QNAP Empêcher le PING d'un NAS
- Auteur du sujet EricSud
- Date de début
Salut,
Pour bloquer le ping, bloquer ICMP sur toute les interfaces devrait permettre de bloquer le ping :
Attention, cependant cela peut avoir des effets de bord, par exemple avec certains appli qui ping le NAS, ... avant de faire une action pour vérifier que le NAS est bien en ligne.
Sinon en ligne de commande :
A voir si c'est persistant en cas de redémarrage cependant.
Pour bloquer le ping, bloquer ICMP sur toute les interfaces devrait permettre de bloquer le ping :
Attention, cependant cela peut avoir des effets de bord, par exemple avec certains appli qui ping le NAS, ... avant de faire une action pour vérifier que le NAS est bien en ligne.
Sinon en ligne de commande :
echo "1" > /proc/sys/net/ipv4/icmp_echo_ignore_allA voir si c'est persistant en cas de redémarrage cependant.
Ha merci... L'objectif est d'arrêter les tentatives de connexion sur mon NAS par le compte ADMIN (Compte désactivé)
PS C:\Users\Eric> tracert 84.17.49.109
Détermination de l’itinéraire vers unn-84-17-49-109.cdn77.com [84.17.49.109]
avec un maximum de 30 sauts :
1 <1 ms <1 ms <1 ms 192.168.1.1
2 2 ms 2 ms 2 ms 10.153.6.197
3 3 ms 2 ms 2 ms 209.4.128.77.rev.sfr.net [77.128.4.209]
4 23 ms 23 ms 23 ms unn-84-17-49-109.cdn77.com [84.17.49.109]
Itinéraire déterminé.
PS C:\Users\Eric>
J'ai déjà "blacklisté" quelques adresses, mais ca recommence au bout de quelques temps !! Grrr !
PS C:\Users\Eric> tracert 84.17.49.109
Détermination de l’itinéraire vers unn-84-17-49-109.cdn77.com [84.17.49.109]
avec un maximum de 30 sauts :
1 <1 ms <1 ms <1 ms 192.168.1.1
2 2 ms 2 ms 2 ms 10.153.6.197
3 3 ms 2 ms 2 ms 209.4.128.77.rev.sfr.net [77.128.4.209]
4 23 ms 23 ms 23 ms unn-84-17-49-109.cdn77.com [84.17.49.109]
Itinéraire déterminé.
PS C:\Users\Eric>
J'ai déjà "blacklisté" quelques adresses, mais ca recommence au bout de quelques temps !! Grrr !
84.17.49.109 semble etre une IP Allemande. Avec QuFirewall, tu peux mettre en place des limitations géographique afin par exemple de n'autoriser que les IP française.
Oui, tu commence par une configuration simple, pour un acces local uniquement, puis tu ouvre les ports que tu as besoin : https://www.forum-nas.fr/threads/tuto-1ère-configuration-de-qufirewall.19082/
Sur l'ouverture de port, tu peux filtrer par pays au besoin.
Super Merci. Mais je ne suis pas sur que ma Box SFR soit placée au bon endroit (Directement connecté sur mon switch 10 Gbit) Ainsi que que mon NAS connecté directement sur le switch aussi... Donc pas de filtrage non ? (Pas clair non ?)
QuFirewall n'est la que pour filtrer les connexions entrante sur le NAS, il ne protège pas le reste du réseau. Donc la ou il est branché sur le réseau n'a pas d'importance.
Ok... Par contre sur mon NAS il est en Anglais... Alors que sur ton tutoriel il est en français ??
