Benutzer nur Zugriffsrechte wenn lokal im WLAN - extern verweigern?

[rampage2k]

Hallo,

ist es möglich einem Benutzter nur lokal zugriff auf meine Diskstation zu geben? Gerne kann der Freund wenn er bei mir ist Daten herunterladen - von extern über das Internet möchte ich das jedoch unterbinden, da es wegen dem geringen Upload sowieso keinen Sinn machen würde.

Gruß Martin

 

[Fusion]

Einfach nicht von extern anbieten / Portweiterleitung nicht einrichten.
Solange du allerdings selbst einen Dienst von extern nutzen willst und andere Nutzer den Dienst auch nutzen dürfen, kannst du das nicht verbieten.
Es gibt hier keine feinere Unterscheidung nach intern/extern nur nach Dienst.

Man kann sich manchmal mit einem Workaround behelfen z.B. mittels Firewall. Das hängt jedoch extrem stark von den Randbedingungen ab (z.B. Blockade von IPs eines anderen Providers etc)

 

[rampage2k]

Ja das ist das Problem - ich möchte meine Dienste natürlich selbst nutzen können. Schade, das dachte ich mir schon.

 

[rednag]

Wie von @Fusion angedeutet, kannst ja mal experimentieren, daß sich der User nur von lokale IP-Adressen anmelden darf.
Dafür müsste halt die IP-Range dafür freigeben werden welche vom DHCP offeriert wird.

 

[anger]

Keine Portweiterleitung, dafür über VPN rein und nur gewissen Usern VPN gestatten.
Dann kommst du immer rein und anderen kannst es erlauben musst aber nicht.

 

[rampage2k]

Wie von @Fusion angedeutet, kannst ja mal experimentieren, daß sich der User nur von lokale IP-Adressen anmelden darf.
Dafür müsste halt die IP-Range dafür freigeben werden welche vom DHCP offeriert wird.

Anhang anzeigen 33679

Hey, das ist eine gute Idee. Da die IPs per DHCP vergeben werden, kann ich da einfach "192.168.0.*" schreiben?

 

[rednag]

Bitte keine Vollzitate. Erst recht nicht bei direkten Antworten. Danke.

Das müsstest Du ausprobieren. Wichtig ist halt dort nur den Pool des DHCP einzutragen. Wenn sich Dein Freund in Dein WLAN einloggt, bekommt er ja vom DHCP (meist der Router) auch eine gültige IP zugewiesen. Nur dieser Pool darf dann auf die DS zugreifen.

 

[rampage2k]

Alles klar. Ich probiere es Mal. Ich hätte noch eine andere Idee. Ich sag ihm einfach meine Quickconnect Adresse bzw. den Diskstation Namen nicht

 

[anger]

Oder User immer deaktivieren wenn er das Haus verlässt

 

[rampage2k]