Synology RT6600ax

Deze router heb ik in eerste instantie als Access Point geïnstalleerd. De wifi heb ik uitgezet aangezien er een Unifi wifi centraal in huis staat. Het eerste probleem waar ik tegenaan liep was bij de functie "Safe Access". Om te testen of het filteren op domeinen goed werkte heb ik willekeurig een aantal domeinen ingevuld en op meerdere apparaten getest of het werkte. Hier bleek al meteen dat dit mis gaat op een iPhone maar dan alleen voor een specifiek domein terwijl andere domeinen op diezelfde iPhone (en andere apparaten) wel gewoon geblokkeerd worden.

Het tweede punt waar ik tegenaan loop is dat je een default "block page" zou moeten krijgen van de router waar je een request kan indien voor het vrijgeven van het domein. Dit werkt niet want de browser krijgt het certificaat van de Synology terwijl je nog op het domein zit wat je probeert te bezoeken. En dat geeft dus een foutmelding in de trant van "not secure". Het gaat alleen goed als je een website zonder httpS bezoekt.
De oplossing van Synology is werkelijk hilarisch:

"This is because of the implementation of HTTP Strict Transport Security (HSTS) or pre-loaded Certificate Pinning on modern browsers. If a user encounter such issues, we recommend administrators track which websites the user was blocked from by going to Safe Access > Activity > Logs. Access to blocked websites can be granted by going to Safe Access > Profile > Web Filter, then adding the websites to the allow list."

Edit 1: Na contact met Synology support blijkt dat dit de huidige "te verwachten functionaliteit" is. Er wordt pas iets aan gedaan als er genoeg mensen een request indienen om het op te lossen (dat is het letterlijke antwoord LOL). En aangezien ze een hele lange todo lijst hebben zal dat niet op korte termijn gebeuren.

Punt 3 is de functie "traffic monitoring". Deze wordt simpelweg uitgeschakeld in AP mode. Je móet hem in router mode zetten om die functie te kunnen gebruiken. In mijn opzet is dat onwenselijk, de Synology heeft bijvoorbeeld geen voip uitgang en mijn KPN Box 12 heeft die wel.
Edit 2: Ik heb hem nu in router mode, de voip is opgezegd.

De ingebouwde firewall is mooi overzichtelijk en mocht je een fout maken tijdens het aanmaken van nieuwe regels dan geeft hij eerst een waarschuwing dat je met de nieuwe regel jezelf buiten zal sluiten, slim bedacht.