Synology防火牆

cyberyeah

明明set咗只可以香港連線，但用Proton VPN用日本都可以連到？

via HKEPC IRF 5.1.14 - Android(5.1.2)

freefdhk

恭喜你發現到 Synology 個 firewall 係玩狗你.

你要係佢個防火牆 ,  將所有連線、區域連線(1~4)  
最好都設定一次  只允許 香港
同埋要選埋  規則不符  拒絕連線。

最好再手動加埋  在最後一條rule 係  所有連線都拒絕.  
但你要記得設定好 內網  ip 是要允許  而且係要先過 所有連線拒絕.  不然自己都封埋自己。

然後再vpn 去不同國家試試。

觀星是答案

淨係 set allow 香港是無用的, 因為咁只係確定香港 IP 可以連到

最尾一定要加多條 rules 係拒絕所有連線去包底先有用

當然記得最頂一定要加一條允許內網 IP 通過既 rules

javacomhk

唔好以為set hk ip 做拒絕其他國家就夠防火牆就夠！
玩NAS 開port 係遲早出事。

唔通香港IP 就沒人hack 你？

jackwong717

玩左10年...放PORT未出過事
防火牆就下圖
拒絕所有連線一定放最下面

chiman83

回覆 3# 觀星是答案


    請問set只準本地ip login呢個function係邊度設定架？

jackwong717

回覆  觀星是答案


    請問set只準本地ip login呢個function係邊度設定架？
chiman83 發表於 2026-10-30 01:37

    睇圖

chiman83

唔該晒  🙏

freefdhk

玩左10年...放PORT未出過事
防火牆就下圖
拒絕所有連線一定放最下面
jackwong717 發表於 2026-10-30 09:36

我都開放左port 好多年無出過事。

改PORT + 香港限定 +  正確域名  才進 DSM , 否則撞岩ip + port 都直接由 去其他無關頁面.
(需確保 Default SSL cert 唔會出賣 真實 domain name.  )

不過今次呢單野咁多注重安全既大企業都中晒招 ,  
我仲用緊 dsm 6.2.4 所以暫時唔敢開端口住.

HKSAR

回覆 9# freefdhk

請教一下, 可唔可以detail 講下
(需確保 Default SSL cert 唔會出賣 真實 domain name.  )

client 可以 bypass ssl error (if they trust manually) even server not match cert domain.