Update 6.4.1 RC1 - NAS 102 - Anzeigeproblem

Wie gesagt, ich kenne deinen Router nicht. Ich wieß nicht, wie die Filter aufgebaut sind.

Wenn du verhindern willst, dass irgend wer was ins Internet sendet oder von außen zugreift, dann darfst du gar nicht mehr online gehen.

Wie kommst du auf die Idee, dass das NAS irgend was sendet? Unaufgefordert schon mal gar nicht.

Das NAS holt sich Infos vom Time-Server (wenn aktiviert) und Antivieren-Updates. Aber das kannst du auch abwählen. Dann geht das NAS nicht mehr ins Netz.

Und wie auch schon gesagt blockiert eine Firewall grundlegend erstmal alles, was nicht freigegeben ist. Für einen ext. Zugriff auf das NAS müsstest du einen Filter erstellen, der den Zugriff explizit zulässt.

Versteh' mich nicht falsch, aber dein Vorhaben klingt für mich eher nach Hysterie.

Es wäre vielleicht einfacher, für dein NAS ein separates Netzwerk zu erstellen, was keine Verbindung zur Außenwelt hat.

Hallo,

ich denke mit der IP-Filter Funktion des Routers sollte es klappen. Vielleicht mit einer Whitelist, die Zugriff von der NAS-IP nur auf eine lokale IP-Range erlaubt.

Gruß,

Eskender

Hallo Eskender

die Spur mit der white Liste ist eine Gute, die verfolge ich. Es gibt im Router eine white und black Liste.

Allerdings sind die Felder für mich nicht verständlich beschrieben, welche Information wo hinein kommt.

So sehen die Feldbezeichnungen aus.

Protokoll:     (Auswahlmöglichkeit: UDP, TCP/UDP, TCP, ICMP, ALLE)
Quell-Adressbereich:     
Quell-Portnummernbereich:     
Ziel-Adressbereich:     
Ziel-Portnummernbereich:

PS: Können hier im Forum, zur vereinfachten Darstellung, auch Screenshots (Bilder) gepostet werden?

Hallo,

zunächst müsste man bei der Whitelist klären, ob Adress-Bereiche (sprich andere Geräte), welche nicht definiert wurden Zugriff auf alles oder auf nichts haben. Im zweiten Fall wäre die Whitelist nicht zu gebrauchen. Ich vermute aber, dass es entweder eine entsprechende Option gibt, oder der erste Fall vorzufinden ist.

Ansonsten würde ich es so versuchen:

Protokoll: Alle

Quelle: NAS-IP

Quelle-Ports: 1-65535

Ziel-Adressbereich: ich weiss leider nicht wie das Menü aufgebaut ist und auch nicht wie die der Netzanteil der lokalen IP-Adressen ist. Sind die Adressen im lokalen Netzwerk vom Typ 192.168.1.x dann wäre hier 192.168.1.1-192.168.1.254 einzutragen. Kann nur eine IP-Adresse eingetragen werden, dann wäre das 192.168.1.0.

Ziel-Ports: wie oben

Screenshots können bei der Erstellung einer Nachricht eingebunden werden.

Gruß,

Eskender