Synology Italia - Forum

Ciao a tutti, sapete dirmi come si compila la regola per bloccare gli IP esteri sul Firewall del DS.

Grazie
Max

Fai due regole. Una con gli ip italiani o quelli che ti servono e i servizi pubblici che accetta
Una con gli indirizzi della rete locale e della vpn che accetta tutto. una terza in fondo che blocca tutto se non corrisponde alle regole sopra

Grazie per la risposta, in teoria immaginavo fosse cosi ma la parte difficile è proprio mettere in pratica quello che dici.
Non è che puoi entrare più nello specifico.

Grazie ancora e scusami
Max

Nel firewall
- prima in basso (di tutte le interfacce) scegli come come mancata corrispondenza l'opzione blocca
poi aggiungi regole (la priorità va dall'alto verso il basso):
- una o più regole: porte tutte, pozizione proxy anonimo + nazione (max 15. scelte per regola se ben ricordo, quindi più regole nel caso si voglia bloccare più nazioni)
- le regole per i servizi (es mail) che vuoi accessibili dall'esterno (instradamento porte su router) con ip sorgente tutti e porta specifica del servizio. Queste valgono anche per la LAN locale avendo IP tutti. Sarà la regola precedente a bloccare se l'IP e fra le nazioni proibite.
- eventuali regole più permissive per accesso da lan interna

PS: il proxy anonimo se ad esempio un utente russo usasse un proxy per ottenere un IP italiano

Considera le eventuali lan wifi (se diverse) e di eventuali server VPN.
Per sbloccare tutte le LAN locali usa 3 regole (almeno se ognuna per tutte le porte) con ip sorgente:
- 10.0.0.0/8 ( o mask 255.0.0.0)
- 172.16.0.0/12 (o mask 255.240.0.0)
- 192.168.0.0/16 (o mask 255.255.0.0)