DSM 6.x und darunter Benutzer Zugriff einschränken nach IP - internes LAN externes WAN

Alle DSM Version von DSM 6.x und älter
Status
Für weitere Antworten geschlossen.

Hans_01

Benutzer
Mitglied seit
12. Mai 2009
Beiträge
49
Punkte für Reaktionen
1
Punkte
8
Hallo,

ich hätte versucht einen Benutzer NUR aus meinem internen Netz zugreifen zu lassen. Dazu gibt es eine Funktion Systemsteuerung/Benutzer/Applikationen "NACH IP". Diese Funktion wäre ja passend, funktioniert aber leider nicht so wie gewünscht. Es gibt dort zwei Einstellmöglichkeiten: Freigabe-Liste und Liste-blockierter IPs.

Ich hätte mir erwartet das bei Eingabe in die Freigabe-Liste alle anderen IP gesperrt wären, dann hätte ich mein internes Netz eingegeben und der Externzugriff wäre gesperrt gewesen. Leider Nein.
Als Alternative hätte ich bei Liste-blockierter IPs gehofft, dass die externe IP Adresse der eigenen NAS keinen externen Zugriff zulässt. Leider ist das auch nicht der Fall.

Also müsste ich die ganzen IP Adressen der großen weiten Welt eintragen damit diese Liste greift.

Weiss jemand wie man "einfach" einen Benutzer (zB. für das DSM) den externen (WAN - www Zugriff) sperren kann? Im internen LAN sollte er den Regeln entsprechend alles tun dürfen.
Hat jemand einen Ansatz für mich?

Grüße - Hans
 

Thorfinn

Benutzer
Sehr erfahren
Mitglied seit
24. Mai 2019
Beiträge
1.573
Punkte für Reaktionen
342
Punkte
103
ähnliche Funktionen machen ich auf dem Router mit mehrerer vLAN die dann über Firewalls getrennt sind.

Einen "einfachen" Weg auf der NAS kenne ich leider auch nicht.
Man könnte 2 accounts für den gleichen Benutzer anlegen_quasi ein user007_local und ein user007_world

In der Doku zur Funktion auf
https://www.synology.com/en-global/knowledgebase/SRM/help/SRM/RouterApp/admin_appprivilege
findet man ein
"[FONT=&quot]Not all packages and services support [/FONT]By IP[FONT=&quot] access privilege settings"


[/FONT]
 

Hans_01

Benutzer
Mitglied seit
12. Mai 2009
Beiträge
49
Punkte für Reaktionen
1
Punkte
8
Hallo Thorfinn,

Danke für die Antwort, habe dort keinen Synology Router. Ich schliesse eine "PC-Kiste" im Netz an.
Ich verbinde mich mit einer Remote Software auf den Rechner. Von dort aus erledige ich den Rest.
Schade um den guten Ansatz in der DSM.

Grüße - Hans
 
Status
Für weitere Antworten geschlossen.
 

Kaffeautomat

Wenn du das Forum hilfreich findest oder uns unterstützen möchtest, dann gib uns doch einfach einen Kaffee aus.

Als Dankeschön schalten wir deinen Account werbefrei.

:coffee:

Hier gehts zum Kaffeeautomat