Многие IP-соединения с моим NAS

Question

В любой момент у меня есть почти тысяча подключений к / к моему сетевому хранилищу (NAS), это от D-Link (DNS-320) с неизвестных внешних IP-адресов.

У меня есть домашняя сеть, все, что находится за маршрутизатором Linksys с установленным на нем DD-WRT (здесь я вижу эти соединения). Вы можете увидеть вывод здесь: https://gist.github.com/4622671.

Вероятно, будет гораздо больше подключений, но модем позволяет только так много. К сожалению, все они используют другой порт (иначе я бы просто заблокировал этот). Из-за всего этого мой интернет очень медленный (соединения насыщены).

Что я могу сделать? Я бы идеально хотел заблокировать их.

Answer 1

Мне удалось заставить это работать.

Отключение P2P в настройках NAS оборвало мои IP-соединения с 1 к 40.

Answer 2

Если вы не хотите использовать NAS вне локальной сети, я бы предложил настроить NAT на маршрутизаторе, чтобы NAS не был виден снаружи.

Если ваш маршрутизатор настроен на автоматическое открытие портов, то посмотрите, есть ли у него возможность избежать этого для некоторых IP-адресов, а затем настройте там IP-адрес NAS.

Также проверьте свой список NAT (также в маршрутизаторе) и посмотрите, есть ли там IP-адрес NAS. Если это так, вы можете удалить эти записи, чтобы пользователи вне вашей локальной сети не имели доступа к NAS.

Answer 3

У моего накопителя NAS есть экран конфигурации, который позволяет вам определить, с каких IP разрешено общаться с ним. Я бы искал это и просто указал свое собственное сетевое оборудование, оно игнорировало бы все остальные IP-адреса. Убедитесь, что межсетевой экран на маршрутизаторе тоже работает. Убедитесь, что для NAS не установлены входящие исключения. Вы должны иметь возможность полностью отключить внешний трафик, не отключая какие-либо функции на NAS.