Vlan iot synology nas

[PJaco]

Goede avond allen,
Al even aan het bekijken, waar de fout zit!
Ik heb namelijk een aparte vlan aangemaakt voor het iot netwerk.
En dit met de tut van crostalk. Zeer mooie en duidelijke uitleg. Ook alles getest en werkt super.
Enkel geraak ik er niet aan uit dat mijn beide nassen op mijn main Lan, toch gevonden en benaderd kunnen worden vanuit het iot netwerk. Wat ik eigenlijk absoluut niet wil.
Bv mijn udm pro daarin tegen is niet te bereiken wegens die firewal regels die in de tut voorkwamen dus dit is top.

Wie kan er helpen.
Bedankt

 

[Hofstede]

Dan heb je je firewall regels dus niet goed. Want verkeer tussen main LAN en IoT wordt niet geblokt.

 

[The_ike_master]

Kan je misschien laten zien hoe je de regels hebt gemaakt?

 

[PJaco]

Dat wordt nog even zoeken dan .

 

[PJaco]

Kan je misschien laten zien hoe je de regels hebt gemaakt?

Ik ga dit proberen te posten

 

[PJaco]

Kan je misschien laten zien hoe je de regels hebt gemaakt?

 

[dbw]

Ipv een foto maken kan je met toetscombinatie: WIN Logo toets + Shift + S een schermafbeelding maken en deze hier plaatsen.

 

[PJaco]

Ipv een foto maken kan je met toetscombinatie: WIN Logo toets + Shift + S een schermafbeelding maken en deze hier plaatsen.

Zal ik deze opnieuw posten dan ?

 

[Eddie the Eagle]

Die regel 4000 moet geen LAN local zijn maar LAN In.

 

[Eddie the Eagle]

Meer algemene best practice:

standaard staat alle inter-VLAN verkeer open. Zet dat op slot en maak een LAN In regel die alle verkeer dropped van en naar de volgende IP ranges:



Nu kan je IoT niet meer bij je NAS. Maak vervolgens regels die de uitzonderingen moeten vormen, dan ben je volledig in control.

 

[Benny1954]

Onderstaande handleiding is naar mijn mening bijzonder duidelijk. Hiermee heb ik het zelfs werkend gekregen

How to Setup and Secure UniFi VLAN — LazyAdmin

How to create VLANs in UniFi network. A Step-by-Step guide on how to set up an secure VLAN in UniFi

lazyadmin.nl

 

[Hehedreammachine]

Meer algemene best practice:

standaard staat alle inter-VLAN verkeer open. Zet dat op slot en maak een LAN In regel die alle verkeer dropped van en naar de volgende IP ranges:

Bekijk bijlage 7958

Nu kan je IoT niet meer bij je NAS. Maak vervolgens regels die de uitzonderingen moeten vormen, dan ben je volledig in control.

Hoi Eddie ik heb de groep RFC1918 toegevoegd aan mijn firewall. Maar nu blockt het mijn internet via vpn en kom er even niet meer uit ? gebruik Wireguard als vpn server op de udm pro

 

[Eddie the Eagle]

Hoi Eddie ik heb de groep RFC1918 toegevoegd aan mijn firewall. Maar nu blockt het mijn internet via vpn en kom er even niet meer uit ? gebruik Wireguard als vpn server op de udm pro

Yep, dat vind ik juist de beauty hiervan. Elk toegestaan Inter-VLAN verkeer zul je voor die regel moeten zetten. In de Wireguard instellingen heb je een subnet vastgelegd, afwijkend van je default. Hieronder 192.168.12.0/28 bij mij.




Door die RFC1918 regel mag die niet meer naar een ander VLAN. Je zult dus een accept regel moeten maken in de trant van:

accept
van: IP range van wireguard
naar: default of waar je naar toe wilt

Ik gebruik wireguard alleen op mijn UDR dus ik was hier nog niet tegen aan gelopen. Ik kan je wel al wat andere tips geven:

- je kunt vanuit default nu niet meer naar bv een IoT netwerk, aparte regel maken
- IoT mag niet meer terugpraten, aparte established & related regel maken
- je komt niet meer bij je modem, apart regel maken
- etc voor elke toegestane inter-VLAN, denk ook aan Pihole etc.

het blijft me verbazen hoeveel apparaten nog intern verbindingen proberen op te zetten, dat wordt allemaal tegengehouden door deze setup.

 

[PJaco]

Die regel 4000 moet geen LAN local zijn maar LAN In.

Bedankt allen,

Setup is in orde nu.
Bedankt

 

[Hehedreammachine]

Yep, dat vind ik juist de beauty hiervan. Elk toegestaan Inter-VLAN verkeer zul je voor die regel moeten zetten. In de Wireguard instellingen heb je een subnet vastgelegd, afwijkend van je default. Hieronder 192.168.12.0/28 bij mij.


Bekijk bijlage 7993

Door die RFC1918 regel mag die niet meer naar een ander VLAN. Je zult dus een accept regel moeten maken in de trant van:

accept
van: IP range van wireguard
naar: default of waar je naar toe wilt

Ik gebruik wireguard alleen op mijn UDR dus ik was hier nog niet tegen aan gelopen. Ik kan je wel al wat andere tips geven:

- je kunt vanuit default nu niet meer naar bv een IoT netwerk, aparte regel maken
- IoT mag niet meer terugpraten, aparte established & related regel maken
- je komt niet meer bij je modem, apart regel maken
- etc voor elke toegestane inter-VLAN, denk ook aan Pihole etc.

het blijft me verbazen hoeveel apparaten nog intern verbindingen proberen op te zetten, dat wordt allemaal tegengehouden door deze setup.

Bedankt voor je uitleg ik gebruik 192.168.8.x range voor Wireguard. Ik loop alles tegen paar dingen aan welke type gebruik ik voor vpn toegang te krijgen en hoe geef ik bij ip aan dat het om een range gaat 192.168.8.2 - 192.168.8.14 zoiets?

 

[Eddie the Eagle]

Bedankt voor je uitleg ik gebruik 192.168.8.x range voor Wireguard. Ik loop alles tegen paar dingen aan welke type gebruik ik voor vpn toegang te krijgen en hoe geef ik bij ip aan dat het om een range gaat 192.168.8.2 - 192.168.8.14 zoiets?

een ip groep maken met als inhoud 192.168.8.0/24

 

[Hehedreammachine]

een ip groep maken met als inhoud 192.168.8.0/24

Ja top is gelukt staat nu goed ingesteld