Synology-Forum.nl
Synology Router => Synology Router => Topic gestart door: Datk op 16 mei 2022, 12:35:23
-
De lang verwachten update dan eindelijk uitgevoerd.
Ik heb gelijk gebruik gemaakt van aparte netwerken.
Nu wil ik dus dat een apart apparaat van het IoT netwerk met een specifiek apparaat op het normale netwerk kan communiceren dit zou een optie moeten zijn maar kan nergens vinden hoe en waar en op welke manier.
Het betreft een Apple TV die alle smart apparaten aanstuurt (op eigen netwerk) samen met Philips hue (eigen netwerk) met een roller shutter op het IoT netwerk.
Dat laatste is een dom apparaat zonder enige vorm van updates die ik dus wil kanaliseren.
-
Bij gescheiden netwerken is connectie tussen netwerken onderling "standaard" zodanig ingesteld om dat NIET toe te staan.
(Waarom zou je anders separate netwerken gaan opzetten?)
Je kunt het echter wel uitschakelen, maar dan zul je verder met extra Firewall regels aan de gang moeten gaan,
om alleen het toestaan van één apparaat op het andere netwerk mogelijk te maken, en de rest buiten te sluiten.
De Firewall instellingen gaan in deze SRM 1.3 versie een stuk verder als voorheen.
Je kunt zaken per netwerk "interface" of voor bijv. alleen "internet" instellen, of voor alle interfaces.
Heb zelf nog geen extra netwerken ingesteld, maar bij het gast netwerk -wat als extra netwerk staat ingesteld-
zijn de eigenschappen ervoor duidelijk.
[attach=1] [attach=2]
Meer informatie in het volgende YouTube filmpje < vanaf HIER > (https://www.youtube.com/watch?v=OZsm6QL1El8&t=445s)
-
Babylonia, klopt die optie is mij duidelijk.
Maar als ik de opties goed heb gelezen kun je voor specifieke Mac adressen communicatie toestaan.
Zoals bovenstaand wil ik hiermee bereiken dat domme apparaten niet met eventuele beveiligings lekken zomaar op mijn nas kunnen komen.
Zo heb ik voor mijn zakelijke apparatuur ook een apart netwerk aangelegd.
Dit allemaal uiteraard in de 6600
Bedankt voor het filmpje, te snel gelezen en het linkje niet gezien.
Vanaf 8:45 is eea te zien hoe in te stellen is iets of wat meer dan ik had verwacht.
-
Met extra mogelijkheden, om alles te doorgronden en er ten volle profijt te hebben.
zullen gebruikers ook de nodige extra tijd daarin moeten investeren om alles in zich op te nemen.
Next level router betekent ook next level in (zelf)studie en begrip om alles te kunnen behappen en beheren.
-
Klopt helemaal.
Met een gedegen fallback en handleiding zoals het filmpje en een beetje proberen kom je een eind 😃
-
Kleine aanvulling met wat meer info.
https://kb.synology.com/nl-nl/SRM/tutorial/how_to_best_configure_network_isolation_and_firewall
-
Die verwijzing had ik overigens ook al opgenomen in mijn eigen handleiding (https://www.synology-forum.nl/synology-router/rt6600ax-router-setup-en-zijn-mogelijkheden/msg312475/#msg312475) over de RT6600ax
bij het onderdeel aangaande de Firewall (https://www.synology-forum.nl/synology-router/rt6600ax-router-setup-en-zijn-mogelijkheden/msg312656/#msg312656), met nog een eigen(zinnige) variant er nog extra bij.
Men verwijst in het menu rechtstreeks naar achterliggende info (https://kb.synology.com/nl-nl/SRM/tutorial/how_to_best_configure_network_isolation_and_firewall) hoe bepaalde functies met Firewall regels te combineren.
-
vond het wel netjes om het topic ook aan te vullen met een antwoord ;D
-
mocht er iemand met Apple producten merken dat dit niet werkt zoals bovenstaand.
dan mis je wellicht het vinkje bij enable multicast DNS Relay.
Momenteel is bij mij de Apple tv de hub voor alles op de HOME app.