Portmapper-IP 6tunnel wird regelmäßig von Diskstation geblockt

[FleischFlori]

Guten Morgen zusammen,

ich erhalte in letzter Zeit immer Meldungen, dass eine IP durch 3 fehlerhafte Anmeldeversuche geblockt wird. Diese IP gehört zu meinem ionos-vServer, welcher den 6tunnel Portmapper bereitstellt. Dies benötige ich durch meinen DSLite-Anschluss und den Zugriff auf die DS vom Büro aus, welches nur ein IPv4 Netz hat. Es erschließt sich mir leider nicht, was hier versucht, auf den DS zuzugreifen. Kann man der irgendwie herausfinden? Ich habe nur den klassischen 5001er als auch einen Port für Bitwarden freigegeben. Vielleicht kennt ja jemand das Problem, zumal es so schon seit Anfang des Jahres läuft aber jetzt plötzlich diese Blockmails kommen.

Danke euch und Gruß
FleischFlori

 

[ComputerNope]

Ich meine, dass Problem hatte ich auch, als ich einen DS-Lite Anschluss hatte. Ich bin kein Fachmann, aber ich meine, durch den Portmapper kommen alle Anfragen über dieselbe IP, egal, was es ist. Dadurch kann man ja leider auch keine IP Sperre vornehmen, da dann nichts mehr geht.
Eventuell versucht jemand anders auf die Synology zu zugreifen. Mehrfach versucht zuzugreifen, ohne Erfolg, und die IP des Portmappers ist dann auffällig.

 

[EDvonSchleck]

Ich würde mich mit IPv6 auseinandersetzen und die Verbindung darüber herstellen.

 

[FleischFlori]

Ich würde mich mit IPv6 auseinandersetzen und die Verbindung darüber herstellen.

Grundsätzlich gebe ich Dir Recht, aber die Netzwerkadmins vom Arbeitgeber werden vorerst an IPv4 festhalten. Im privaten Umfeld nutze ich auch nur IPv6 ohne Probleme, der Portmapper wird nur aktiviert, wenn er benötigt wird (also im Büro). Daher ist mir keine andere Möglichkeit bekannt außer Du klärst mich jetzt auf .

 

[Jagnix]

Daher ist mir keine andere Möglichkeit

Auf einen Anbieter wechseln der beides anbietet.

 

[EDvonSchleck]

Ich verstehe ja nie, warum man auf der Arbeit an seiner privaten DS/Netzwerk spielen muss. Ich würde das als Chef nicht dulden! Auch bleibt der Zugang immer noch über das Mobiltelefon, wenn es dringend ist. Alles andere stellt ein Sicherheitsrisiko für die Firma dar.

 

[FleischFlori]

Auf einen Anbieter wechseln der beides anbietet.

Könnte ich bei meinem GF-Anbieter tatsächlich machen, kostet mich aber leider das dreifache und das ist mir die IPv4 nicht wert. Das ist der Nachteil wenn GF nur über regionale Förderprojekte und Firmen kommt und Du eine gewisse Zeit daran gebunden bist.

Ich verstehe ja nie, warum man auf der Arbeit an seiner privaten DS/Netzwerk spielen muss. Ich würde das als Chef nicht dulden! Auch bleibt der Zugang immer noch über das Mobiltelefon, wenn es dringend ist. Alles andere stellt ein Sicherheitsrisiko für die Firma dar.

Berechtigter Einwand, auch das wurde mehrfach angesprochen. Die Firma verfolgt aber das Ziel, dass die Firmentechnik auch vollumfänglich privat genutzt werden darf daher ist das ein schönes nice to have. Eigentlich ist es auch nur reine Faulheit um ehrlich zu sein, dass ich nicht jedes mal, wenn ich was privates machen möchte aus dem VPN raus muss