Synology-Forum.nl

Firmware => Synology DSM 5.1 en eerder => Topic gestart door: Briolet op 18 september 2014, 22:02:15

Titel: Firewall bug i.c.m. Wifi op de nas
Bericht door: Briolet op 18 september 2014, 22:02:15

Vanochtend heb ik een WiFi dongle in de nas gestoken en een accesspoint ingesteld.

Nog geen uur erna kreeg ik een blokkade melding voor een SSH inlog. Later op de dan nog twee voor SSH.  Heel vreemd omdat ik alleen SSH toegang verleen aan 2 specifieke IP adressen.

Toen ik in de firewall keek, waren alle firewall regels weg.  :evil:

En er is geen enkele knop om ze in één keer te wissen, dus per ongeluk wissen is uitgesloten. Afgelopen weekend waren die regels er nog. Mijn enige verklaring is een bug in DSM waarbij alle regels gewist zijn bij het activeren van Wifi. Voor het aanzetten van Wifi moet er zeer waarschijnlijk een nieuwe interface opgezet worden. Zoiets zou de firewall regels kunnen raken. Maar dat is dan een vervelende bug omdat dit in één keer je bescherming weggooit.

Hebben anderen al soortgelijke belevenissen gehad?

Titel: Re: Firewall bug i.c.m. Wifi op de nas
Bericht door: Briolet op 20 september 2014, 17:19:24

Ik zag dat er op dit forum heel weinig discussies over de Hotspot functionaliteit van de nas zijn. Ik vond er een uit 2012 over dsm 4.0 (http://www.synology-forum.nl/firmware-versie-dsm-4-0/hotspot-met-wifi-dongle/) en uit 2013 over dsm 4.1 (http://www.synology-forum.nl/synology-dsm-4-2/hotspot/msg71867/#msg71867) Maar dat ging juist over het helemaal niet werken.  ::)

Blijkbaar zijn er weinig mensen die dat gebruiken. Ik kreeg echter een Wifi dongle bij mijn Humax HD recorder en die slingerde al een half jaar ongebruikt rond, dus heb ik die min of meer voor de grap eens aangesloten als hotspot. Het werkte in één keer. En omdat de nas in een kelder/werk-ruimte staat waar de reguliere Wifi matig bereik geeft, zie ik dat de smartphone nu regelmatig de wifi zender op de nas pakt.
Sterker: Omdat ik WPA2-enterprise heb ingesteld, zie ik in het radius-log op de nas, wanneer ik de trap op- en weer afloop. (Per router wordt elke keer het verlenen van authenticatie gelogd.)

Naast de genoemde bug met de Firewall, merkte ik nog een paar eigenaardigheden. de VPN-L2PT server vertelde me dat de interface niet klopte. Hij stond nu op 'en0'. Na terug zetten op LAN(IP) ging dat weer goed.
Verder zie ik nu op de netwerk pagina, netwerkinterface bewerken, dat alle aanvullende opties zoals Jumbo frames, vlan, UPnP, niet meer geschikbaar zijn.
Blijkbaar heeft het installeren van de interface van de WiFi-dongle de gehele netwerk-interface door elkaar gegooid. (incl de Firewall).