rare ipadres tracering van mijn synology nas

[BladetNL]

Beste tweakers,

ik krijg sinds enige tijd aanmeld meldingen van mijn NAS uiteraard geblokkeerd door sterke beveiling.

toch ben ik erg benieuwd waar dit vandaan komt gezien er een raar ipadres vermeld wordt, kan iemand mij hier meer over vertellen?

Het IP-adres [2001:1c00:a300:9f00:cf2f:3a69:bd37:a388] heeft 3 mislukte pogingen gedaan om aan te melden bij DSM die wordt uitgevoerd op syno718plus binnen xxx minuten, en werd geblokkeerd om 06/10/2025 12:42.

Van Synology NAS

de volgende ipadressen zijn voorgekomen:

[Room42]

Dat zijn IPv6-adressen. Je hebt je NAS van buiten open staan (c.q., geen firewallregel op je router die dat blokkeert).

[BladetNL]

de middelste 2 ingeschakeld, wellicht kan ik het hiermee verhelpen?

[Orion84]

Room42 schreef op dinsdag 10 juni 2025 @ 13:02:
Dat zijn IPv6-adressen. Je hebt je NAS van buiten open staan (c.q., geen firewallregel op je router die dat blokkeert).

Het kunnen natuurlijk ook gewoon IPV6 adressen uit zijn eigen LAN zijn

@BladetNL stap één is dus even na gaan of die adressen passen bij de IP adressen die op je eigen LAN actief zijn en beter nog: of je die kan linken aan specifieke apparaten op je LAN.

[DaMoUsYs]

De IPv6 Adressen horen bij een Ziggo verbinding als ik een ping -a doe.

code:

ping -a 2001:1c00:a300:9f00:cf2f:3a69:bd37:a388
2001-1c00-a300-9f00-cf2f-3a69-bd37-a388.cable.dynamic.v6.ziggo.nl

[Orion84]

En aan het screenshot van het modem te zien heeft @BladetNL zelf ook Ziggo. Dus kijk vooral even onder DHCP bij de IPv6 instellingen daar, of het IPv6 subnet dat op je LAN wordt gebruikt overeenkomt met die adressen die je in de logs ziet. Kijk daarvoor even of het "Begin adres" ingesteld is als 2001:1c00:a300:9f00::1 (of in elk geval: of die eerste vier blokken overeenkomen).

Zo ja: dan is deze activiteit afkomstig van je eigen LAN. Dan wordt het even kijken naar welk apparaat/apparaten dat veroorzaakt en of daar iets verbinding probeert te maken naar je NAS. Wellicht dat dat ook iets simpels kan zijn als een verkeerd ingesteld netwerk share of zo waarmee verbinding gezocht wordt? Geen idee voor welke specifieke NAS functionaliteit die log events die je laat zien zijn.

[Ryan_]

Je zou ook nog een IPv6 lookup kunnen doen, bijvoorbeeld via https://test-ipv6.com/. Als je overeenkomsten ziet ben je het waarschijnlijk zelf

[ Voor 29% gewijzigd door Ryan_ op 10-06-2025 14:22 ]

[kodak]

Ik mis bij dit topic met een hulpvraag toch wel wat de tweaker zelf gedaan heeft om de vraag te beantwoorden. Sterke beveiliging beweren te hebben is namelijk niet zomaar van toepassing.

[BladetNL]

Ryan_ schreef op dinsdag 10 juni 2025 @ 14:21:
Je zou ook nog een IPv6 lookup kunnen doen, bijvoorbeeld via https://test-ipv6.com/. Als je overeenkomsten ziet ben je het waarschijnlijk zelf

de eerste 4 blokken komen uit mijn eigen ipv6 adres, dus ik zou eigenlijk ervanuit kunnen gaan dat er iets in mijn eigen netwerk verbinding wil maken met mijn Synology nas?

ik heb daar een Home assistant server op draaien. het kan dus zijn dat iets vanuit Home Assistant verbinding wil maken met mijn NAS (zoals een integratie?)

[Nakebod]

Voor Home Assistant is een officiele integratie: https://www.home-assistant.io/integrations/synology_dsm/
Ook kan je tegenwoordig HA laten backuppen naar Synology.

Dus dat zou een mogelijke "dader" kunnen zijn.
Je zou op je Synology kunnen kijken wat het huidige IPv6 adres is (Die als het goed is regelmatig veranderd) en of die ook geblokkeerd is. (

[BladetNL]

Nakebod schreef op dinsdag 10 juni 2025 @ 18:51:
Voor Home Assistant is een officiele integratie: https://www.home-assistant.io/integrations/synology_dsm/
Ook kan je tegenwoordig HA laten backuppen naar Synology.

Dus dat zou een mogelijke "dader" kunnen zijn.
Je zou op je Synology kunnen kijken wat het huidige IPv6 adres is (Die als het goed is regelmatig veranderd) en of die ook geblokkeerd is. (

Ah daar ga ik eens naar kijken, gezien de beperking van data op Gmail kan dat een mooie uitkomst zijn.