DSM 6.x und darunter Benutzer Zugriff einschränken nach IP - internes LAN externes WAN

[Hans_01]

Hallo,

ich hätte versucht einen Benutzer NUR aus meinem internen Netz zugreifen zu lassen. Dazu gibt es eine Funktion Systemsteuerung/Benutzer/Applikationen "NACH IP". Diese Funktion wäre ja passend, funktioniert aber leider nicht so wie gewünscht. Es gibt dort zwei Einstellmöglichkeiten: Freigabe-Liste und Liste-blockierter IPs.

Ich hätte mir erwartet das bei Eingabe in die Freigabe-Liste alle anderen IP gesperrt wären, dann hätte ich mein internes Netz eingegeben und der Externzugriff wäre gesperrt gewesen. Leider Nein.
Als Alternative hätte ich bei Liste-blockierter IPs gehofft, dass die externe IP Adresse der eigenen NAS keinen externen Zugriff zulässt. Leider ist das auch nicht der Fall.

Also müsste ich die ganzen IP Adressen der großen weiten Welt eintragen damit diese Liste greift.

Weiss jemand wie man "einfach" einen Benutzer (zB. für das DSM) den externen (WAN - www Zugriff) sperren kann? Im internen LAN sollte er den Regeln entsprechend alles tun dürfen.
Hat jemand einen Ansatz für mich?

Grüße - Hans

 

[Thorfinn]

ähnliche Funktionen machen ich auf dem Router mit mehrerer vLAN die dann über Firewalls getrennt sind.

Einen "einfachen" Weg auf der NAS kenne ich leider auch nicht.
Man könnte 2 accounts für den gleichen Benutzer anlegen_quasi ein user007_local und ein user007_world

In der Doku zur Funktion auf
https://www.synology.com/en-global/knowledgebase/SRM/help/SRM/RouterApp/admin_appprivilege
findet man ein
"[FONT=&quot]Not all packages and services support [/FONT]By IP[FONT=&quot] access privilege settings"


[/FONT]

 

[Hans_01]

Hallo Thorfinn,

Danke für die Antwort, habe dort keinen Synology Router. Ich schliesse eine "PC-Kiste" im Netz an.
Ich verbinde mich mit einer Remote Software auf den Rechner. Von dort aus erledige ich den Rest.
Schade um den guten Ansatz in der DSM.

Grüße - Hans