Externe back-up via andere poort mogelijk ?

[LukeVredeveld]

Dr zijn tig websites waar je dat eenvoudig kunt controleren hoor. Zoals canyouseeme.org


Sent from my iPhone using Tapatalk

[Moris]

Dan zal het niet gaan werken in jou geval. Het is ook niet handig om eerst iets te kopen en dan pas te gaan onderzoeken of het gaat werken natuurlijk... :-/

Achteraf is het altijd makkelijk praten, maar daarmee is het probleem nog steeds niet opgelost.
Wie gaat er nu spontaan vanuit, dat je provider verschillende poorten blokkeert, zodat je de "Netwerk Back-up" functie of andere zaken van je Nas niet kan gebruiken.
Enige tijd geleden wist ik nog niet eens wat een NAS, port forwarding, enz...  betekende  

We zijn helaas niet allemaal IT-Techneuten, hé  
Vandaar dat dit forum bestaat om ons allen te helpen  

Is er nu echt geen enkele manier om dit probleem te omzeilen  

[raptile]

Dan zal het niet gaan werken in jou geval. Het is ook niet handig om eerst iets te kopen en dan pas te gaan onderzoeken of het gaat werken natuurlijk... :-/

Achteraf is het altijd makkelijk praten, maar daarmee is het probleem nog steeds niet opgelost.
Wie gaat er nu spontaan vanuit, dat je provider verschillende poorten blokkeert, zodat je de "Netwerk Back-up" functie of andere zaken van je Nas niet kan gebruiken.
Enige tijd geleden wist ik nog niet eens wat een NAS, port forwarding, enz...  betekende  

We zijn helaas niet allemaal IT-Techneuten, hé  
Vandaar dat dit forum bestaat om ons allen te helpen  

Is er nu echt geen enkele manier om dit probleem te omzeilen  

Je zou kunnen kijken of het mogelijk is om een VPN tunnel op te zetten vanaf NAS 1 naar externe NAS 2.
Als dit wel mogelijk is zou je kunnen proberen of het daar wel mee lukt.

(Ik kan je niet uitleggen hoe dit moet maar weet wel dat het opzetten van een tunnel mogelijk is tussen twee synology's

[LukeVredeveld]

We zijn helaas niet allemaal IT-Techneuten, hé

Ben ik ook niet, ik ga alleen een paar avondjes Googlen voor ik een aankoop doe zodat ik weet wat ik koop. Als je dat had gedaan dan was je ongetwijfeld op één van de topics in dit forum uitgekomen, want hier komt regelmatig ter sprake dat jouw provider een enthousiaste portblocker is



Sent from my iPhone using Tapatalk

[Moris]

Kan het draaien van een VPN server hier een oplossing bieden, iemand hier ervaring mee  

Op de Faq van Synology kwam ik het volgende tegen.
Type Poortnummer Protocol
VPN Server (OpenVPN) 1194 UDP
VPN Server (PPTP) 1723 TCP

Deze poorten blokkeert Telenet niet  

Mocht VPN de oplossing zijn, dan vaag ik me nog af of ik de NAS nog van buiten af op de gewone weg kan benaderen voor weblogin, audio, foto en file-station  

[raptile]

Mocht VPN de oplossing zijn, dan vaag ik me nog af of ik de NAS nog van buiten af op de gewone weg kan benaderen voor weblogin, audio, foto en file-station  

ja dat kan.

[Moris]

Dus de gebruikelijk poorten om van buitenaf in te kunnen loggen bij Audio, photo, filestation en webloging blijven dus bestaan  

Wanneer ik VPN (standaard in DSM.4 onder configuratiescherm) configureer op de NAS, dan hoef ik op de router enkel poort 1723 te forwarden.

Zou ik "Netwerk Back-up" over het internet dan wel kunnen laten verlopen of heb ik hier nog andere instellingen voor nodig  

[raptile]

Dus de gebruikelijk poorten om van buitenaf in te kunnen loggen bij Audio, photo, filestation en webloging blijven dus bestaan  

Wanneer ik VPN (standaard in DSM.4 onder configuratiescherm) configureer op de NAS, dan hoef ik op de router enkel poort 1723 te forwarden.

Zou ik "Netwerk Back-up" over het internet dan wel kunnen laten verlopen of heb ik hier nog andere instellingen voor nodig  

Theoretisch gezien zou dit moeten werken ja.
Je bouwd namelijk een tunnel op via poort 1723.
Via deze tunnel kom je als het ware op het lokale netwerk terecht van de VPN server.
Daarmee krijg je dan ook een lokaal ip adres.
en op die manier kun je dan weer op het ip adres van je nas kunnen connecten op elke willekeurige poort.

