IP-Blocker für DS?

[Nightx]

HI!

Gibt es eigentlich einen IP Blocker wie ip Guardian auch als add on für die DS?

 

[thedude]

Wenn Du die DS hinter einem Router betreibst und keine Ports an die DS weiterleitest ist deine DS "save". Für alles weitere gibt es die in der DS eingebaute Firewall.

gruss
dude

 

[Nightx]

Aber auch gegen Logging?

 

[HarryPotter]

Ja auch gegen logging

 

[thedude]

Was meinst Du mit logging? Sofern keine ports weitergeleitet sind, ist durch das NAT die DS gar nicht erreichbar. Nicht für port probes, ping probes, portscanner und was weiss ich. Bleibt alles am Router hängen.

gruss
dude

 

[Nightx]

Logging von irgendwelchen Firmen oder Anstalten beim Torrentverkehr.

Für den Rechner gibt es so etwas:

http://www.macupdate.com/app/mac/15098/peerguardian

Portumleitung habe ich nur die 80 da ich sonst gar nicht auf die DS zugreifen kann.

 

[amarthius]

Verlasse dich lieber auf einen guten Proxy.

 

[Nightx]

das heist was?

 

[jahlives]

peerGuardian auf Linux scheint MoBlock zu sein. Ob es allerdings auf einer DS zum Laufen gebracht werden kann weiss ich ned. Scheint einige Kernel-Module vorauszusetzen. Vielleich weiss jemand hier ob diese Voraussetzungen auf einer DS gegeben wären

 

[Nightx]

würd mich auch interessieren.

 

[itari]

Die Blockierungsliste ist eine Geschichte, die Synology eingebaut hat und funktioniert nur bei den aufgelisteten Syno-Modulen. Man kann sich innerhalb der Module/Server-Dateien mit Strings die Textstrecken (meist Shell-Aufrufe) anschauen ... ihr wisst ja, das hab ich ja extra ins AdminTool für solche Zwecke eingebaut.

Die Syno-Firewall wird via IP-Tables realisiert. In DSM 3.0 (3.1 hab ich noch nicht installiert) fehlten noch einige Kernel-Module von iptables für Proxy und Protokolle, aber alles für die Firewall ist in meinen Augen dabei und könnte auch per Kommandozeile konfiuriert werden. MoBlock ist ja auch nur eine iptable-Geschichte, wenn ich das mal so sagen darf. Auch hier wieder ein Tipp: schaut euch das iptable-Panel im AdminTool an ... man sieht da sehr schön die Einstellungen.

Itari

 

[Nightx]

sorry, ich als it noob versteh da nix. Welches Admin Tool?

 

[itari]

sorry, ich als it noob versteh da nix. Welches Admin Tool?

du muss in meine Signatur schauen ...

Itari

 

[Nightx]

Die Blockierungsliste ist eine Geschichte, die Synology eingebaut hat und funktioniert nur bei den aufgelisteten Syno-Modulen. Man kann sich innerhalb der Module/Server-Dateien mit Strings die Textstrecken (meist Shell-Aufrufe) anschauen ... ihr wisst ja, das hab ich ja extra ins AdminTool für solche Zwecke eingebaut.

Die Syno-Firewall wird via IP-Tables realisiert. In DSM 3.0 (3.1 hab ich noch nicht installiert) fehlten noch einige Kernel-Module von iptables für Proxy und Protokolle, aber alles für die Firewall ist in meinen Augen dabei und könnte auch per Kommandozeile konfiuriert werden. MoBlock ist ja auch nur eine iptable-Geschichte, wenn ich das mal so sagen darf. Auch hier wieder ein Tipp: schaut euch das iptable-Panel im AdminTool an ... man sieht da sehr schön die Einstellungen.

Itari

Oha, da muss ich mir das mal anschauen. Versteh da nicht so viel von. ABwer was meinst du das Synology so was eingebaut hat aber nur mit den Modulen und Servern funktioniert. Was meinst du für Module?

 

[itari]

Schau dir die Liste doch im Post Nr 4 an ... das sind die Programme oder auch Syno-Module, die auf die Blockierungsliste schauen bzw. die diese steuern.

Itari

 

[Nightx]

Ach die Liste, aber das schließt doch Torrent Logging nicht mit ein.

 

[itari]

Ach die Liste, aber das schließt doch Torrent Logging nicht mit ein.

Hab ich ja auch nirgends behauptet. Ich kenne keine Lösung für dein Problem, welche bereits fertig ist, sonst hätte ich dir das bestimmt gesagt. Ich wollte nur darauf hinweisen, dass es 2 verschienden Mechanismen gibt ... eine eingebaute Blockierungsliste (und da ist die Donwload-Station nicht dabei) und ein IP-Table-Geschichte, von der ich nicht sagen kann, ob sie bereits komplett implementiert ist. Ich wollte lediglich Spuren legen, um dies einfacher herauszubekommen - wollte hinweisen, dass es Tools gibt, die man für eine Analyse verwenden kann.

Itari

 

[Nightx]

Achso, muss ich mal dein Tool ausprobieren, aber vorher brauch ich noch mal ne Platte zwecks Backup Man weiss ja nie