1e gebruikservaringen Synology router RT1900ac

[Babylonia]

Deel 1:

Zoals eerder aangehaald  ben ik de gelukkige eigenaar geworden van een  Synology router RT1900ac
die ik vanuit een loting bij  Mobile-Harddisk.nl  heb gewonnen.  Met op dit moment twee "consumenten" (vanuit de loting) zijn we vanuit achterliggende informatie de eerste in Europa die op dit moment deze router in gebruik hebben kunnen nemen.

De daadwerkelijke officiële verkoop start namelijk pas op 11 november.  Als eerste nieuwe product van Synology in de routermarkt met veel belangstelling ervoor leek het me dan ook gepast om mijn eerste gebruikservaringen te delen, met nogal wat aanvullende schermafdrukken, zodat anderen een indruk kunnen krijgen hoe een en ander in zijn werk gaat.

https://www.synology.com/en-global/products/RT1900ac#spec
https://www.synology.com/en-global/router/RT1900ac_scenario

Het model router is wat ik noem een type specifiek toegespitst op de "enthousiaste" thuisgebruiker.
Het is zeker niet een vervanger van de door een internetprovider geleverde modem/router omdat het geen modem-functies heeft,
maar enkel toegespitst als "router" met daarbij nog wel een aantal zeer interessante extra functies.
Het is dus de bedoeling dat men het apparaat dan ook plaatst achter de modem/router van een ISP.
Vanuit die functionaliteit moet men het een en ander dan ook bezien.

De benadering en functionaliteit van de gebruiksinterface is in het verlengstuk wat men van Synology inmiddels gewend is.
Echt totaal iets anders dan doorgaans de "Spartaanse" op de techniek geëigend methodieken die men van andere merken kent.
Dat maakt het zo interessant.

Met ervaring in "NAS"-technologie ligt de gebruiksinterface van de router in het verlengstuk ervan, met onderdelen "geleend" uit DSM 5.0.
Slim van Synology, want mensen die nu ervaring gaan opdoen met de nieuwe "router" van Synology zullen getriggerd worden om in de toekomst wellicht ook een NAS aan te schaffen van Synology. En andersom mensen die reeds een NAS hebben van Synology, gewend aan de gebruiksinterface, zullen een router van Synology dan waarschijnlijk ook wel appreciëren.

In die wisselwerking komt men in de router dan ook functies tegen die een mate van "mini" NAS-gehalte hebben, waarbij in dit geval het OS dan in het geheugen van de router zit, en men data kan opslaan en benaderen op een SD geheugenkaart en/of USB-schijf.

De doos met inhoud omvat een kartonnen binnen-verpakking zoals tegenwoordig gebruikelijk vanuit milieuoverwegingen. Drie antennes (met "richt"-karakteristiek), een UTP-kabeltje, voetsteun om de router verticaal te plaatsen, een voeding met verwisselbare opschuifbare stekker, zodat vanuit de verschillende modellen netstekkers in verschillende landen, de voeding universeel is in te zetten.
En een eenvoudige "Quick Installation Guide".

Voor een meer uitgebreide gebruiksaanwijzing verwijst men naar de website van Synology:
https://www.synology.com/en-global/support/download/RT1900ac#document
Op dit moment alleen in het Engels.    Inmiddels ook in het Nederlands.
De gebruiks-interface zelf is overigens wel gewoon in het Nederlands met een uitgebreide Nederlandstalige Help-functie.

De eerste scherm-afebeeldingen vanuit een opstart wizard om de eerste basis-gegevens in te vullen:




Standaard staat er wel "admin" als loginnaam aangegeven. Maar men kan er ook een andere naam voor kiezen..
Vanuit veilheidsoverwegingen is dat ook zeer aan te bevelen, om het eventueel binnendringen door onbevoegden moeilijker te maken.
De sterkte van het gekozen wachtwoord wordt tevens als reminder gegeven in een kleurbalkje.






