

Code: [Selecteer]

Basalt> iptables -L
Chain INPUT (policy ACCEPT)
target     prot opt source               destination
ACCEPT     all  --  anywhere             anywhere            state RELATED,ESTABLISHED
ACCEPT     all  --  192.168.178.0/24     anywhere
ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:https
DROP       all  --  anywhere             anywhere

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination
Misschien heb je er wat aan.

De suggestie van Robert is een stuk simpeler

Succes,
Erik.

[a-vonk]

Bedankt voor de reacties!!!
Shell is mij helaas niet bekend, maar is dus zoiets als dos.
Weet daar te weinig van en als ik via de site ga zoeken hoe het moet
Kan het maar zo zijn dat ik miss weer wat vergeet aan te vinken
Zo is dit probleem ook ontstaan.
Zat zelf ook te denken aan de reset knop en die doet inderdaad onderstaande:

Voor modellen waarop DSM 2.2-0941 en hoger is geïnstalleerd
De RESET-knop op het Synology-product heeft de volgende functies.
De “admin” account herstellen naar de standaardwaarde.
Het IP, de DNS, gateway en andere net-interfaces herstellen naar DHCP.
De UI-beheerpoort naar 5000/5001 resettenPPPoE uitschakelen
Automatische blokkering uitschakelen
Link aggregation uitschakelen
De firewall-regels uitschakelen
Merk op dat de harde schijf niet geformatteerd wordt en u hoeft dus niet bang te zijn gegevens te verliezen.
 
Link aggregation zegt me ook niet zoveel. ga ik is nazoeken. En verder is het veel instellingen die ik weer aan moet maken.
Zo blijven bezig
Misschien dat ik via deze weg de sabnzbd ook wel weer aan de gang ga krijgen.
In ieder geval bedankt voor het meedenken

[Robert Koopman]

Link aggritation is het koppelen van twee netwerk poortjes tot één.
Hoef je geen rekening mee te houden, zit niet op een 213+
Zoveel instellingen zijn het nu ook weer niet  

[a-vonk]

GELUKT!

Synology assistent ziet hem weer!!
Na de reset, kun je inloggen onder admin zonder wachtwoord.

Vervolgens (indien je de firewall gebruikt) moet je wel de regel weer terug aanvinken inclusief
de onderste optie toegang weigeren.
Wachtwoord weer terug zetten.

Het ipadres stond niet statisch binnen dsm bij mij op .48
Had dit gewijzigd naar .100 maar dit draait hij dus weer terug naar de eerste dhcp.

Verder staan de instellingen nog grotendeels hetzelfde zover ik nu kan ontdekken.
Zoals de packages en gebruikers.

Wat mij eerst niet lukte om sabnzb te openen lukte nu weer wel om te installeren.. MAAR..... dan wel onder mijn oude ip .48 Na dit veranderd te hebben weer terug in .100 omdat alles daarop ingesteld staat lukt dit dus niet meer en krijg ik een webpagina kan niet worden gevonden.
DI probleem is wel op te lossen door alles weer nar .48 te draien maar dit moet eignlijk toch kunnen.(het heeft voorheen wel op .48 gedraaid)Kan het zijn dat er ergens een verborgen bestand staat waar hij naartoe schrijft en een soort conflict op het ip krijgt.
Programma verwijderen nieuwe gedeelde map aan maken en opnieuw installeren helpt namelijk niet.

Dus hierbij 2e ronde
IEMAND een idee.  bedankt alvast
Gr A