Ich grabe mal diesen Thread wieder aus, weil mich das Thema auch interessiert, mir die vorgeschlagene "Lösung" aber suspekt ist.
Natürlich kann man alles über "iptables" selbst konfigurieren, aber das wird doch sicher alles wieder überschrieben von Seiten der Synology-Konfiguration, vielleicht bei nem Neustart, vielleicht bei nem Update oder vielleicht wenn man die Firewallkonfiguration übers Webinterface ändert. Es wäre daher vorteilhaft und sicherer, die Konfiguration stattdessen über die Synology-CLI zu aktualisieren und nicht durch die Hintertür.
Und wie hier schon vorgeschlagen scheint die Benutzung von "synofirewall --update" die dafür vorgesehene Methode zu sein. Leider ist die Dokumentation dafür mehr als spärlich, wie schon
@Ghost108 festgestellt hat - wofür er hier zu Unrecht ordentlich Anschiss kassiert hat (von wegen "informier dich doch"). Weder der
CLI Administrator Guide noch die Funktion "--help" hält Information zur Nutzung des Parameters "--update" bereit. Eine manpage gibt es erst gar nicht.
Eine ausgiebige Google-Suche hat leider keinerlei Ergebnis gebracht außer diesem Thread hier (nur um Kritik über fehlende Eigeninitiative vorzubeugen).
Also vielleicht hat doch noch jemand Infos über die Nutzung von "synofirewall --update" zum Aktualisieren einer existierenden Firewall-Regel?