Firewall logs??

[paheve]

Hola mensen,

Ik ben tamelijk nieuw hier dus mogelijk is deze vraag ooit al een keer gesteld.
Excuses dan daarvoor.

Maar nu mijn uitdaging….
Ik heb op de SRM de firewall geactiveerd, op bepaalde entry’s zie ik “hits” komen, in het Nederlands is dit kolom “treffer”.
Is er ook ergens een log te vinden waar ik kan zien vanaf welk device en naar welke destination dit is?
Met andere woorden, waar staat de firewall log op de SRM?

[Birdy]

Er is geen Firewall log voor wat je vraagt.

[paheve]

Echt???
Dus ik zie dat er een firewall regel geraakt wordt maar ik kan niet zien waardoor en waarheen???
Dat is wel heel bijzonder….

[Babylonia]

Nee, maar je kunt aan de hand van aangemaakte regels zelf heel goed "beredeneren", wat er wel of niet wordt geblokkeerd.

Voor services die van buitenaf te benaderen moeten zijn, en je wilt daar "regio" gerelateerde toegang voor inzetten.
Is zoiets wel te checken via bijv. een website als  "GRC | ShieldsUP"  waarvan de server in USA is ondergebracht.
(Test echter niet op UDP dataverkeer verwante services.  Dus een VPN verbinding op basis van UDP is er niet mee te controleren).

Meer informatie bij uitleg van Firewall regels voor  SRM 1.2.5   -   bijna onderaan van  < DEZE reactie >  m.b.t. dat ShieldsUP!
Voor het nieuwere SRM 1.3.1  m.b.t. firewall regels hoe in te stellen, meer informatie  < HIER >

Om in grote lijnen meer te weten te komen welke apparaten welke websites e.d. aandoen.
Kun je gebruik maken van  "Traffic Control"  /  Verkeersbeheer.
Meer informatie (al enkele jaren oud, maar vergelijkbaar ook voor nieuwere versie SRM), zie reactie < op Engelstalig forum >.

[Briolet]

Inderdaad jammer dat het niet kan. Daarom heb ik zelfs een paar firewall regels per IP adres voor dezelfde poort om de diverse hits per apparaat te kunnen onderscheiden.

Je kunt wel mailtjes per blokkade laten sturen. Maar dat is alleen te doen als er niet teveel hits komen.

[Briolet]

Voor de nas is hier een site die beschrijft hoe je firewall logging mogelijk maakt.

https://www.europoint.uk/logging-firewall-traffic-on-a-synology-nas/

Dit laten ze via de taakplanner lopen die de router niet heeft. Dus zul je op de router zelf cronjob taken moeten maken om hetzelfde te bereiken.

Aan het eind geeft hij een goede uitleg van de gebruikte code regels.  Met het instellen van 'loglevel' kun je voorkomen dat al het verkeer gelogd wordt. De 6 uit het voorbeeld logt waarschijnlijk teveel, maar 4 doet waarschijnlijk alleen de hits.

[Birdy]

Getest maar, helaas gaat dit script niet werken in SRM:

-ash: ./FW: line 8: systemctl: not found
iptables: Chain already exists.
iptables: No chain/target/match by that name.

Misschien moet er wat geknutseld worden.