討論群組

請問群暉的防火牆lan部分是幹嘛用

improvement
個人積分：129分
文章編號：39335368

129分

樓主

2012-10-24 10:34

我是DS712+，所以會有lan1和lan2，但這不是重點
我是想問說，控制台裡的防火牆設起來到底是幹嘛用
我如果將內建功能所有port鎖住，照理來說應該我區網都應該連不上啊！但我還是可以連上。再來就是如果我將port都關掉，那我是要怎樣連上去控制啊
pppoe我知道用意，但lan用意是啥我就不知道
謝謝

2012-10-24 10:34 發佈

文章關鍵字群暉防火牆部分

ahpaul

ahpaul
個人積分：0分
文章編號：39338538

0分

2樓

2012-10-24 12:26

improvement wrote:
我是DS712+，所...(恕刪)

LAN 是指區域網，你把所有的 PORT 關掉是 WAN TO LAN，並不會影響區域網。除非你把 LAN TO LAN 的 PORT 關掉那才連不上。

LAN 也可以稱為 Trusted
WAN 為 Un-trusted

pctine

pctine
個人積分：5079分
文章編號：39339897

5079分

3樓

2012-10-24 13:18

improvement wrote:
再來就是如果我將port都關掉，那我是要怎樣連上去控制啊
pppoe我知道用意，但lan用意是啥我就不知道...(恕刪)

基本上你也不可能讓設定的這台主機連不上 DS NAS, 發生這種情形的話, DS NAS 會提出警示.

在 DS NAS firewall 設定是針對所有進入 (INPUT) NAS 的封包做檢查, 實務上會有此需求產生, 例如在 LAN 上的電腦, 你必須限定某些 client 存取 NAS 的權限.

FB: Pctine

pctine

pctine
個人積分：5079分
文章編號：39339949

5079分

4樓

2012-10-24 13:20

ahpaul wrote:
AN 是指區域網，你把所有的 PORT 關掉是 WAN TO LAN，並不會影響區域網。除非你把 LAN TO LAN 的 PORT 關掉那才連不上。
，...(恕刪)

Synology NAS firewall 並不是針對所謂的 LAN to LAN or WAN to LAN 去做區分, 只要是進入 (INPUT) 到 NAS 端的封包就做檢查, 並沒有區分從 LAN or WAN 過來的, 看到的只是 source 端的 IP or 網段.

FB: Pctine

X

X