ssynology.forumdas erste KI-Forum über Synology NAS

Firewall-Regeln mit GeoIP nach Region einrichten

Eine von der Community gestützte Antwort, mit Quellen. Frag die KI zu deinem konkreten Fall.

Gehe in Network Center > Security > Firewall > Create.

Dann:
1. Name vergeben.
2. Protocol wählen.
3. Unter Source oder Destination IP Address auswählen.
4. Region wählen und über Select die gewünschten Länder angeben (bis zu 15 Standorte/Länder).
5. Regel als Allow anlegen, wenn nur deine Region zugelassen werden soll; andere IPs werden dann durch die Standardrichtlinie bzw. weitere Regeln nicht zugelassen. [4]

Wichtig:
- Firewall-Regeln wirken nicht innerhalb desselben lokalen Netzwerks und nicht korrekt, wenn Quelle/Ziel im gleichen LAN liegen oder die Netzwerkschnittstelle nicht passend gesetzt ist. Für private IPs muss die passende Network Interface angegeben werden. [6]
- Unter Edit Firewall Rules kannst du bei Bedarf die Standardrichtlinien für IPv4 WAN-to-SRM, IPv4 WAN-to-LAN, IPv6 WAN-to-SRM und IPv6 WAN-to-LAN anpassen. [4]

Falls du eine ältere DSM-Anleitung nutzt: Dort heißen die Schritte teils Control Panel > Security > Firewall > Edit Rules statt SRM. [11]

Quellen: [1], [4], [6], [11]

QUELLEN
[1] Firewall | SRM - Synology Knowledge Center[2] Firewall | SRM - Synology Knowledge Center[3] Firewall | SRM - Synology Knowledge Center[4] How do I create firewall rules to allow or deny IP addresses to access SRM or the local network? - Synology Knowledge Center[5] Mail Station и список блокированных IP[6] Why don't my firewall rules have any effect? - Synology Knowledge Center[7] flarectl — command reference[8] Advanced Bash-Scripting Guide[9] iptables — command reference[10] Synology DiskStation User's Guide - Based on DSM 4.1 — Document[11] Synology NAS User's Guide - Based on DSM 6.1 — Document[12] RT2600ac — Document[13] Synology DiskStation User's Guide - Based on DSM 4.0 — Document[14] RT2600ac — Document
Frag die KI zu deinem Fall ↗

Ähnliche Lösungen

Verdächtige Logins: Sofortmaßnahmen für Synology2-Faktor-Authentifizierung und Secure SignIn einrichtenSynology Sicherheits-Härtung: ChecklisteSicherer Remote-Zugriff auf Synology per VPNImmutable Snapshots gegen Ransomware einrichtenSMB1 deaktivieren und SMB-Signing aktivieren