Blokování IP adresy na routru

Milí majitelé routerů Turris,

toto fórum bylo 9. 12. 2016 zmrazeno a nahrazeno naším novým Turris fórem. Ještě chvíli bude dostupné k prohlížení, ale již zde není možné přispívat. Více informací naleznete v oznámení o uzavření fóra.

Dear Turris routers users,

this forum has been frozen on Dec 9th, 2016 and replaced by our new Turris forum. It will be read-only accessible for some time after. For more information, read the announcement about closing the forum.

Od Filip Vyskočil

Dne 2014-04-23 21:53

Předpokládám, že router má v továrním nastavení zakázané všechny porty z WAN, ať pro vstup, tak pro přesměrování.
Jako ten NAS slouží co? Router, nebo něco za ním?

Od Igoreso

Dne 2014-04-23 21:58

Router ma defaultni nastaveni krome nasmerovanych portu 21 a 5000 na IP nasu.
Nas je na Lan - Synology 1511+
IP mam samozrejmne verejnou.

Od Filip Vyskočil

Dne 2014-04-23 22:09

Aha, takže něco se snaží připojit zvenku na port FTP jako administrator.
Můžeš přidat pravidlo, které bude zahazovat všechny pakety z konkrétní adresy. Ve Firewall - Pravidla síťového provozu komunikaci popiš a dej zahodit.
Lepší by ale bylo používat pro přístup k NASu z inetu něco jiného než FTP. Třeba SFTP, SCP, nebo cokoli uvnitř nějaké VPN.

Od Igoreso

Dne 2014-04-24 08:03

vyzkouším,
FTP používám jako nouzový přístup do NASu z venku.

Od Filip Vyskočil

Dne 2014-04-24 10:24

Nebo změn číslo portu, které přesměrováváš na ten NAS na 21. Na klientu budeš jenom za vnější adresu routeru připisovat dvojtečku a číslo portu.
Ty nejhloupější roboty to zmate :-)

Od Igoreso

Dne 2014-04-25 10:16

mužete mi prosím napsat jak přesně?
je tam nastavení jak blázen a nevím co je k čemu

Od Filip Vyskočil

Dne 2014-04-25 11:24

Firewall - Přesměrování portů
Název - FTP
Protokol - nevím, FTP nepoužívám nechte obojí
Vnější zóna - wan
Vnější port - nějaký si vyberte, třeba 45123
Vnitřní zóna - lan
Vnitřní IP adresa - vyberte adresu NASu
Vnitřní port 21
přidat a uložit a použít