作者: cyberyeah 時間: 2026-10-29 23:44 標題: Synology防火牆
明明set咗只可以香港連線，但用Proton VPN用日本都可以連到？
via HKEPC IRF 5.1.14 - Android(5.1.2)
作者: freefdhk 時間: 2026-10-30 03:36
恭喜你發現到 Synology 個 firewall 係玩狗你.
你要係佢個防火牆 , 將所有連線、區域連線(1~4)
最好都設定一次 只允許 香港
同埋要選埋 規則不符 拒絕連線。
最好再手動加埋 在最後一條rule 係 所有連線都拒絕.
但你要記得設定好 內網 ip 是要允許 而且係要先過 所有連線拒絕. 不然自己都封埋自己。
然後再vpn 去不同國家試試。
作者: 觀星是答案 時間: 2026-10-30 07:24
淨係 set allow 香港是無用的, 因為咁只係確定香港 IP 可以連到
最尾一定要加多條 rules 係拒絕所有連線去包底先有用
當然記得最頂一定要加一條允許內網 IP 通過既 rules
作者: javacomhk 時間: 2026-10-30 08:41
本帖最後由 javacomhk 於 2026-10-30 02:06 編輯
唔好以為set hk ip 做拒絕其他國家就夠防火牆就夠！
玩NAS 開port 係遲早出事。
唔通香港IP 就沒人hack 你？
作者: jackwong717 時間: 2026-10-30 09:36
本帖最後由 jackwong717 於 2026-10-30 01:38 編輯
玩左10年...放PORT未出過事
防火牆就下圖
拒絕所有連線一定放最下面
圖片附件: 螢幕擷取畫面 2026-10-30 092707.png (2026-10-30 09:36, 44.87 KB) / 下載次數 11https://www.hkepc.com/forum/attachment.php?aid=2544805&k=8d883fe5a7adbec96112ed39cc8b2cbb&t=1794549072&sid=kLsJmMUeQE
作者: chiman83 時間: 2026-10-30 09:37
回覆 3# 觀星是答案
請問set只準本地ip login呢個function係邊度設定架？
作者: jackwong717 時間: 2026-10-30 09:42
回覆 觀星是答案
請問set只準本地ip login呢個function係邊度設定架？
chiman83 發表於 2026-10-30 01:37
睇圖
圖片附件: 螢幕擷取畫面 2026-10-30 094022.png (2026-10-30 09:42, 81.88 KB) / 下載次數 10https://www.hkepc.com/forum/attachment.php?aid=2544807&k=40c830b1bd82dcbca1bcb0460d120b67&t=1794549072&sid=kLsJmMUeQE
作者: chiman83 時間: 2026-10-30 09:45
唔該晒 🙏
作者: freefdhk 時間: 2026-10-30 14:57
玩左10年...放PORT未出過事
防火牆就下圖
拒絕所有連線一定放最下面
jackwong717 發表於 2026-10-30 09:36
我都開放左port 好多年無出過事。
改PORT + 香港限定 + 正確域名 才進 DSM , 否則撞岩ip + port 都直接由 去其他無關頁面.
(需確保 Default SSL cert 唔會出賣 真實 domain name. )
不過今次呢單野咁多注重安全既大企業都中晒招 ,
我仲用緊 dsm 6.2.4 所以暫時唔敢開端口住.
作者: HKSAR 時間: 2026-11-1 17:47
回覆 9# freefdhk
請教一下, 可唔可以detail 講下
(需確保 Default SSL cert 唔會出賣 真實 domain name. )
client 可以 bypass ssl error (if they trust manually) even server not match cert domain.
作者: 高級嘍囉 時間: 2026-11-1 17:55
黑客搵食都取易不取難，與其花時間破解firewall，不如去快手搵過另一隻肥羊。
作者: evantkh 時間: 2026-11-1 18:10
回覆 freefdhk
請教一下, 可唔可以detail 講下
(需確保 Default SSL cert 唔會出賣 真實 domain name. ...
HKSAR 發表於 2026-11-1 17:47
Synology其實係唔需要放Port 5000/5001出街。
其實Control Panel -> Login Portal -> Domain係可以改Customized Domain，改完可以用Port 80/443入。個別Application可以在Control Panel -> Login Portal -> Application入面逐個改。
跟住你可以裝個Web Station跟住淨係deploy個default website淨係home page出403。
最後證書可以入去Control Panel -> Security -> Certificate逐個app改證書，default你放啲無關嘅域名self-signed都得。