blokkeren IP adres voor toegang NAS synology

[bertsche]

Ik heb een synology DS220+ in combinatie met Experia-box V10.

Wanneer ik lokaal inlog met gebuikersnaam en ww. kan ik gewoon inloggen.

Quickconnect werkt ook gewoon via externe toegang.

Maar ...... wannneer ik inlog extern via: https://xxxxxxxxx.synology.me:5001 met dezelfde gegevens, krijg ik de melding dat het ip.-adres geblokkeerd wegens teveel foute aanmeldingen binnen een bepaalde tijd (deze beveiliging heb ik in de NAS ingesteld).
Via synology kun je via beveiliging blokkeringslijst het IP.-adres weer vrijgeven, mocht ik een keer een fout maken, log ik via een andere apparaat in om het geblokkeerde adres weer vrij te geven.

Kijk ik nu in de blokkeringslijst staat er geen ip.-adres bij van mij.

Het rare is dat ik wel een wordpress-site via https://xxxxx wel kan openen.

Bij het inloggen op mijn NAS via https wordt een ip.-adres (welke?) geblokkeerd, ik kan niet inloggen.

[RobbyTown]

Via synology kun je via beveiliging blokkeringslijst het IP.-adres weer vrijgeven, mocht ik een keer een fout maken, log ik via een andere apparaat in om het geblokkeerde adres weer vrij te geven.

Tip: er is ook een toestaan lijst (log lokaal in op je nas en ga naar Configuratiescherm > Beveiliging > Beveiliging > Lijst toestaan/blokkeren > Lijst toestaan), zet daar je interne ip en je externe ip bij, dan kan dat al niet worden geblokkeerd, scheelt een hoop gedoe.

Om het een en ander uit te sluiten. Zou je in een nieuw prive venster via extern kunnen inloggen met de correcte gegevens, kijken als dat wel goed gaat.

[bertsche]

RobbyTown schreef op woensdag 19 februari 2025 @ 17:10:
[...]

Tip: er is ook een toestaan lijst (log lokaal in op je nas en ga naar Configuratiescherm > Beveiliging > Beveiliging > Lijst toestaan/blokkeren > Lijst toestaan), zet daar je interne ip en je externe ip bij, dan kan dat al niet worden geblokkeerd, scheelt een hoop gedoe.

Om het een en ander uit te sluiten. Zou je in een nieuw prive venster via extern kunnen inloggen met de correcte gegevens, kijken als dat wel goed gaat.

Ik kan dat proberen, maar het rare is...... mijn zogenaamde ip.-adres staat helemaal niet in de blokkeringslijst. Ook is er geen melding van een blokkering, wat ik normaal wel krijg.

[F_J_K]

Ik zou zelf overigens nooit rechtstreeks aan internet willen hangen, zet er een VPN voor. En dan nog zorgen dat alles altijd volledig uptodate is, naast de andere maatregelen.

Kan het zijn dat het interne adres van de router (die de port forward doet) is geblokkeerd? Omdat er de hele dag mensen aan het zijn te proberen in te loggen omdat port 5001 natuurlijk een veel geprobeerde is.

[F_J_K]

bertsche schreef op woensdag 19 februari 2025 @ 18:08:
[...]
Ik kan dat proberen, maar het rare is...... mijn zogenaamde ip.-adres staat helemaal niet in de blokkeringslijst.

Ook: check even of je zowel een IPv4 als IPv6 adres hebt.

[Marc H]

Wat F_J_K zegt. Zet dat ding achter een VPN, Tailscale is een mooie, gratis, oplossing:

https://tailscale.com/kb/1131/synology

Mooie van tailscale is dat je helemaal geen poorten meer open hoeft te hebben.

[bertsche]

Ik ben een beetje huiverig: hoe zit het met de bestaande lokale verbindingen: http: 192 .....

deze maken allemaal verbinding met de router die bedraad met de Experia verbonden is.

Overigens erg duidelijk filmpje, bedank!