DSM 6.x und darunter Firewalleinstellungen

[nephilim]

Hej zusammen,

mir sind meine ursprünglich gesetzten Firewalleinstellungen abhanden gekommen. Ich weiß nicht wann, ich weiß nicht warum. Jedenfalls habe ich jetzt Fragen hinsichtlich der Arbeitsweise der Firewall.

In den Anleitungen habe ich diesen Artikel gefunden. Am Ende zeigt er eine Funktion an, an die ich mich auch erinnere, die es bei mir aber nimmer gibt:



Meine Frage dazu ist die:

Ist jetzt alles per "default" zu? Dagegen spricht, dass ich via VPN in mein Netz daheim gelange, ohne extra die dafür nötigen Ports in der Firewall explizit freigegeben zu haben. Ziehe ich nun daraus den Schluß, dass alles per default in der Firewall der DS offen ist und der einzige Schutz erst einmal darin besteht, nicht alles vom Router weiterzuleiten?

Wißt ihr mehr darüber und was wäre nun empfohlen? Manuell alles verweigern, was nicht gebraucht wird?

Viele Grüße
//nephilim

 

[Tommes]

Hi!

Die "Funktion" die du oben aufgeführt hast gibt es immer noch, jedenfalls unter DSM 5.2. wie das bei der Beta 6.0 aussieht kann ich leider nicht sagen, jedoch wäre es sehr unwahrscheinlich, wenn diese "Funktion" dort nicht mehr vorhanden wäre.

Per "default" steht die Firewall auch auf Durchzug, soll heißen... solang die Firewall nicht in irgendeiner Forrm von dir oder dem System konfiguriert wurde, steht der Schalter auf "Zugriff erlauben"

Und solang deine DS hinter einer Routerfirewall ihr Dasein fristet. benötigt man die DS-Firewall in meinen Augen eigentlich nicht, es seih denn man gewährt der DS den Zugriff von extern und möchte z.B. durch GeoIP Regeln den Zugriff weiter einschränken.

Weiterhin arbeitet der Zugriff über VPN ganz anders als z.B. über "einfache Portweiterleitungen. Bei VPN bewegst du dich, als wärst du in deinem lokalen Netzwerk, dementsprechend greifen da auch keine Firewalleinstellungen, außer du hast dein lokales Netzwerk selbst mit Firewallregeln zugekleistert.

Das du deine DS nicht mehr erreichst könnte vielleicht an der automatischen Blockierung liegen. Hast du da mal eine Blick rein geworfen und geschaut, ob dort vielleicht eine deiner IP's gesperrt wurde?

Tommes

 

[nephilim]

Danke sehr. Meine Fragen sind beantwortet. Ich habe einen Fehler gemacht und meine Einstellungen wiedergefunden. Oben rechts gibt es ein Pull-Down-Menu, wo ich die Schnittstellen wählen kann.



Wenn ich dort "LAN" wähle, tauchen meine Regeln auf und dort ist auch die Funktion zu sehen, dass alles zugemacht wird, wenn die Regel nicht greift.

Liebe Grüße
//nephilim

 

[Tommes]

Oder so...

Jedenfall schön das alles wieder funktioniert. Und BTW: ich hab meinen obigen Beitrag noch ein wenig verändert, vielleicht findest du dort noch ein paar Infos die zu Anfang noch nicht da standen.

Tommmes