Bonjour,

Je souhaiterais bloquer les ip étrangères via le parefeu pour renforcer la sécurité de mon nas.

Dois-je le faire dans l'onglet "Toutes les interfaces" -> mais alors je n'ai pas l'option de cocher "refuser l'accès si aucune règle n'est remplie",

Ou dois-je le faire pour une interface en particulier ? Lan, PPPoe, VPN ?

La phrase dans l'encadré rouge, j'ai beau la relire, je comprend pas ce qu'elle veut dire !

Merci !

Un débutant

 

Modifié le 3 janvier 20178 a par mikevga

Un peu de lecture (auto pub) :

• http://www.nas-forum.com/forum/topic/54453-tuto-sécuriser-les-accès-à-son-nas/
• http://www.nas-forum.com/forum/topic/53328-tuto-vpn-server/

Je pense que tu as lu en partie au moins l'un des 2, mais tu as lu de travers

1. Dans ta capture il y a une grosse erreur, la 3ème ligne, il fallai entrer 172.16.0.0 et pas 192.172.0.0 => tu autorises les connexions depuis " United States Army Information Systems Command"
2. La phrase en rouge est expliquée dans mes tuto : il commence par tester les règles de "Toutes les interfaces", si aucune règle ne correspond au trafic entrant, il test avec les règles par interface

Pour le point 2, je te recommande de n'utiliser que les règles de "Toutes les interfaces", dans ce cas il y a une 3ème erreur => il manque la dernière règle qui bloque le reste (pour faire la même chose que la case "refuser l'accès si aucune règle n'est remplie").

lol, effectivement  

Merci pour tes précieux conseils, je modifie ça !

Par contre dans ton tuto, tu attires l'attention sur le fait qu'il ne faut pas utiliser l'option "configuration du routeur". Pas de bol pour moi, je l'ai déjà fait ... Un moyen pour réparer cette erreur ?

Modifié le 4 janvier 20178 a par mikevga

Désactive le sur le nas puis va dnas la conf de ta box pour faire ménage dans les règles UPNP (en passant désactive l'upnp totalement).