Synology-Firewall blockiert lokalen Dienst

Notieren Sie, welcher Dienst seit welcher Änderung nicht mehr erreichbar ist. Ein Browserzugriff auf DSM nutzt andere Ports als eine SMB-Dateifreigabe. Halten Sie die lokale Adresse des zugreifenden Geräts und die NAS-Schnittstelle fest. Wenn nur ein bestimmtes Netz betroffen ist, spricht das eher für eine Regel- oder Bereichsfrage als für ein ausgefallenes NAS. Eine Meldung über automatische IP-Blockierung ist dagegen ein eigener Mechanismus und sollte nicht mit der Firewallregelliste verwechselt werden.

Öffnen Sie die DSM-Firewall über einen weiterhin erlaubten administrativen Zugang. Synology verarbeitet Regeln in ihrer Listenreihenfolge; eine früh passende Regel kann eine spätere Freigabe überholen. Prüfen Sie deshalb nicht nur, ob irgendwo eine erlaubende Regel existiert. Vergleichen Sie Quelladresse, Netzmaske, Dienst, Protokoll und ausgewählte Schnittstelle. Nach einem Routerwechsel kann ein früher richtiges lokales Netz nicht mehr passen. Sichern beziehungsweise dokumentieren Sie die vorhandene Konfiguration, bevor Sie eine gezielte Änderung vorbereiten.

Ergänzen oder korrigieren Sie ausschließlich die tatsächlich erforderliche lokale Verbindung. Eine Freigabe aller Ports für jede Quelle ist kein geeigneter dauerhafter Reparaturschritt. Halten Sie den funktionierenden Verwaltungszugang offen und prüfen Sie die von DSM angebotenen Schutz- und Bestätigungsmechanismen. Bei einer Verwaltung aus der Ferne sollte eine verantwortliche Person vor Ort oder ein dokumentierter Wiederzugriffsweg verfügbar sein. Ändern Sie nicht gleichzeitig Router, NAS-Firewall und Benutzerrechte, weil sich die Wirkung sonst kaum eindeutig nachvollziehen lässt.

Testen Sie die zuvor blockierte konkrete Aufgabe von dem vorgesehenen Gerät aus. Kontrollieren Sie daneben, dass ein nicht freigegebenes Netz dadurch keinen zusätzlichen Zugriff erhalten hat. Prüfen Sie bei mehreren NAS-Anschlüssen die tatsächlich verwendete Schnittstelle. Dokumentieren Sie den Zweck der Regel verständlich und entfernen Sie zeitlich begrenzte Diagnosefreigaben nach Abschluss. Bleibt das Problem bestehen, vergleichen Sie Dienststatus und Geräteadresse mit der ursprünglichen Annahme, statt immer weitere Freigaben hinzuzufügen und damit die Fehlersuche unübersichtlich zu machen.