Bonjour,

Je cherche un moyen de réaliser un filtrage d'adresse IP pour sécuriser les téléchargements et accès à mon NAS à la manière de peer guardian ou moblock.

or je parcours les forums depuis ce matin et je ne trouve pas satisfaction. Il semble qu'il faille avoir une compilation de l'IPTable dans le kernel... bref des choses complètement opaques pour moi.

Est ce que cette fonctionnalité n'est pas réalisable sur nos nas synology ?

Est ce qu'avec IPKG, il existe un contournement ou un palliatif acceptable ?

Merci à tous ceux qui maîtrisent ces bébètes.

ps: Je ne sais pas si j'ai posté dans la bonne section.

Bonjour,

Je cherche un moyen de réaliser un filtrage d'adresse IP pour sécuriser les téléchargements et accès à mon NAS à la manière de peer guardian ou moblock.

or je parcours les forums depuis ce matin et je ne trouve pas satisfaction. Il semble qu'il faille avoir une compilation de l'IPTable dans le kernel... bref des choses complètement opaques pour moi.

Est ce que cette fonctionnalité n'est pas réalisable sur nos nas synology ?

Est ce qu'avec IPKG, il existe un contournement ou un palliatif acceptable ?

Merci à tous ceux qui maîtrisent ces bébètes.

ps: Je ne sais pas si j'ai posté dans la bonne section.

Bonsoir.

c'est pas possible !

Salut,

en natif c'est difficile en effet, sachant que le syno n'est pas un routeur et que donc, sauf erreur, il ne gère pas les IPTables.

En revanche il semble que tu puisses installer DenyHosts via IPKG (denyhosts_1.1.2-5_powerpc.ipk)

http://denyhosts.sourceforge.net/

http://ipkg.nslu2-linux.org/feeds/optware/...g/cross/stable/

Sinon, www.emergingthreats.net maintient une bonne liste d'adresses IP douteuses:

http://www.emergingthreats.net/fwrules/eme...g-Block-IPs.txt

que tu pourrais mettre dans ton fichier hosts.deny

et après tu pourrais faire un petit script qui mets la liste à jour

Un numéro de révision est associé à la liste:

http://www.emergingthreats.net/fwrules/FWrev

s'il change, alors mettre le fichier deny.hosts à jour

ps: je ne maitrise pas bien deny.hosts et son fonctionement. C'est donc une suggestion à creuser et non une solution éprouvée.