Pare-feu obligatoire pour un réseau local ?

[frohike]

Bonjour,

Est-il nécessaire selon vous d'activer le pare-feu Synology si le NAS est uniquement utilisé en local ?

Le NAS est branché en réseau à ma Livebox, il est utilisé uniquement dans le réseau local de la maison et je n'ai rien configuré en accès externe ou avec EZ Internet.
J'active très rarement QuickConnect.
Les utilisateurs du réseau local utilisent chacun des identifiants et un mot de passe qui leurs sont propres.

Je n'ai rien contre configurer le pare-feu, mais je me demande juste si c'est nécessaire (il est désactivé par défaut).

Merci d'avance,

[PiwiLAbruti]

Si tu n'as pas de règles PAT configurées dans la Livebox, le pare-feu peut-être désactivé.

[frohike]

Aucune règle NAT/PAT configurée...

Merci !

[Fenrir]

Je recommande tout de même de l'activer, une fausse manip ou un petit coup d'upnp c'est vite arrivé.

Créés juste 3 règles pour autoriser tout le trafic depuis les adresses locales :

• 10.0.0.0/255.0.0.0 => autorisé
• 172.16.0.0/255.240.0.0 => autorisé
• 192.168.0.0/255.255.0.0 => autorisé
• puis coche la case pour bloquer tout le reste

C'est 3 réseaux ne peuvent pas venir depuis Internet

nb : si l'ipv6 est activé chez ton FAI, ton syno est probablement déjà accessible depuis Internet

[Biskot]

Bonjour à tous,

@Fenrir J'ai une question concernant ce paramétrage du pare-feu : la régle " 192.168.0.0/255.255.0.0 => autorisé " signifie-t-elle qu'un appareil connecté sur le réseau local ayant pour adresse 192.168.0.20 pourrait accéder au NAS ?

Merci d'avance

[PiwiLAbruti]

il y a 5 minutes, Biskot a dit :

[...] la régle " 192.168.0.0/255.255.0.0 => autorisé " signifie-t-elle qu'un appareil connecté sur le réseau local ayant pour adresse 192.168.0.20 pourrait accéder au NAS ?

Oui, cette règle autorise toutes les adresses de la plage [192.168.0.0-192.168.255.255].

[Biskot]

Ok, je te remercie pour cette précision