Verder een specifieke keuze voor een land. Enerzijds wordt aangegeven dat het "wettelijke problemen" zou kunnen geven waaraan bepaalde achterliggende protocollen wel of niet voldoen      Het kan aanvullend misschien tevens betrekking hebben op de ingebouwde veiligheidsvoorzieningen van de Firewall, waarbij regio's zijn in te stellen. Een en ander zoals bekend vanuit de NAS'sen van Synology.

[Babylonia]

Deel 2:

Keuze o.a. als draadloze router of WiFi "access point'








Hier buiten het beeld, maar aardig om te weten hoe de poort-indeling is van de gebruiksinterface en de verwantschap in benadering.
Bij een Synology  NAS  gebruikt men standaard poort 5000 en 5001 (https),
Bij de Synology router gebruikt men standaard poort 8000 en 8001 (https).

[Babylonia]

Deel 3:





Hieronder het scherm om poorten door te sturen. Die functie mag IMO wel verbeterd worden.
Zoals het nu is kan men per regel slechts een enkele poort kiezen en één enkel protocol.
Zinvoller zou zijn om binnen dezelfde regel meerdere poorten met komma's te kunnen instellen, of een bereik tussen twee opgegeven poortnummers, met daarbij tevens keus voor TCP, UDP of beide.

[Babylonia]

Deel 4:



Een heel aardige optie om als "ouderlijk toezicht" de toegang voor een "14 jarige dochter" die de neiging heeft teveel in de avond / nachtelijke uren nog lang met een tablet te blijven rondhangen op internet, dat in meer gebaande wegen te leiden. Zodat het meiske nog aan slaap toekomt, door met een week-indeling toegang en het afblokken voor apparaten te regelen (via MAC-adres).   

Verder zitten er nog uitgebreide mogelijkheden te filteren op content.




Apparaten kan men een eigen icoontje geven, zodat beter opvalt welke apparatuur is aangesloten.
Men kan tevens aangeven welke apparaten een voorkeurspositie krijgen om meer bandbreedte te gebruiken bij erg druk netwerkverkeer,
(dat "bliksemschichtje"),  of minimum en maximum snelheden (in waarden) opgeven voor apparaten.

[Babylonia]

Deel 5:

De diverse beveiligings-attributen zoals we die ook kennen bij de gebruiksinterface van een NAS.




In dit geval komen de Firewall regels misschien wat vreemd over, maar komt voort uit de opstelling dat ik een indeling van modem/router en router heb van NAT achter NAT.  Mogelijk zet ik sporadisch een verbinding wel eens om, en dan functioneert het nog via het andere interne netwerk.
De poortnummers 5000 en 5001 staan standaard niet in de Firewall-lijst van services, vandaar handmatig een extra regel.
(Met in het achterhoofd dat achter de router ook Synology apparatuur aangesloten wordt, zou Synology de standaard functionaliteit mogelijk toch in de lijst er bij hebben kunnen zetten).

Frappant is nog het keuzevakje onderin het venster "Indien niet voldaan wordt aan de regels".
Dat vinden we nog terug bij de web-interface van de NAS onder DSM 5.0  maar niet meer onder DSM 5.2
Zie tussengevoegde opmerking over Firewall-regels van een NAS  wat verder naar beneden  < HIER > .

[Babylonia]

Deel 5:

Zoals men linksboven bij de gebruiksinterface van een NAS men nog een aantal achterliggende functionaliteiten vindt,
vindt men dat bij de router ook terug.




Met de veiligheidsinstellingen die men eerder heeft gemaakt, kan men dat nog doorscannen op instellingen en functionaliteit.

[Babylonia]

Deel 6:

Informatie en instellingen met betrekking tot aangesloten SD geheugen-kaart  (+ eventueel USB-drive),
met achterliggende instellingen voor machtigingen (zoals bij  een NAS).