Dat is tenminste de theorie

[Moris]

Mijn beide nassen staan momenteel hier thuis als test opgesteld, tot dat ik alles echt werkend heb. Hierna gaat de 2de Nas op de externe locatie staan.

Ik heb VPN geconfigureerd en de doel-Nas voor VPN een ander ip-adres gegeven.
Het standaard ip-adres is bv 192.168.1.000 voor VPN is het nu 192.168.1.999 geworden.

Nu heb ik als test bij "Netwerk Back-up" het nieuwe VPN ip-adres gebruikt en dit blijkt te werken met de melding "verbinden gelukt"  

Via http://www.canyouseeme.org/ wil ik simuleren alsof de 2de Nas al op de externe locatie staat.
Echter krijg ik steeds de melding dat de poort niet open staat  

[raptile]

Hoe kan ik deze test simuleren alsof de 2de Nas al op de externe locatie staat  

Mooi dat het gelukt is!
Wat je hier echter vraagt is niet zo makkelijk en ik raad je af om het te testen...
Onderstaande is namelijk niet voor de poes...

Je zal je tweede nas een ip adres moeten geven uit een ander subnet.
Stel, je hebt nu 192.168.1.20 op subnet 255.255.255.0 ingesteld staan zul je hem 192.168.20.20 255.255.255.0 kunnen geven.
Als je dit zo hebt ingesteld KUN JE NIET MEER VERBINDEN MET JE TWEEDE NAS
Dus, net alsof hij op een andere locatie staat.
Je zult nu op je router of op je nas  een statische route toe moeten voegen zodat je router snapt op welke manier hij naar 192.168.20.* moet verbinden. (gebruik google voor meer informatie over statische routes.)
Waarschijnlijk werkt dit op je NAS en hoef je het niet op je router in te stellen. (heb dit niet getest)


Als je deze statische route hebt toegevoegd en je kunt verbinden van NAS 1 naar NAS 2 heb je de test succesvol doorstaan.

ik weet niet hoe geaffanceerd je router is. sommige kunnen het neit aan om handmatig statische routes door te voeren.

Maar dan nog heb je niet getest of je gebruik kunt maken van alle diensten indien er een firewall tussen staat zoals je provider dit ook heeft.

ook dit valt weer na te bootsen maar ik zou dit allemaal voor gezien houden.

Kijk je buurbrouw lief aan en vraag of je even je router bij haar mag plaatsen om wat te testen.
Geef je NAS een ip uit haar DHCP reeks, forward poort 1723 naar je NAS op haar router, noteer haar ip adres en ga vanuit huis testen of het lukt. (en bespaar je daarmee veel uren leeswerk en frustratie )

[raptile]

Via http://www.canyouseeme.org/ wil ik simuleren alsof de 2de Nas al op de externe locatie staat.
Echter krijg ik steeds de melding dat de poort niet open staat  

je moet poort 1723 forwarden naar NAS 1.
deze zal canyouseeme dan als OPEN moeten zien.

[Moris]

Mijn router is een TP-Link WR1043ND http://nl.tp-link.com/products/details/?model=TL-WR1043ND.

Je uitgebreide uitleg om de grote test te doen lijkt me inderdaad te ingewikkled  
Daarom ga ik morgen even aan mijn buurman vragen om mijn 2de Nas bij hem op te stellen, zodat ik alles van buitenaf kan testen.
Uiteraard zal ik hierbij de Nas een vast ip-adres geven, zoals dat nu al was, maar dan een die in zijn DHCP range valt.

op http://www.canyouseeme.org/ heb ik met mijn IP: XXXXXXX en What Port 1723 nog geen verbinding kunnen maken  

Ik kan wel verbinding maken met de volgende poorten: Poort 5000_8500_5005_enz...
Maar niet met 1723, zie ik nog iets over het hoofd  


Dit zijn al de poorten die mijn provider doodleuk blokkeert  
http://klantenservice.telenet.be/content/welke-internetpoorten-blokkeert-telenet

[raptile]

Heb je port 1723 wel geforward naar je NAS?

Heb je een telefoon waarmee je een VPN verbinding op kunt zetten? (bijvoorbeeld een iphone)
Als je daarmee via 3g een VPN verbinding probeerd op te zetten moet het werken als je poort goed is geforward.

[Moris]

Geen iPhone, enkel een laptop en vaste pc  
Ik moet toch poort 1723 naar het nieuwe VPN ip-adres forwarden of niet  

[raptile]

Geen iPhone, enkel een laptop en vaste pc  
Ik moet toch poort 1723 naar het nieuwe VPN ip-adres forwarden of niet  

Je moet poort 1723 forwarden naar de NAS die de VPN server heeft draaien. (Dat lijkt mij de NAS die je bij jou thuis laat staan)

(geen 3g dongel o.i.d. van het werk zodat je op internet kunt op het moment buiten je eigen internet verbinding om?)