Pagina's: [1]

Auteur Topic: Firewall regels met mac - adressen?  (gelezen 3943 keer)

Offline Handige Harry

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 723
  • -Ontvangen: 150
  • Berichten: 1.410
Firewall regels met mac - adressen?
« Gepost op: 17 augustus 2014, 22:28:38 »
Kun je inplaats van ip adressen, ook mac adressen ingeven bij de firewall van de nas?

Mijn 3g verbinding van de mobiel, verandert elke keer van ip adres.

Als je inlogt via vpn is dat opgelost, dat snap ik.

Maar dan maakt het niet meer uit welk ip adres je gebruikt, en kun je dus een specifiek apparaat toegang geven.

Is dit überhaupt mogelijk?
En als het wel mogelijk is, waarom word het dan niet gebruikt inplaats van ip adressen?
DS-414 met 3 x WD30EFRX
Huidige DSM versie :DSM 6.1.7-15284
DS-213J met 1 x WD20EARX
Huidige DSM versie : DSM 5.2-5592
SHR

Offline r00n

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 15
  • -Ontvangen: 88
  • Berichten: 677
Re: Firewall regels met mac - adressen?
« Reactie #1 Gepost op: 17 augustus 2014, 22:53:12 »
Dat is niet mogelijk. Netwerken werken met TCP/IP, en dat herkent alleen IP adressen. Het is wel is mogelijk iets naar een MAC te sturen, maar dan is het eigen een broadcast en dat betekent dat het overal heengaat en alleen door het juiste MAC adres wordt opgepakt. Dit is geen TCP/IP pakketje. Denk hierbij aan Wake On Lan, waarmee je een PC kunt aanzetten (PC die niet aan staat heeft geen IP).

Als je wat meer wilt weten over internet en hoe dat werkt dan kan je dit filmpje eens bekijken. Niet heel modern, maar het internet werkt nog steeds hetzelfde:
  • Mijn Synology: DS218+
  • HDD's: Heleboel...

Offline SynMan

  • Bedankjes
  • -Gegeven: 2
  • -Ontvangen: 11
  • Berichten: 105
Re: Firewall regels met mac - adressen?
« Reactie #2 Gepost op: 17 augustus 2014, 22:57:35 »
Ik vrees dat op basis van mac adres niet kan gewerkt worden op de synology.
Ik berijp uit uw vraag dat u enkel bepaalde toestellen wil acces geven ongeacht of ze buiten of binnen uw netwerk zitten? Correct?
____________________________________________________
DS411+II (4x2TB). -  DS112J (1x3TB)
DSM 5.0
OS        :Win7, Win8.1, OSX 10.9.2, IOS7
Routers : RB750GL, RB2100UBS, LinkSys AE4500
Wifi AP  : LinkSys WAP300N
Switch   :D-link DES 1024D
Telenet wopha (router DOCSIS 3.0)

Offline Handige Harry

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 723
  • -Ontvangen: 150
  • Berichten: 1.410
Re: Firewall regels met mac - adressen?
« Reactie #3 Gepost op: 17 augustus 2014, 22:59:09 »
Klopt @ Synman.

En interessant filmpje @ r00n
DS-414 met 3 x WD30EFRX
Huidige DSM versie :DSM 6.1.7-15284
DS-213J met 1 x WD20EARX
Huidige DSM versie : DSM 5.2-5592
SHR

Offline r00n

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 15
  • -Ontvangen: 88
  • Berichten: 677
Re: Firewall regels met mac - adressen?
« Reactie #4 Gepost op: 17 augustus 2014, 23:05:12 »
Je zal een VPN tunnel in kunnen stellen. En dan alleen in je Firewall toegang geven aan de IP adressen die je via je VPN verbinding krijgt. Ben je nog veiliger, omdat het clonen van MAC adressen mogelijk is.
  • Mijn Synology: DS218+
  • HDD's: Heleboel...

Offline Handige Harry

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 723
  • -Ontvangen: 150
  • Berichten: 1.410
Re: Firewall regels met mac - adressen?
« Reactie #5 Gepost op: 17 augustus 2014, 23:11:02 »
Dat mac adressen te clonen wist ik niet.  En idd via vpn is het veiligste.

