關於 QuFirewall 的常見問題 (FAQ)
適用產品
QuFirewall
詳細資料
QNAP QuFirewall 是 QNAP 裝置的防火牆管理應用程式。以下是 QuFirewall 使用者最常見的問題。
如何利用 QuFirewall？
QuFirewall 是 QNAP 裝置的防火牆管理應用程式。QuFirewall 整合功能強大且易於使用的設定檔系統，讓您控制並檢視裝置連線。請按一下此處以取得如何使用 QuFirewall 的說明。
為什麼我會持續收到「被拒絕的封包數已達到 30 個」的通知？
此通知表示 QuFirewall 已成功封鎖或拒絕存取您的裝置。在預設情況下，QuFirewall 在封鎖 30 次連線嘗試後會發送此通知。請按一下此處以取得更多資訊。
我可看到封鎖的 IP 位址清單嗎？
您可在［QuFirewall］>［防火牆設定檔］>［基本保護］>［IP 存取保護］找到封鎖的 IP 位址，然後按一下［…］。
PSIRT (3) 在 QuFirewall 規則代表什麼意思？
PSIRT 是指 QNAP Product Security Incident Response Team。該團隊會針對造成安全性威脅的勒索軟體，定期更新其清單，並封鎖與其有關聯的任何 IP 位址。
(3) 是指 PSIRT 目前封鎖的 IP 位址數量。這些 IP 位址如下：
- 93.206.246.22
- 185.10.68.89
- 185.198.57.185
請按一下此處以取得更多資訊。
為什麼即便啟用了基本保護，部分 IP 位址仍試圖存取我的 NAS？
預設規則在基本保護上仍會允許源自同一國家/地區的 IP 位址。請嘗試利用 GeoIP 定位服務 (例如透過 IP 位置來識別 IP 來源)。
為什麼系統記錄檔會顯示 QuFirewall 封鎖來自 127.0.0.1 (localhost) 的封包？
來源 IP 是 127.0.0.1，但這並不代表 QuFirewall 封鎖來自系統的封包 (127.0.0.1)。在此情況，來源 IP 不對應於封鎖封包的 IP，來源 IP 127.0.0.1 對應於通知中心的原始 IP (也就是 NAS)。這代表系統正在產生訊息，因此正常您會看到顯示 IP 127.0.0.1。請按一下此處以取得更多資訊。
封包拒絕訊息出現的頻率太頻繁，我可以變更其顯示的頻率嗎？
您可在 QuFirewall 設定提高「發送警示訊息的臨界值」。該預設值為 30，例如，如果您每天收到一次訊息 (這代表您在一天之內封鎖了 30 次存取嘗試)，您可將數值變更為 210，您將會在每週收到一次訊息 (這代表一週內封鎖了 210 次存取嘗試)。請按一下此處以取得更多資訊。
如何檢查 QuFirewall 目前封鎖了哪些 IP 位址？
QuFirewall 可記錄所有被封鎖的封包。如果要尋找 QuFirewall 封鎖封包的詳細內容，請前往﹝QuFirewall］>［擷取事件］>［開始擷取封包］。在此段時間之後，會儲存擷取的資料並加以分析。請按一下此處以取得更多資訊。
如何檢視 PCAP 檔案？
PCAP 檔案類型主要與 Wireshark 有關，您可利用線上文字編輯器來查看其內容。請按一下此處以取得更多資訊。
QuFirewall 封鎖了封包，但無法從 WAN 存取 NAS
如果您將防火牆規則設置為基本，這是可能預期的行為。請按一下此處以取得更多資訊。
如何設定 QuFirewall 以允許 VPN 連線？
若要在啟用 QuFirewall 之後允許 VPN 連線至 NAS，您必須新增規則以讓流量通過。請按一下此處以取得更多資訊。
為什麼啟用 NAT 時，區域型防火牆規則無法運作？
區域型防火牆規則的運作方式係透過辨識網路存取來源。如果網路在裝置或防火牆設置 NAT Loopback (迴轉傳輸)，QuFirewall 將無法辨識原始來源的連線。區域型防火牆規則在這種情況下將無法運作。請按一下此處以取得更多資訊。
預設 QuFirewall 設定檔是什麼？為什麼在啟用 QuFirewall 後，第三方應用程式運作異常？
啟用「高安全性限制」設定檔允許僅存取 QTS 應用程式。若要允許存取第三方應用程式，需在其中一個預設 QuFirewall 設定檔中建立「允許」規則，以明確允許通過防火牆的特定流量。請按一下此處以取得更多資訊。
如果我在 NAS 安裝並啟用 QuFirewall，導致 FTP 服務無法存取，我該怎麼做才能解決這個問題？
預設 FTP 服務連接埠為 TCP 20-21。前往［QuFirewall 防火牆設定檔］>［新增設定檔］>［建立設定檔］，然後新增 FTP 服務的允許規則，並將其移至「全部拒絕」的規則優先順序之前。請按一下此處以取得更多資訊。
需要進一步協助，歡迎前往官方社群發文，與其他用戶及 QNAP 專家交流。 前往 QNAP 官方社群
