DSM 6.x und darunter Firewall für DS für LAN freigeben

[syn-isti]

Hallo,

ich habe den FW so eingestellt, dass alles blockiert wird, was nicht durch den benutzen Ports kommt.

Damit habe ich mir den Zugang aus meinem LAN gesperrt.

jetzt sehe ich, dass es auch eine Möglichkeit gibt ein "Teilnetz" freitzugeben:

In diesem Fall sollten die PCs aus dem gesamten LAN auf die DS zugreifen. Dies sollte dann wohl 10.1.1.0 / 255.255.255.0 sein.

Ich muss ausserdem wohl noch Port 80 freigeben, weil auf den PCs man greift auf den Server über http://10.1.1.198 zu.

So sollte es OK sein, oder?

Gr. I.

 

[jahlives]

Du willst den LAN clients alles erlauben und allen anderen nur Port 80? Dann erstell zwei Regeln: Eine die alles erlaubt für dein Subnetz und eine die Port 80 für alle erlaubt. Dann noch wählen "wenn keine Regel zutrifft Traffic verwerfen" und deine DS erlaubt von ausserhalb deines LAN nur noch Port 80