DS-414 met 3 x WD30EFRX
Huidige DSM versie :DSM 6.1.7-15284
DS-213J met 1 x WD20EARX
Huidige DSM versie : DSM 5.2-5592
SHR

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1419
  • -Ontvangen: 8146
  • Berichten: 44.546
    • Truebase
Re: Firewall regels met mac - adressen?
« Reactie #6 Gepost op: 17 augustus 2014, 23:11:15 »
Citaat
Als je wat meer wilt weten over internet en hoe dat werkt dan kan je dit filmpje eens bekijken. Niet heel modern, maar het internet werkt nog steeds hetzelfde:
/>Echt een gouwe ouwe  :lol:


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-8   DS115J    DSM 7.1.1-42962-7   DS918+    DSM 6.2.4-25556-8
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.4-25556-7   DS1515+   DSM 6.2.4-25556-8   DS220+    DSM 7.2.2-72806-3
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 7.2.2-72806-3   RT2600ac  SRM 1.3.1-9346-13
BeeDrive   1TB             BeeStation BSM 1.2-65586                                                                 MR2200ac  SRM 1.3.1-9346-13

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 181
  • -Ontvangen: 2697
  • Berichten: 16.703
Re: Firewall regels met mac - adressen?
« Reactie #7 Gepost op: 17 augustus 2014, 23:41:37 »
Citaat van: jurgen323 op 17 augustus 2014, 22:28:38
Mijn 3g verbinding van de mobiel, verandert elke keer van ip adres.

Het is handig om je privé apparaten altijd een vast adres geven binnen je eigen netwerk. Dat is inderdaad gemakkelijker voor de firewall instellingen. Bij mij hebben de mobieltjes ook altijd een vast adres.

Een vast IP instellen op een mobiel device is niet handig, maar op de meeste routers kun je dat wel doen op basis van mac adres. Dan hebben je devices thuis een eigen adres die je in de firewall kunt gebruiken.
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J, RT1900ac

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 181
  • -Ontvangen: 2697
  • Berichten: 16.703
Re: Firewall regels met mac - adressen?
« Reactie #8 Gepost op: 18 augustus 2014, 00:02:37 »
Citaat van: r00n op 17 augustus 2014, 22:53:12
…dan kan je dit filmpje eens bekijken. Niet heel modern, maar het internet werkt nog steeds hetzelfde:

Er is toch wel wat veranderd sindsdien.
- In de film hebben ze het over IP pakketjes en Apple pakketjes. Tegenwoordig gebruikt Apple ook gewone IP pakketjes.

-In de film wordt beweerd dat de proxy pakketjes blokkeert op basis van een URL in de header. (b.v. sex.com). Tegenwoordig hebben we dns servers en staan er geen url's meer in de header van een pakketje.

En zo kwam ik wel meer dingen tegen die me vreemd voorkwamen. Zoals pakketjes recyclen door retourinfo in hetzelfde pakketje te stoppen als het heengaande pakketje.

Maar.... prachtig filmpje.  :lol:
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J, RT1900ac
Pagina's: [1]
 

firewall & UDP Broadcast

Gestart door aliazzzBoard Synology Router

 Reacties: 19
Gelezen: 2154 		Laatste bericht 13 mei 2024, 10:54:39
door Babylonia
Firewall

Gestart door aardBoard Synology DSM algemeen

 Reacties: 6
Gelezen: 4322 		Laatste bericht 27 december 2013, 11:30:03
door TonVH
Synology firewall LOGS router?

Gestart door NoFateBoard Synology Router

 Reacties: 24
Gelezen: 10043 		Laatste bericht 03 maart 2019, 22:35:17
door Babylonia
Firewall inschakelen

Gestart door DutchhansBoard Synology DSM 6.0

 Reacties: 1
Gelezen: 2620 		Laatste bericht 09 april 2016, 21:58:53
door Birdy
Firewall Geo blok

Gestart door jacobusBoard Overige software

 Reacties: 16
Gelezen: 5247 		Laatste bericht 26 maart 2017, 17:56:37
door Briolet