En cualquier momento tengo casi mil conexiones desde/hacia mi almacenamiento conectado a la red (NAS), es de D-Link (DNS-320) de IP externas desconocidas.
Tengo una red doméstica, todo detrás de un enrutador Linksys con un DD-WRT instalado (aquí veo estas conexiones). Puedes ver el resultado aquí:https://gist.github.com/4622671.
Probablemente habría muchas más conexiones, pero el módem solo permite un número limitado. Desafortunadamente, todos usan un puerto diferente (de lo contrario, simplemente bloquearía ese). Por todo esto mi internet es muy lento (las conexiones están saturadas).
¿Qué puedo hacer? Lo ideal sería bloquearlos.
Respuesta1
Logré hacerlo funcionar.
Desactivar P2P en la configuración del NAS redujo mis conexiones IP de alrededor de 1k a 40.
Respuesta2
Si no desea utilizar su NAS desde fuera de su LAN, le sugeriría configurar NAT en el enrutador para que el NAS no sea visible desde el exterior.
Si su enrutador está configurado para abrir puertos automáticamente, vea si tiene una opción para evitar hacerlo para algunas IP y luego configure allí la IP del NAS.
También verifique su lista NAT (también en el enrutador) y vea si la IP del NAS está allí. Si es así, puede eliminar esas entradas, de modo que los usuarios externos a su LAN no accedan al NAS.
Respuesta3
Mi unidad NAS tiene una pantalla de configuración que le permite definir qué IP pueden comunicarse con ella. Buscaría eso y simplemente especificaría mi propio equipo de red; no protegerá todas las demás direcciones IP. Asegúrese de que el firewall del enrutador también esté funcionando. Asegúrese de que no haya excepciones de entrada configuradas para el NAS. Debería poder cerrar completamente el tráfico externo sin tener que desactivar ninguna función del NAS.