[問題] nas防火牆設定這樣安全嗎?

hn880265 發表於 2021/3/1 上午10:51:31

看板Storage_Zone標題[問題] nas防火牆設定這樣安全嗎?作者

hn880265

( )時間Mar 1 10:51:31 2021推噓 3 推:4 噓:1 →:7

PTT評價

https://imgur.com/YaJxUaV

nas直接pppoe 暴露在外網防火牆設這樣
測試手機用行動網路開app去ping跟scan known ports都沒回應
只有架設的服務端口有掃到opened(就填入防火牆規則內的)
這樣可以了吧?

直接pppoe是為了跟路由器連接用戶上網ip分開
試過雙wan+通訊埠轉發結果連給路由器上網用戶端的ip特定port都自動轉去nas了
這樣感覺更不安全啊= =

※ PTT 留言評論

※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 118.168.210.130 (臺灣)

※ PTT 網址

→

nkfcc 03/01 13:40用VPN不好嗎？

vpn還是得開port阿

→

kmd 03/01 14:15同一樓，門戶大開與專用通道是不一樣的概念阿

有些服務先連vpn不方便而且會給親戚用開放我家內網給那群電腦白癡感覺更不安全= =

→

danielou0 03/01 15:29也可在IP分享器NAT port forwarding, 只開放外網要

→

danielou0 03/01 15:29連線的服務, 其他都留在內網

我剛開始就是這樣後來發現像ptt這種ip都不碼的地方容易被有心人針對吧(掃ports 1-65535) 後來開雙wan 強制ptt走wan2 但wan2的port forwarding一樣會導去nas... 最後才直接使用nas去pppoe (暫不考慮用跳板上ptt) 主要想請教上面規則ok吧? ASUS路由器原廠韌體還做不到阻擋除台灣IP以外的連入說.. 感覺NAS的防火牆更好用..

※ 編輯: hn880265 (118.168.210.130 臺灣), 03/01/2021 16:36:15

→

danielou0 03/01 17:15也不會不行, 把Admin跟guest帳號都封鎖, 沒有被try

→

danielou0 03/01 17:15就好

推

okgogogo 03/01 18:10用帳密都是不安全，應該利用VPN和證書連線，在使用

→

okgogogo 03/01 18:10內部功能

噓

B0988698088 03/02 08:00安不安全不是給你用感覺的= =

推