こんにちは、みなさん!NASモデルD2(QTS 5.2.10.3577 Build 20260731)を使っています。偶然ですが、設定していたQuFirewallがなぜか許可していないIPアドレスからの接続を受け付けるようになっていることに気づきました。長い間ずっと問題なく動作していて、ファイアウォールで指定したアドレスからしかWebパネルへアクセスできませんでした。設定は変更していません。NASやファイアウォールサービスの再起動も効果がありません。これ、原因は何だと思いますか?
どういう意味かわからないけど、QTSインターフェースへのポート転送は絶対にしちゃダメだよ、何があっても。
こんにちは、dolbyman。ちょっと説明を補足させてください。問題の説明が十分でなかったかもしれません。ファイアウォールは、管理パネルに内部ネットワーク(192.168…)経由、そして外部IP(例えば88.99.22.33)経由のみアクセスできるように設定されていました。でも、何かが更新されたようで、今はどの外部IPアドレスからでも管理パネルにアクセスできる状態になっています。
ちなみに、QuLogで警告が表示されます:「[QVPN Service] Failed to add “OpenVPN” to the QuFirewall allow rule.」もしかすると、これが何か関係しているかもしれません。もう一度言いますが、設定は何も変更していませんし、最近まで問題なく動作していました。
まさにその通りです。QNAPのポートは絶対にWANに公開してはいけません。QuFirewallがオンであっても絶対ダメです(QuFirewallがこのように動作しなくなり、QTSインターフェースがハッキングされて危険な状態になります)。
WANからNASにアクセスする必要がある場合は、VPN(ルーター上のサーバーや専用機器)を利用してください。tailscaleのようなアプリも選択肢になります。
イベントの処理が止まった理由がわかりません。ちゃんとオンになっているのに。
こんにちは、Nikolaichさん。
設定ファイルありがとうございます。最後の「Deny All」(id 41 / id 43)ルールのポートフィールドの形式が通常とは異なるようで、これが外部IPのブロックが期待通りに機能しない原因かもしれません。
次の方法を試してみてください:
- リストの一番下にある既存の「Deny All」ルールを削除してください。
- UIから新しく「Deny All」ルールを作成し、すべてのAllowルールの後、一番下に配置してください。
- 保存して、問題が解決するかテストしてください。
結果を教えてください!
こんにちは、CY1。やってみましたが、状況は変わりませんでした。変更後の新しい設定ファイルを添付します。
私も同じことが、QuFirewallが2.5から2.6(例のひどいバージョン)にアップデートされたときに起こりました。ありがたいことに、Qnapが2.5を再提供してくれたおかげで、不運な私たちは再インストールできて問題が解決しました。
なので、インストールされているバージョンを確認してください。私の場合と同じように自動でアップデートされているかもしれません。私は2.6を信頼してすべて大丈夫だと思っていましたが、全然そんなことはありませんでした。
ありがとう。それはそうと、僕のバージョンは2.6.0.0875だよ ![]()
もしまだしていなければ、アプリにアクセスして前のバージョン(v2.5)をダウンロードしてインストールしてください。そうすればファイアウォールの問題は解決するはずです。
今まで誰もどのバージョンのFirewallを使っているのか聞かずに、他のことをさせていたのは本当に奇妙ですね。
NotIfICan、本当にありがとう!
バージョン2.5にロールバックしたら問題が解決しました。
QuFirewall(クファイアウォール)で別の機能に気づきました。CY1のアドバイス通り、IPV4ルールのセクションでブロックルールを再作成しましたが、効果はありませんでした。同じことをIPV6ルールのセクションでやってみることにしました。ルールを削除して再作成したところ、IPV4ルールでは番号が11から12になったことに気づきました。IPV6ルールでブロックルールを作成すると、IPV4でも自動的に別のブロックルールが作成されることが判明しました。そして最も重要なのは、そのルールがすべての許可ルールよりも優先されることです。これに気づいて変更を保存しなかったのは本当に良かったです。もし保存していたら、とてもとても大変なことになっていたでしょう。これは両方のバージョンのQuFirewallに関係しています。
ご報告ありがとうございます!ご説明いただいた挙動について調査いたします。

