Firewall konfigurieren

[Pfandfinder]

Hallo, ich brauche mal Hilfe bei der Firewall Konfiguration meiner Synology NAS. folgendes will ich umsetzen und habe ich quasi schon aber es klappt nicht so ganz scheinbar:

• Im meinem lokalen Netz im Bereich 192.168.57.1 bis 192.168.57.255 sollen alle Ports erlaubt sein.
• Außerdem sollen alle Ports von der IP 87.XX.XXX.XXX (mein VPN) erlaubt sein.
• Alle anderen (zugriff von intern aber auch extern per QuickConnect) sollen nur auf DSM, Drive, Videos und Moments zugreifen können.
• Dann habe ich zur Sicherheit noch Zugriffe aus dubiosen Orten gesperrt.

Aber was ich trotzdem nicht verstehe, Regel 1 trifft ja auf mich zu zuhause zu. wenn ich in Regel 3 aber noch Port 5000 entferne erhalte ich beim Speichern die Meldung, dass mein Computer blockiert wird und er speichert es nicht. aber Ich sollte doch nicht blockiert werden wegen Regel 1 ? Kann es sein dass er die lokale IP (192.168) gar nicht akzeptiert sondern eine IP von außen will?

 

[Tunguska]

Deine Regel 1 behandelt die IP-Adressen, deine Regel 3 die Ports.

Das ist nicht das Gleiche! Den Port 5000 und 5001 brauchst du, um auf den NAS zugreifen zu können (ist dort so vorkonfiguriert)

 

[GaborDenes]

87.XX.XXX.XXX

ist ein öffentliches Netzwerk, das solltest du nicht nutzen.
Private Netze sind
{quote] Wikipedia

10.0.0.0 bis 10.255.255.255	10.0.0.0/8	10/8	224 = 16.777.216	Klasse A: 1 privates Netz mit 16.777.216 Adressen; 10.0.0.0/8
172.16.0.0 bis 172.31.255.255	172.16.0.0/12	172.16/12	220 = 1.048.576	Klasse B: 16 private Netze mit jeweils 65.536 Adressen; 172.16.0.0/16 bis 172.31.0.0/16
192.168.0.0 bis 192.168.255.255	192.168.0.0/16	192.168/16	216 = 65.536	Klasse C: 256 private Netze mit jeweils 256 Adressen; 192.168.0.0/24 bis 192.168.255.0/24

[/quote]

 

[Thaddelino]

Ich vermute "Verweigern" ist hier stärker als "Zulassen". In Regel 3 blockierst Du ja alle IP Adressen, inklusive Deines netzes.
Hier könnte helfen, wenn die Firewall als Standard blockiert, dann benötigst Du nur die "Zulassen" regeln und es sollte wie gewünscht funktionieren.