DSM 7.1 Liste mit Quell-IPs bzw. Ländern in Firewall leer ?!

[Dominik.S]

Liebe Anwender und Experten,

seit heute morgen ließ die Firewall meiner DS414 keine Zugriffe mehr aus dem Internet zu. Aus dem lokalen Netz ging noch alles.

Beim Durchgehen der Regeln, die ich teils vor Jahren angelegt hatte, klappte mir die Kinnlade runter: Die Liste der auswählbaren Länder bzw. Quell-IPs für das Geoblocking ist leer:



Ich hatte den Zugriff auf eine handvoll Länder beschränkt gehabt. Darunter D. In der Vorschau sind diese auch noch angezeigt worden. Aber beim Klick auf "Auswählen" dann die leere Liste.

In einer zweiten Regel hatte ich zum Glück festgelegt, dass aus dem lokalen Netz uneingeschränkter Zugriff erlaubt ist. Deswegen kam ich von hier problemlos rein.

Wenn ich Geoblocking ausschalte, d.h. wenn ich auswähle, dass alle Quell-IPs zugelassen werden sollen, funktioniert auch der Zugriff aus dem Internet wieder.

Nicht wegen des abgeschalteten Geoblockings, sondern weil ich mich frage, sich da zerschossen hat, habe ich ein mulmiges Gefühl. Weiß jemand, woher die Einträge in der Geoblocking-Liste stammen?

 

[plang.pl]

Welche DSM Version genau? Neustart schon gemacht? Probleme aus den Einträgen im Protokoll Center ersichtlich? Ich würde auch mal einen anderen Browser testen und den Füllstand der Systempartition prüfen.

 

[Dominik.S]

DSM 7.1.1-42962 Update 9
Neustart - logisch. Als erstes, noch bevor ich herausgefunden hatte, dass es an der Firewall liegt.
Im Protokoll-Center keine verdächtigen Fehlermeldungen, und auch keine, die auf eine überfüllte Systempartition hindeuten würden.
Füllstand der Systempartition lässt sich, glaube ich, nur über Konsole und SSH abfragen, oder geht das mittlerweile einfacher? Da fuchse ich mich morgen rein und gebe Bescheid.
Browser: Habe es von mehreren PCs aus probiert. Aber daran kann's ja eigentlich nicht liegen, denn es ist ja nicht nur die Ansicht der Tabelle bzw. Liste fehlerhaft (leer), sondern die Firewall hat tatsächlich nichts mehr durchgelassen, d.h. DSM bzw. das Firewall-Modul selbst konnte nicht mehr auf die Länder-Einträge zugreifen.

 

[Dominik.S]

War df -h ausreichend? Ist /dev/root die Systempartition? Die hat 2,4 GB, davon sind 1,2 GB benutzt. Die ganzen (dev)tmpfs-Ordner sind fast leer.

 

[JuliusCaesar]

ich habe dasselbe Problem mit meiner DS 920+.
Da läuft ein DSM 7.2.2 drauf (neuste Version) es gab auch kein Update in der letzten Zeit.
Es kommen keine Verbindungen von außen mehr durch.
Wenn ich in der Firewall den Haken bei "Wenn keine Regel zutrifft Alles erlauben" setze, dann ist die DS von außen erreichbar.

=> DynDNS scheint also richtig zu gehen


Edit: Ich habe mal ein Ticket bei Synology aufgemacht. Mal schauen was die sagen.

 

[synfor]

Was ist mit 7.2.2-72806 Update 5 vom 18.11.? 7.3.2-86009 gibt es auch schon.++

 

[Dominik.S]

Wird mir nicht angeboten. Die DS414 hat immerhin schon zehn Jahre auf dem Buckel. Ein Update auf 7.2.x wird es für die 414 voraussichtlich nicht mehr geben.

 

[synfor]

Das ging ja auch nicht an dich.

 

[JuliusCaesar]

Was ist mit 7.2.2-72806 Update 5 vom 18.11.? 7.3.2-86009 gibt es auch schon.++

bei mir wird das noch nicht angezeigt

 

[*kw*]

Im Zweifel: *klick*

 

[Soletario]

Seit gestern haben wir das Selbe Problem. Mit DSM 7.1.1-42962 Update 9; DS918+
Bisher sah ich keine Notwendigkeit das DSM händisch zu aktualisieren. Ist jetzt der Zeitpunkt?

 

[mayo007]

Ist bei Syno bekannt das Problem. Wird dran gearbeitet.

 

[L-Net]

Das Problem mit der Firewall ist auch bei meiner 1522+ vorhanden. Eine Auswahl der Länder ist nicht möglich. Mit aktivierter Firewall ist die DS nicht mehr erreichbar. Änderungen an der Firewall hatte ich nicht durchgeführt.
DSM-Version: 7.3.2-86009

 

[maxblank]

DSM-Version: 7.3.2-86009

Hier geht es allerdings um DSM 7.1 und bei DSM 7.3.2 kann ich das nicht bestätigen.

 

[luxdunkel]

Mich hat es auf meiner 1621+ mit 7.3.2 nun auch erwischt. Zuerst hatte ich DDNS im Verdacht, mit deaktivierter Firewall funktioniert der Zugriff wieder.

 

[ottosykora]

habe gestern zwei rs822+ und eine vDSM auf 7.3.2-86009 updated, dort ist die Liste aber ganz normal drin

 

[JohneDoe]

Ich hab zwar kein DDNS von Synology und ich nutze die Firewall nicht, ABER als ich mich gestern über mobile Daten mit DSM verbunden habe, hat er mir angezeigt, dass ich aus Indien verbunden bin.... Vielleicht haben die da gerade allgemein Probleme.

 

[Rabbit37]

Hallo,
auch bei mir dasselbe Problem. Seit dem Update der 916+ auf DSM 7.3.2-86009 keine Verbindung von außen mehr möglich bei aktivierter Firewall.
Nach dem Deaktivieren der Firewall klappt der Zugriff wieder. Auch gibt es keine Länderauswahl mehr, somit kann man auch dort nichts zulassen.
Ich hoffe, das Synology hier schnellsten nachbessert und ein Update bereitstellt.

 

[Meeshaw]

Bei mir ebenfalls das gleiche Problem.

 

[MGFirewater]

bei meiner ds218 sieht alles normal aus. habe vor 2 tagen auf 7.3.2 89006 geupdatet