Package Center:




Help-functie:

[Babylonia]

Deel 7:

Nog even terugkomend bij het eerdere hoofdscherm en dan "Beheer".
Daar vind men o.a een indeling om de LED-lampjes van de router bijv. 's avond uit te schakelen vergelijkbaar zoals eerder bij
"Ouderlijk Toezicht" (deel 4)

Edit: Eerder dacht ik dat er een kleine bug zat, maar vergiste me in de wijze hoe een en ander in te stellen. Tekst + afbeelding aangepast.
Men maakt eerst een keuze of men LED-lampjes wil laten branden of uit willen hebben (men klikt op de aparte vierkantjes boven het schema), daarna kan men het in het weekoverzicht hele rijen of per blokje activeren.




Instellingen die men eerder heeft geback-upt kan men selectief per functie later opnieuw inlezen om toe te passen.



Wat bij de instellingen van de WiFi  opvallend naar voren kwam om rekening mee te houden, was een bepaalde setting om "interferentie" tegen te gaan, wat kennelijk afhankelijk is van de snelheid van de USB-controller als storingsbron voor WiFi.



Verder van wat ik even kort door de bocht heb uitgetest is de WiFi gevoeligheid prima. Of ik nu in de woonkamer zit, in een andere kamer op dezelfde verdieping of één etage hoger (door een betonnen vloer heen). Ik kom met testen op een Android telefoon telkens uit op ongeveer het maximum van mijn glasvezel internet account snelheid (50/50) of nauwelijks minder.

[Babylonia]

Deel 8:

Als afsluiting nog even de functionaliteit van "File Station" zoals we die ook kennen vanuit een NAS.
(In dit geval de inhoud van het SD geheugenkaartje).




Plus nog een paar leuke "gadgets" onder de Netwerkhulpmiddelen, zoals een Ping-tooltje,
en zoals hieronder weergegeven een alleraardigst "Trace-tooltje".




Vermeldenswaard is ook een "Wake-On-Lan" gereedschap.
Men kan een lijst van aangesloten apparaten in het netwerk kiezen en bij benadering van buitenaf in de router, een magic packet vanuit de router versturen naar bijv. de NAS om die op te starten.
Omdat bij connectie "in de router" het om een intern LAN-netwerk gaat, werkt dat WOL (Wake-On-Lan) pakketje altijd.
(Voorop gesteld dat het op te starten apparaat uiteraard wel die functie ondersteunt om op te kunnen starten via WOL).

Waarom vermeld ik dat speciaal?

Vele modem/routers van internetproviders geven een WOL-pakketje van buitenaf niet door naar een achterliggend apparaat.
Voor vele gebruikers is deze beperking van door ISP's geleverde apparatuur een doorn in het oog.
Ook bij mij speelt deze problematiek met een door Telfort (KPN) geleverde Experia Box V8 modem/router.

Via deze functie kan ik de NAS nu wel van buiten uit opstarten.
Mensen zouden het inloggen van buiten uit in de router mogelijk als een verhoogd veiligheidsrisico kunnen zien. Bedenk dat men die functie met versleutelde (hhtps) verbinding kan maken, of nog beter via een VPN-verbinding. Tevens heeft de router uitgebreide extra veilheidsmaatregelen aan boord zoals beperking van inlog-verkeer buiten de regio, en het "permanent" blokken van IP-nummers bij enkele malen verkeerde inlogpogingen binnen een bepaalde tijdslimiet.  (Feitelijk dezelfde connectie als bij een NAS). Ik denk al met al een waardevolle aanwinst.





Tot zover mijn relaas.
(Bedenk daarbij dat het slechts een kleine greep is uit de beschikbare schermen, instellingen en functionaliteiten).

[Babylonia]

Deel 9:

Hot van de pers (nog voordat de router officieel in de winkels ligt), een update van de firmware een aantal kleine bugs eruit.
Ik kreeg een melding van de update en meteen er op gezet:
https://www.synology.com/nl-nl/releaseNote/RT1900ac

EDIT:
Een van de zaken die is verbeterd in de nieuwe firmware is o.a.
6. SRM will now detect if LAN and WAN subnets are the same to avoid connection failure due to subnet overlap.

