DSM 5.0 en netwerk toegang beperken tot LAN en updating?

[riji]

Ik had nog DSM 4.2 en ben vlot overgegaan naar 5.0, zonder problemen en alles werkt vlot.
Weet iemand of er met DSM 5.0 een gemakkelijke instelling (van de firewall) mogelijk is, zodanig dat enkel toegang tot de SYNO mogelijk is binnen het LAN (o.a. voor printer) en voor het updaten van software van de SYNO?

[Robert Koopman]

In de firewall alleen het lokale netwerk doorlaten?
De rest blokkeren.
Uitgaand verkeer heeft daar geen last van lijkt mij, de updates kunnen opgehaald worden.

[riji]

Dank je; maar hoe kan ik die regel maken?
In firewall  bij regels maken heb ik:
1) Poorten -- ALLES
2) Bron-IP -- hier neem ik aan SUBNET selecteren,
maar als ik dan 192.168.1.* wil ingeven, aanvaardt hij dit niet.
3) ACTIE: toestaan 

[Briolet]

maar als ik dan 192.168.1.* wil ingeven, aanvaardt hij dit niet.

Dat moet worden: 192.168.1.0  en mask: 255.255.255.0

Als je daarna een regel maakt van alles blokkeren, dan wordt alles geblokkeerd dat niet op het subnet zit.

Maar je zult er nog een paar regels voor externe poorten tussen moeten plaatsen om te kunnen updaten.

Overigens heb ik het anders gedaan:
Ik heb juist de IP adressen van mijn PC's volledige toegang gegeven, verder een paar standaard poorten geopend en in een volgende regel het hele subnet geblokkeerd.
Dus smartphones etc van gasten worden op die manier geblokkeerd. Ook mijn goedkope android tablet heeft dan beperkte rechten.

[riji]

OK, ik heb dit uitgevoerd, zowel voor PPoE als LAN.
De Syno schijnt alvast te kunnen controleren of er DSM-firmware updates zijn.