IP address [91.224.160.108] of Synology has been blocked by SSH

[Birdy]

Ehhh...ja, das waar, zou die geforward kunnen zijn door DSM kan je volgens mij niet zien in de router ?

[Karine01]

Net nog eens gekeken in de Telenet router en daar staat bij die 5000 poorten niet actief, dus ik veronderstel dat deze dan toch niet openstaan ?


P.S : net nog een melding in DSM IP address [54.174.65.36] of Synology has been blocked by SSH

[Robert Koopman]

Staat je NAS misschien in de DMZ bij de router?

[Karine01]

Waar kan ik dat zien ? (ben een leek op dit vlak)
Ik zie in het telenet scherm bij DMZ adres wel het adres van mijn nas staan ja.

[Briolet]

Ehhh...ja, das waar, zou die geforward kunnen zijn door DSM kan je volgens mij niet zien in de router ?

Bij sommige routers kun je de via UPnP geforwarde poorten wel zien, bij andere weer niet.

Zelf gebruik ik wel eens het Java programma: "PortMapper-1.9.5". Deze laat van alle UPnP routers ook de UPnP forwards zien. (Je kunt er zelfs forwards mee aanmaken). Voor mij was het eens schrikken toen ik zag dat Skype twee forwards aangebracht had naar de smartphone van mijn zus, terwijl UPnP uit stond in mijn router. Bleek een bug in de Ubee router te zijn dat UPnP na elke stroomonderbreking vanzelf weer aan ging, terwijl de checkbox aangaf dat het nog steeds uit stond.

Ik elk geval kan zo'n forward van poort 22 heel sneeky in je router sluipen.

[Robert Koopman]

Waar kan ik dat zien ? (ben een leek op dit vlak)
Ik zie in het telenet scherm bij DMZ adres wel het adres van mijn nas staan ja.

Daar heb je het "probleem"
Handig want alle poorten staan open richting de NAS, alle applicaties die internet toegang vereisen werken.
Gevaarlijk omdat de NAS open en bloot aan het internet hangt.
Meestal wordt deze situatie afgeraden.

[Karine01]

En hoe los ik dit op ?

[Hofstede]

DMZ uitzetten.  En dan alleen de poort voor DS File (5005 of 5006) forwarden.

[Karine01]

Maar hoe kan je DMZ uitzetten in die Telenet router ?

[Hofstede]

Ik ken die router niet, mogelijk gewoon het IP adres in het DMZ scherm wissen?

[Karine01]

Het enige dat ik daar kan doen is de laatste 3 cijfers aanpassen.

[Hofstede]

Volgens een handleiding die ik vond moet je die laatste drie cijfers op 0 zetten om DMZ uit te schakelen.

[Briolet]

En anders kun je de DMZ naar een niet gebruikt IP adres sturen. Soms is dat beter omdat de andere kant dan helemaal geen reactie krijgt als hij poorten test omdat de router dan zelf geen reactie teruggeeft. (stealth)

[Karine01]

Ik heb DMZ nu op een onbestaand adres staan.
De 5000 poorten heb ik allemaal verwijderd.

Vreemd dat alles nu nog werkt.

[mchp92]

Ook van buiten af?
Binnen je lan maakt t niet uit als je die poirten weghaalt