[Erledigt] NAS Synology Firewall mit Vu+ und VTI Image

habakuck · 3. Januar 2021, 21:47

Hallo!

Habe eine Vu+ Solo2 mit VTI image Vers.VTi 14.0.6 installiert.
Habe jetzt bei meiner NAS Synology die Firewall konfiguriert.
Jetzt nach Einschalten der Firewall funktioniert jetzt die Netzwerkverbindung ( Box zur NAS ) nicht mehr.

Was für einen Port muss man hier freischalten weis das jemand ?

lg

tantalos · 3. Januar 2021, 21:52

Greifst du vom WAN zu, weil du die Firewall aktiviert hast?

habakuck · 3. Januar 2021, 21:58

nein

tantalos · 3. Januar 2021, 21:59

was hast im Firewall Profil ausgewählt?

habakuck · 3. Januar 2021, 22:04

Bei Nas nur Standartfreigaben brauche nur den Port.
Wenn ich sie wieder ausschalte funktionierts einwandrei

RickX · 3. Januar 2021, 22:08

Die Ports hängen an vom verwendeten Protokoll. NFS und CIFS verwenden unterschiedliche Ports.
Welche das sind, kannst Du schnell mit Google finden.

habakuck · 3. Januar 2021, 22:44

werde es probieren danke

Ps funktioniert nicht aber danke

habakuck · 4. Januar 2021, 10:31

Funktionieren leider auch nicht diese Ports NFS und CIFS

Name von Ordner wird auf Vu+ anzeigt aber kein Inhalt
Ich hoffe es kann mir wer helfen.

Thx im vorraus

lg

RickX · 4. Januar 2021, 10:37

Was verwendest Du denn genau, NFS oder CIFS?

Welche Firewall verwendest Du auf der Synology? Die eingebaute Standard-Firewall?

Ich habe das gerade mal ausprobiert und die Firewall mit den Standard-Regeln eingeschaltet.
Danach hat alles im LAND weiter funktioniert und ich musste keine Portfreigaben dazu eingeben.

habakuck · 4. Januar 2021, 10:46

Verwende NFS Freigabe und die Standart Firewall von der Nas

Wenn ich Firewall deaktiviere funktioniert es sofort

RickX · 4. Januar 2021, 10:56

Das mit den Ports ist nicht ganz so einfach. Gebraucht werden verschiedene Services für NFS:

MOUNTD_PORT — TCP und UDP Port für mountd (rpc.mountd)
STATD_PORT — TCP und UDP Port für status (rpc.statd)
LOCKD_TCPPORT — TCP Port für nlockmgr (rpc.lockd)
LOCKD_UDPPORT — UDP Port für nlockmgr (rpc.lockd)

Das Problem ist, dass die Ports vom NAS festgelegt werden. Das können feste, aber auch dynamische Ports sein.

Wie gesagt, auf meiner Synology mit aktuellem DSM konnte ich die Firewall einfach einschalten und das Default-Profil auswählen.
Da regelt die Synology dann selbst, welche Ports sie braucht.

habakuck · 4. Januar 2021, 11:03

Wenn ich die Firewall einschalte muss ich ja def. welche ich freigebe zb. Verwaltungsprogramm usw. 5000 /5001

und zusäützlich muss man einstellen wenn keine regel Zutrifft verweigern wenn ich das einstelle brauch ich den Port

RickX · 4. Januar 2021, 11:12

Das ist bei mir anders...

Ich habe eine Synology DS415+ mit DSM 6.2.3-25426 Update 3.

Wenn ich da in der Systemsteuerung die Firewall einschalte und das Firewall-Profil auf default lasse, muss ich nichts konfigurieren.

syno-firewall.png

Interessant ist die Option mit den Firewall-Benachrichtigungen, die eigentlich alles sammeln sollte, was freigegeben werden muss. Das kann man dann per Mausklick dem Profil hinzufügen.

Ich halte allerdings eine auf dem System installierte Firewall innerhalb des LAN für überflüssig.
Darum habe ich die normalerweise nicht eingeschaltet.

hifiopa · 4. Januar 2021, 11:24

ganz nebenbei:
für deine Solo2 ist ein neues Image verfügbar VTI 15

habakuck · 4. Januar 2021, 11:28

@hifiopa Danke für die Info weis ich

@RickX jetzt funktioniert es war noch ein dritter port den die Box braucht

Aber danke für euer Unterstützung wie immer toll von euch :happy4: