2130n foward ports met specifiek IP adres

[johoo]

Ik heb op mijn Draytek 2130n enkele ports geforward voor mijn Synology Nas.

Poort 873 en 22 TCP+UDP.

Nu wil ik deze poorten eigenlijk alleen openen voor een specifiek van buiten komend IP adres.

Ik nergens vinden hoe ik dit voor elkaar krijg.

Ik heb het 2130n ervaringen topic ook al door gelezen maar wordt daar ook niet wijzer.

Wie helpt me even aub.

[Fish]

firewall -> acces control list ?


de emulator stop daar een beetje. helaas voor ons kan ik dus niet experimenteren
Maar op je nas kun je mms wel makkelijk(er) configureren om alleen maar bepaalde ip adressen to te laten

[ Voor 90% gewijzigd door Fish op 13-03-2014 21:39 ]

[Appel]

Onder Firewall >> Traffic Control

Enable vinkje aanzetten.
Source: WAN
Destination: LAN
Protocol: TCP of UDP.
Source port: Leeg laten
Destination port: 22 ~22
Source adress: 8.8.8.8/32 (Extern IP adres vanaf waar je wilt connecten)
Destination Address: 192.168.1.12/32 (Intern IP van je NAS)
Source MAC address: Leeg laten
Action: Accept

Je moet dus wel 2 aparte regels aanmaken voor de poort. Het is niet ideaal om dit verkeer op je NAS te configureren. Dan zijn ze immers al binnen je netwerk.

[ Voor 3% gewijzigd door Appel op 13-03-2014 21:56 ]

[Miyamoto]

Dat kun je ook in de firewall van je NAS regelen.

[johoo]

Bedankt mannen. In de NAS had ik ook al een blokkade gemaakt voor 3x een verkeerd wachtwoord invullen.

Maar een aanvullend vraagje. Ik heb nu de traffic control ingeschakeld met de goede instellingen volgens mij.
Echter wanneer ik nu een online portscan doe zie ik dat de poorten nog zichtbaar open staan. Is dat normaal, of moet ik nu de NAT >> Open Port weer dichtzetten?