Firewall nimmt Profil nicht

[Rondo]

Hallo Leute,
ich möchte den Firewall für Lan Anschuss einrichten, aber er nimmt meine Einstellungen nicht an, was kann ich tun?
Schon mal Danke

 

[Benares]

Steht ja da, du würdest dich mit deinen Regeln selbst aussperren.
Wie bist du zu diesem Zeitpunkt mit der DS verbunden und gibt es auch eine Regel dafür?

 

[Rondo]

Über Lan. QuickConnect habe ich erst ein mal wieder deaktiviert.

 

[Rondo]

In den Firewall regeln gebe ich meine eigene Quell IP, von meinem Computer, an ist das richtig?

 

[Rondo]

Wie kann ich sicher stellen das keine andere Regel meinen Conputer blockiert?

 

[Benares]

Normalerweise fängt man die Liste ja erstmal mit einer Regel an, die z.B. alle lokalen Rechner erstmal zulässt (Beispiel s. z.B. hier), dann folgen weiter Zulassungen, am Ende steht dann verweigern. Such mal nach "Firewall" hier im Forum, da gibt es genügend Beispiel-Screenshots von anderen Users.

 

[EDvonSchleck]

Der erste Eintrag umfasst dein privates Netz, denn die IPS können sich ja einmal ändern. Der 2. und 3. Eintrag sind andere Netze, Dienste oder Geolocation. Diese kannst du nach deinen Wünschen anpassen. Der letzte Eintrag sperrt alles, was nicht darüber freigegeben ist. Die IPs sind natürlich anzupassen.

 

[Rondo]

Danke damit komme ich hin.
Mit mein Netzwerk das läuft, wie sieht es mit den anderen Rechnern in meinem Netzwerk aus?

 

[EDvonSchleck]

Es haben alle Geräte aus deinem Netzwerk zugriff, benötigen natürlich noch die Rechte (User/Passwort), aber von der Firewall aus ist das kein Problem mehr.

 

[Rondo]

Der erste Eintrag umfasst dein privates Netz, denn die IPS können sich ja einmal ändern. Der 2. und 3. Eintrag sind andere Netze, Dienste oder Geolocation. Diese kannst du nach deinen Wünschen anpassen. Der letzte Eintrag sperrt alles, was nicht darüber freigegeben ist. Die IPs sind natürlich anzupassen.

Sind die Einstellungen für Quickconnect ausreichend?

 

[EDvonSchleck]

Wenn du Quickconnect über Relay, also ohne Portfreigaben nutzt, sollte das passen. Dort baut die DS ja die Verbindung zum Server auf.
Wenn du die Synology DynDNS nutzt und über die Ports gehts, musst du diese unter dem 3. Punkt „Deutschland“ als Anwendung oder Port auswählen und natürlich die Ports im Router freigeben. Dazu solltest du natürlich den Standardport 5001 #ndrn. Entwerter in der DS oder als Weiterleitung am Router.

 

[L.K]

Der erste Eintrag umfasst dein privates Netz, denn die IPS können sich ja einmal ändern. Der 2. und 3. Eintrag sind andere Netze, Dienste oder Geolocation. Diese kannst du nach deinen Wünschen anpassen. Der letzte Eintrag sperrt alles, was nicht darüber freigegeben ist. Die IPs sind natürlich anzupassen.

Habe das gerade mal versucht bei mir umzusetzen, er sagt mir immer ich würde mich selbst blockieren. Ich habe genau das gleiche eingegeben und nutze Synology über QuickConnect.

 

[EDvonSchleck]

Du musst natürlich die IP-Bereiche auf dein Netzwerk anpassen. Den 2. Eintrag für Docker kannst du weglassen, sofern du Docker nicht nutzt.
Wie ist denn deine interne IP vom Router, DS oder PC?
Wenn du keine Portfreigabe eingerichtet hast, funktioniert Quickconnect über einen Relay-Server, muss man aber auch mögen .

 

[L.K]

Gute Frage, wie finde ich das denn heraus und wie genau passe ich das an? Bin da echt eher ein Laie.

 

[EDvonSchleck]

Unter Netzwerk?

 

[L.K]

Auf der Synology, auf dem PC oder auf dem Router?

 

[EDvonSchleck]

Wo du willst. Das Gerät ist egal, weil es das ganze Netzwerk betrifft.

 

[L.K]

Die IP habe ich jetzt, aber wie passe ich das ganze an?

 

[EDvonSchleck]

Wie ist die denn?

Ich wette, du hast eines der Netzwerke

1. 192.168.1.x
2. 192.168.2.x
3. 192.168.178.x

 

[L.K]

Komischerweise nicht, kann man das denn einfach so schreiben?