FTP toegang beperken vanaf 1 IP adres ?

[Atmikes]

Hallo

Klein vraagje met betrekking tot het gebruik van FTP.

Is het mogelijk de Syno router zodanig te configureren dat er maar 1 extern IP adres toegang heeft tot de FTP service die lokaal draait op 1 van de NAS-en?

Op de FTP service van de NAS is dit niet in te stellen, dus ik dacht misschien ergens via de Firewall?

De bedoeling is bestanden opslaan op de lokale NAS achter de Syno Router, deze bestanden komen altijd van 1 vast IP adres en dus zou enkel dit IP adres toegang mogen krijgen tot de FTP server.

[Briolet]

Je kunt dat in veel routers instellen. Alleen de ftp poort forwarden voor 1 specifiek extern adres. Of anders in de firewall 1 extern adres toelaten, zoals je al schrijft.

[Atmikes]

OK maar waar stel ik extern IP adres in bij het port forwarden?


Of als ik 1 IP adres Toelaat via de firwall, impliceert dit dan een blacklist voor ALLE andere ip adressen die de poort willen benaderen?

[Birdy]

Of als ik 1 IP adres Toelaat via de firwall, impliceert dit dan een blacklist voor ALLE andere ip adressen die de poort willen benaderen?

In dit voorbeeld heeft alleen 32.21.168.23 (dit is even een fictief adres) FTP toegang.


Je kunt het zelf even testen met je eigen gegevens natuurlijk.

[Atmikes]

Ok Cool, ik ga het configureren en testen :-)

[Briolet]

Of als ik 1 IP adres Toelaat via de firwall, impliceert dit dan een blacklist voor ALLE andere ip adressen die de poort willen benaderen?

Nee dat betekent alleen dat je die poort toelaat. Alle andere moet je dan wel sluiten. Dus minimaal 2 regels in de firewall.

[Atmikes]

Hoe lijst ik alle andere publieke IP adressen dan ? 

[Briolet]

Wat dacht je van "alles" ?

Wel eerst ook interne IP adressen toestaan als je er ook intern bij wilt.

[Atmikes]

good thinking  waarschijnlijk nog een beetje zondagochtend hier

thanks