Как закрыть извне доступ к nas по 80 порту за роутером?

Question

[Кирилл]

Добрый день.
За роутером netgear wnr-3500l стоит NAS d-link 320l. Есть внешний ip, вчера внезапно обнаружил, что по нему, по 80 порту можно попасть на web-интерфейс NAS-а. В настройках NAS-а не нашел ничего, что способствует открытию доступа не по локальному ip; 80 порт на роутере не пробрасывал, более того, длинк прихватил себе еще и 8080, так что открыть удаленное управление роутером я теперь тоже не могу (ну, либо по другому порту).
Вопросов, собственно, два:
1. как закрыть доступ на nas извне?
2. каким образом этот доступ вообще открылся без проброса порта?

Answer 1

[Сергей]

Элементарно.
При настройки NAS, вы поставили галочку в пункте: "Автоматически открыть порты для UPnP"
А в роутере скорее всего включена поддержка UPnP. Ну и ваш NAS, автоматически настроил нужные пробросы на роутере.
Что делать?
Отключить UPnP. Убрать пробросы.

Вот примерно, что вы сделали: docs.qnap.ru/$files/docs/nas/index.html?auto_route...

Вот тут уберите ненужное: portforward.com/english/routers/port_forwarding/Ne...

Comments

[Кирилл]

Большое спасибо.