最近在使用威联通NAS的时候突然访问不到设备,各种方法都无法建立连接,NAS自闭了……,找遍网上也没有找到解决方法,人也自闭了……,经过几天的摸索终于找到了问题所在,原因居然是NAS自己把自己网线掐了
问题描述
- 局域网内使用固定IP访问显示访问被拒绝
- QfinderPro一直找不到设备,使用网线直连NAS依旧没有任何反应
- NAS刚启动的时候是可以访问的,但是等到进程全部启动之后连接断开
- 使用Qmanager利用myQNAPcloud Link可以连接到NAS
解决方案
- 使用Qmanager停止QuFirewall进程,此时可以访问到NAS
- 登录到NAS后更改QuFirewall规则或者直接关闭QuFirewall(不建议)
问题定位
-
家中的网络结构比较复杂,开始以为是网络的问题,但是尝试使用网线直连NAS依旧无法访问
-
经过几天的尝试发现,在NAS刚启动起来的时候可以访问到,但是等到进程启动之后又断开了连接,显示访问被拒绝
-
无意间发现Qmanager居然通过myQNAPcloud Link连接到了NAS,这就奇了怪了,局域网无法访问但是DDNS可以,说明硬件是没有故障的
-
想到NAS启动的时候是可以访问到的,但是一些进程启动之后就拒绝访问了,问题可能出在某些软件进程上,好在Qmanager还可以连接到NAS,于是开始逐个停止后台进程
-
当使用Qmanager停止QuFirewall进程之后电脑网页端恢复正常自动刷新进入到了登录界面
-
随后重新启动NAS,复现了之前的问题,在只停止QuFirewall进程之后访问恢复正常,终于定位到了问题
问题分析
-
问题出现在QuFirewall,这是QNAP的防火墙进程,通过系统日志发现Network & Vitual Switch频繁警告,QuFirewall事件数量飙升,部分网络服务被拦截
-
想到之前启用了ubuntu工作站,构建ubuntu工作站之后会改变NAS中的虚拟网络结构,从而触发QuFirewall的配置规则导致局域网访问被拒绝,需要注意的是NAS的三大操作(虚拟化Virtualization、容器站Container Station以及ubuntu工作站)都会改变NAS中的虚拟网络结构导致此问题的发生
-
经过反复尝试发现,只要在开启ubuntu工作站之前开启了QuFirewall都会导致无法访问的问题出现,不知道这算不算是QTS的bug,比较庆幸的是QuFirewall并没有拒绝DDNS访问,不然没有任何方式可以访问到NAS只能进行重置
-
暴露出的QNAP NAS的一个安全问题,QuFirewall在系统启动时并没有启动,此时系统不受QuFirewall保护,防火墙规则没有建立,存在被网络攻击的可能性,但是从NAS开机到QuFirewall启动之间的时间间隔很短,并且NAS的开关机频率极低,一般不会造成很大的安全问题
来源地址:https://blog.csdn.net/qq_29688717/article/details/128740998