Synology firewall instellen: veilig beginnen zonder jezelf buiten te sluiten

De DSM-firewall is nuttig als je weet welk verkeer je wilt toestaan. De grootste fout is een strenge deny-regel maken vóórdat je een werkende LAN-regel hebt getest.

Hoe werkt de DSM-firewall?

Regels worden op volgorde verwerkt. Zodra een regel matcht, stopt DSM met verder zoeken. Staat onderaan standaard Deny, dan moet al het gewenste verkeer expliciet eerder zijn toegestaan.

1. Noteer je lokale subnet

Voor veel thuisnetwerken is dat bijvoorbeeld 192.168.1.0/24 of 192.168.178.0/24. Gebruik jouw werkelijke subnet.

2. Maak eerst een LAN-allowregel

Sta vanuit je eigen LAN de diensten toe die je gebruikt. Test daarna DSM, SMB, Photos, Drive en andere belangrijke apps.

3. Voeg externe uitzonderingen gericht toe

Heb je een VPN, externe back-up-NAS of reverse proxy, geef dan alleen de benodigde bronadressen en poorten toegang.

4. Zet pas daarna de standaardactie op weigeren

Voer dit alleen uit terwijl je lokaal toegang hebt en een herstelroute kent. Eén verkeerde regel kan DSM voor je eigen pc blokkeren.

5. Let op regelvolgorde

Een brede deny-regel boven een specifieke allow-regel wint. Sleep regels daarom bewust in de juiste volgorde.

Geo-blocking is geen complete beveiliging

Locatiegebaseerde blokkades kunnen ruis verminderen, maar vervangen sterke accounts, 2FA, updates en beperkte poorten niet.