Eerder had ik reeds gemerkt dat het verbinden op een WiFi "gast-netwerk" nogal moeizaam verliep.
Eenmaal verbonden zag ik dat het WiFi netwerk het zelfde subnet gebruikte als mijn eerste modem/router van Telfort.
Het WiFi gast-netwerk wordt namelijk met één nummer opgehoogd tegenover de standaard gateway. (Dat was me niet bekend).

De standaard gateway had ik in de Synology router juist één nummer lager gegeven ( 192.168.1.1 )
om niet in conflict te zijn met die van Telfort ( 192.168.2.254 )         (De Telfort modem/router is niet in bridge te zetten).
Niet wetende dat een WiFi gast-netwerk er dan weer één nummer bij optelt.     Vanuit 192.168.1.1  naar ---->  192.168.2.1

De standaard gateway van de Synology router heb ik nu ingesteld op  192.168.0.1  Dat is twee nummers lager dan die van Telfort.
Het WiFi gast-netwerk van de Synology router met dan één nummertje hoger komt daarmee niet meer in conflict met die van Telfort.
(Een WiFi gast-netwerk wordt nu direct verbonden, zonder aarzeling).

Iets om goed te onthouden bij aansluiting op bestaande apparatuur mochten andere gebruikers overgaan tot aankoop van de Synology Router.
(Men zou bijv. ook een reeks uit de  10.0.0.0  IP-adressen kunnen kiezen).

[Hofstede]

Mooi overzicht van de schermen.

Ik denk dat de landkeuze te maken heeft met de WiFi kanalen die de router kan gebruiken. In sommige landen mag men bepaalde kanalen niet gebruiken voor WiFi.

[Babylonia]

Via PB kreeg ik een vergelijkbaar antwoord.

"Het aantal kanalen dat gebruikt mag worden verschilt per land. Vooral in de 5 GHz zitten er veel verschillen. Ook de maximum zendsterkte kan verschillend zijn. Binnen Europa zijn er volgens mij geen verschillen, maar de router gaat wereldwijd."

Laten we het daar maar op houden, wat waarschijnlijk de achtergrond zal zijn.

[Robert Koopman]

Mooi overzicht, bedankt! 

Ik heb even een vraagje over de WiFi setup, kan je daar ook een radius server invoeren?
Ok, ik weet dat je het Radius Server pakket kan installeren op de router maar deze draait nu op mijn NAS.
In mijn huidige routers kan ik het ip adres en de code invoeren.
Zal er een schermprintje van maken.

[Babylonia]

Ik heb even een vraagje over de WiFi setup, kan je daar ook een radius server invoeren?

Eerder bij de plaatjes van de te installeren packages staat die er wel bij, alleen "half" afgebeeld.
Hieronder "volop" in beeld. 
Heb er geen ervaring mee, want heb ik niet geïnstalleerd.  (Ik weet niet wat je er precies mee kunt doen).

[Briolet]

Het zou erg zijn als deze router geen Radius ondersteunt. Zelfs de Wifi hotspot van de nas ondersteunt radius:



Het enige wat me tegenvalt is de beperkte forwarding omdat dat juist iets essentieels voor een router is. Op mijn Ziggo Ubee kan ik b.v. een regel maken dat alleen maar één bepaald bronadres geforward wordt. Sinds de laatste update kan ik voor dezelfde poort een ander bronadres naar een ander inter adres doorsturen.

Een flexibele range zou idd ook gemakkelijk zijn. Op mijn airport kan ik b.v instellen "500, 4500, 1701" voor VPN of zelfs een mix van ranges en enkele poorten "5000-5005, 8000-8001" Dan blijft het direct overzichtelijk wat bij elkaar behoort.