sebgros

merci

bon, si on reprend synthétiquement, je dois dans l'ordre faire une règle pour autoriser : mes machines locales qui sont sur les adresses de 192.168.0.10 à 192.168.0.30 la machine distante (en ip fixe) sur le seul port interne d'hyperbackup (elle est redirigée vers le nas dans la box) refuser tout le reste. j'ai bon cette fois? si oui, il y a un moyen sain de tester que le pare-feu fait bien son job? encore merci

je ne suis pas sur de te suivre là. ma box a pour IP 192.168.0.1 (j'ignore si c'est par défaut) et les machines connectées sont sur une plage de 192.168.0.10 à 192.168.0.30. le pare feu est bien activé. je ne crois pas utiliser de fonction loopback. et sur ce screenshot (où j'ai corriger le masque) , tout le sous réseau n'est-il pas autorisé? https://www.hostingpics.net/viewer.php?id=565113Sanstitre.png mon ip config https://www.hostingpics.net/viewer.php?id=152124Sanstitre2.png merci pour ton aide et ta patience

merci pour ces réponses 1-la règle 1 (automatique) a été créée par le DSM lui-même à chaque installation de paquet synoly. ok, je vire. 2-192.168.0.1, c'est l'adresse de ma passerelle et donc livebox...? peut-être l'avais-je changée à l'origine lors de la config mais le zéro ne mène nulle part. il y a un problème avec ça? quant a 255.255.0.0 c'est une erreur de ma part. j'ai 255.255.255.0 dans ip config. problème là aussi? 3-ok, nouvelle règle faite ce qui donne pour le moment (hormis l'erreur de masque de sous-réseau!!) https://www.hostingpics.net/viewer.php?id=726725Sanstitre.png

c'est ce que j'ai fait au niveau du pare-feu de la boxe. un port exotique est redirigé vers l'adresse IP (interne) du NAS (6281 pour hyperbackup) pour reprendre un message précédent, ce n'est pas open bar au niveau de la box, un seul port est redirigé vers le NAS. ma question demeure : elle sera considérée comme venant de la box et donc sur IP locale (vu que j'ai mis une redirection de port) ou bien elle sera considérée comme extérieure? merci beaucoup pour votre aide

j'ai une livebox 4 sur laquelle il y a en effet la redirection de port et ce qui 'dit' être un pare-feu. ok pour inverser les 2 règles et supprimer la 3 mais qu'en est il de ma connexion hyperbackup entrante? elle sera considérée comme venant de la box et donc sur IP locale (vu que j'ai mis une redirection de port) ou bien elle sera considérée comme extérieure?

le pare-feu du routeur ne redirige qu'un port exotique vers le syno pour hyperbackup, ça ne fait pas l'affaire? après, je peux aussi n'autoriser que l'adresse IP d'où vient ce hyperbackup.. mais le pare-feu le verra t il comme tel ou comme une demande du routeur?

bonjour, quelqu'un pourrait me confirmer que les règles de pare-feu suivantes sont correctes? https://img4.hostingpics.net/pics/1 [...] arefeu.png 1-la 1ère a été faite par DSM (enfin le pare-feu) pour les applis, je ne l'ai pas faite mais j'ai juste choisi de la garder. 2-pour la seconde, j'autorise mon routeur et tout son sous réseau, c'est ça? je ne vois pas la différence entre cette méthode et celle qui consiste à autoriser que la plage d'IP que j'ai configurée dans mon routeur (192.168.0.10 à 30). 3-la 3ème autorise les IP françaises 4-la dernière refuse tout le reste à noter que -pour le moment- je n'accède à mon Syno de l'extérieur que pour une tâche d'hyperbackup qui arrive chez moi en venant d'une IP française. je suis en fibre et mon IP ne change que rarement. Devrais-je donc changer la 1ère règle pour n'y laisser qu'hyperbackup? merci.