Firewall nimmt Profil nicht

[EDvonSchleck]

Und welche denn?

 

[L.K]

Je nach Gerät sind die unterschiedlich

 

[EDvonSchleck]

Soll das jetzt ein Witz sein? Die ersten 3 Blöcke.

 

[L.K]

Dann ist es 192.168.50 aber dann kommt nochmal ein Punkt und dort unterscheidet sich die Endung dann jeweils nach Gerät

 

[EDvonSchleck]

Dann kannst du den erst ein Eintrag auch 192.168.50.0 und 255.255.255.0 (Subnet) abändern.

 

[L.K]

Und der letzte Eintrag, welcher alle anderen Zugriffe sperrt, bleibt oder?

 

[EDvonSchleck]

Ja. Dazwischen kannst du noch andere Anwendungen/Dienste oder Länder öffnen bzw. ausschließen. Beachte aber die Reihenfolge. Oben erlauben, unten verbieten.

 

[L.K]

okay, wie sieht das ganze denn mit mobilen Zugriffen aus?

 

[EDvonSchleck]

Die Ports stellst du im 2. Eintrag ein. Dort wählst du die Anwendungen deiner Wahl oder Dienste aus. Ich würde diese ein Subdomain verpassen und nur noch über den Port 443 kommunizieren.

 

[L.K]

Du musst natürlich die IP-Bereiche auf dein Netzwerk anpassen. Den 2. Eintrag für Docker kannst du weglassen, sofern du Docker nicht nutzt.
Wie ist denn deine interne IP vom Router, DS oder PC?
Wenn du keine Portfreigabe eingerichtet hast, funktioniert Quickconnect über einen Relay-Server, muss man aber auch mögen .

Welche Nachteile hat denn Relay? Bringt das eventuelle Probleme mit sich?

 

[EDvonSchleck]

Das wurde hier schon mehrfach diskutiert. Einige finden es gut, andere nicht. Ich gehöre zu der letzteren Gruppe an. Ich würde nicht mögen, dass meine Daten über den Synology Server gehen. Das muss aber jeder selbst entscheiden. Entsprechendes Whitepaper gibt es, auch wenn dort alles ein bisschen schwammig gehalten wurde. Alternativ zu Portfreigaben gibt es noch die Option eines VPN. Das ist mit der Fritz!Box und WireGuard sehr einfach einzurichten. Das war aber davor mit IPSec auch nicht sehr schwer.

Ich möchte jetzt aber ungern die Diskussionen wieder aufwärmen. Wenn du das Netz oder die Boardsuche nutzt, wirst du vieles zu diesem Thema finden.

 

[L.K]

Das es dort so eine riesen Diskussion drüber gibt war mir nicht klar.

 

[EDvonSchleck]

Die kommt halt immer wieder und regelmäßig.