Pomoc QuFirewall ustawienia dostepnosci tylko w lokalnej sieci

[Unicorn]

Czesc wszystkim, prosze o rade, jak ustawie w QuFirewall - Include subnets only, to oznacza, ze nikt niewidzi tego Qnapa z zewnatrz to znaczy niemozna atakowac i dostepnosc jest tylko z lokalnej sieci?
Bo wciaz moge aktualizowac zegar, firmware itd, to nierozumiem tego, dziekuje za wyjasnienie, przpraszam ale nic takiego nieznalazlem na forum.
Czy oznacza to ustawienie, ze QNAP niemozna latwo atakowac z zewnatrz? Przyznaje sie ze niezbyt chyba zrozumialem tego ustawienia.

Dziekuje za pomoc se zrozumieniem

 

[Damian]

Cześć,
z tego co rozumie:
https://www.qnap.com/en/how-to/tutorial/article/how-to-use-qufirewall

Include subnets only

Allows access only to local network sources.

Więc wygląda że blokuje ruch z zewnątrz do nasa. Urządzenia w sieci lokalnej powinny mieć dostęp do niego. A ruch z nasa na zewnątrz jest nieograniczony.

 

[Unicorn]

Cześć,
z tego co rozumie:
How to Use QuFirewall

Include subnets only

Allows access only to local network sources.

Więc wygląda że blokuje ruch z zewnątrz do nasa. Urządzenia w sieci lokalnej powinny mieć dostęp do niego. A ruch z nasa na zewnątrz jest nieograniczony.

Dziekuje, ja mialem nadzeje ze tak bedzie... niepotrzebuje zeby Qnap mial dostep do swiata, tylko w domu. Choc wciaz nierozumiem, jak on moze robic sobie aktualizacje i zegarek itd... moze to jest poza firewallem?

dziekuje

 

[Pawliko]

@Unicorn Zwroc uwage ze QUfirewall ma wpisy na blokowanie ruchu PRZYCHODZĄCEGO (source), a nie WYCHODZĄCEGO (destination).
Rozumiesz czy wyjasnic to bardziej?

 

[Unicorn]

@Unicorn Zwroc uwage ze QUfirewall ma wpisy na blokowanie ruchu PRZYCHODZĄCEGO (source), a nie WYCHODZĄCEGO (destination).
Rozumiesz czy wyjasnic to bardziej?

Tak to rozumiem, ja wiem, tylko po prostu nierozumialem ze potrafi aktualizowac te rzeczy, tzn, zapytac i sciagnac, ale rozumiem.

Chyba dobrze jest ustawione... bardzo dziekuje wam za wyjasneinie

 

[Pawliko]

1) Uzwyasz w domu IPV6?
2)

Nie bardzo rouzmiem co to za wynalazek? Dublujesz wpisy w firewallu.

Moj firewall:

 

[Unicorn]

1) Uzwyasz w domu IPV6?
2) Pokaż załącznik 39251
Nie bardzo rouzmiem co to za wynalazek? Dublujesz wpisy w firewallu.

Moj firewall:
Pokaż załącznik 39252

no, nieuzywam, to bylo od qnapa ustawione, ale racja, nietrzeba

 

[Damian]

Odnośnie blokowania ruchu z qnapa tylko do sieci wewnętrznej niech się wypowiedzą osoby bardziej obeznane. Może wystarczy tylko DNS zmienić na 0.0.0.0 albo Default Gateway (ze zmianami poczekałbym na potwierdzoną informację) na 0.0.0.0?

 

[Unicorn]

Odnośnie blokowania ruchu z qnapa tylko do sieci wewnętrznej niech się wypowiedzą osoby bardziej obeznane. Może wystarczy tylko DNS zmienić na 0.0.0.0 albo Default Gateway (ze zmianami poczekałbym na potwierdzoną informację) na 0.0.0.0?

Niewiem na czeskim forum kiedys czytalem ze jak mam drugie DNS na routerze ustawione na 8.8.8.8 googla, to na NAS rozniez.. to niewiem.

 

[Pawliko]

Nie wiem co chcesz osiagnac zmieniajac DNS... ale to nie jest droga do odciecia NASA od swiata.

Jak chcesz skutecznie zablokowac ruch QNAP>Internet, to zrob wpis do firewalla na swoim glownym routerze.

Na moim routerze (mikrotik) robi sie to np tak:
Block client internet access, but allow local access. - MikroTik

 

[Usunięty użytkownik pigers]

pernamentnie odciąć ruch do Internetu ?
wykasuj brame domyślną z ustawień IP QNAPa

 

[Unicorn]

Dziekuje wszystkim za pomoc, chyba juz wiem co zrobic.