QU-Firewall-Meldung "denied amount reach...."

Das sagt, dass mehr als 50 Anfragen blockiert wurden.

Wenn das NAS nur aus dem LAN erreichbar ist, dann werden das irgendwelche Broadcasts sein, die die QuFirewall nicht akzeptiert, dazu müsste man die Regeln kennen und ein Capture laufen lassen, um zu sehen, was da wirklich ankommt.

Wenn das NAS aus dem Internet erreichbar ist, sollte das dringend eingestellt werden.

Wenn das NAS nicht aus dem Internet erreichbar ist, kann die QuFirewall abgeschaltet werden, sofern man LAN-intern nichts weiter reglementieren möchte.

Das sagt erstmal nur, dass es sich um IPv4 Adressen handelt die geblockt werden. Da ausm Internet erreichbar kommen die Anfragen garantiert auch daher.

Wozu ist das NAS erreichbar? Ist VPN keine Lösung? Du spielst hier mit dem Feuer!

Kein Kommentar...

Ist nur eine Frage der Zeit wann der Trojaner alles verschlüsselt hat!

Oder schlimmeres.

Gruss

Hier eine kleine Zusammenfassung aus der letzten Woche:

Anfängerfragen Photobackup und Cloud/Backup

Kurz: Das ist richtig böse gefährlich was Du da machst!

VPN nur über den Router!

Über das NAS ist das immer nur eine Notlösung.

Gruss

Was ist aber, wenn die originalen Daten verschlüsselt werden und ein Backup läuft, bevor Du von der Verschlüsselung mitbekommst? Ist das Backup versioniert?

Nicht zu verachten ist auch der Heidensufwand wieder alles sauber zu bekommen, außerdem könnten dadurch auch weitere Systeme infiziert werden.

Zu den Snapshots siehe hier:

Snapshots - Was ist das und wozu sind sie gut?

Die schützen nur sehr bedingt...

Ich antworte hier :

Ist nicht ganz so trivial mit dem VPN. AVM schreibt gute Artikel auf Ihrer Webseite dazu, wie man es einrichtet.

Aber: Dazu musst Du erst mal wissen, was für ein Art DSL Anschluss Du hast, Dua Stack, Dual Stack Lite? CGNAT?

Hast Du auf der WAN Seite eine IPv4 Adresse?

Das muss alles erst geklärt werden, denn wenn Du Pech hast, musst Du bei Deinem Provider erst was beantragen/änern lassen, damit es richtig funtkioniert.

Gruss

Zitat von FSC830

Dazu musst Du erst mal wissen, was für ein Art DSL Anschluss Du hast, Dua Stack, Dual Stack Lite? CGNAT?

Scheint hier Dual Stack oder reine v4 zu sein, sonst würde das mit den Portweiterleitungen nicht einfach so funktionieren und QuFirewall würde nicht so viel / keine v4 blocken. => VPN sollte möglich sein.

Die IP muss nicht fix sein, Hauptsache eine IPv4, die Fritz kann z.B. auch DDNS bedienen.

Gruss

P.S. Selbst über myfritz.net wäre es möglich und von AVM empfohlen, hatte ich auch so eine Zeitlang in Ensatz.

Dann wäre interessant zu wissen, was die QuFirewall blockiert.

In der Fritte wird dir irgendwo die Internet IP Adresse angezeigt, beginnt diese mit 100 geht VPN erstmal nur über QNAP (besser als nichts), beginnt sie mit einer Zahl kleiner 100 (aber nicht 10), ist ein VPN suf der Fritte möglich.

Zitat von CJS

Die Einstellung "Selbstständige Portfreigabe" habe ich für alle Geräte deaktiviert.

Sehr gut.

Zitat von CJS

Und trotzdem komme ich per qlink.to/mein-servername auf mein QNAP

Dann wird das über myqnapcloudLINK laufen (was die Adresse auch vermuten lässt), das ist nen Zacken unkritischer als die bislang vermuteten Portfreigaben, aber immer noch nicht schön und auch bzgl. Datenschutz (Daten laufen über fremde QNAP Server) nicht ganz so toll.

Zitat von CJS

Externe IPv4-Adresse der Fritzbox fängt mit 88.xxx.xxx.xxx an

Dann ist ein VPN auf Fritte möglich und die beste Wahl.