Rsync backup via andere poort

[Mitchies]

Hi,

Ik heb een tweede nas aangeschaft en deze ook gebruiken als rsync backup device zodat ik daarmee de backup van een andere synology kan ontvangen. Ik heb dus al een DS213+ staan die voor diverse familieleden en vrienden als backup gebruikt wordt, maar een tweede zou welkom zijn aangezien er meer mensen willen backuppen en ik een beetje ruimte tekort kom. Daarnaast wil ik dan mijn huidige als backup en media verzamelaar gebruiken en de nieuwe als backup en 'serieus' werk server. Alleen dacht ik dit te regelen door de backup via een andere poort te laten lopen dan 873 en in het modem een porttranslation naar de NAS toe te passen. Dus ik ga het adres van de backup server als volgt instellen: ip-adres:50000 en dan in het modem de port translation in orde maken. Alleen accepteert de NAS ip-adres:50000 niet als geldig server adres.

Weet iemand of en hoe ik dit kan oplossen?

Groeten Michiel

[Ben(V)]

Je kunt alleen een ipadres als backupserver ingeven en geen poortnummer erbij.

Als ik het goed begrijp want je verhaal is een beetje onduidelijk, wil je twee backupservers in je lan opzetten en moet anderen van buitenaf naar een van die twee backup servers backuppen.

Dit kun je alleen voor elkaar krijgen als je router de mogelijkheid heeft om zowel source als destination portforwarding in te stellen.

Als persoon A moet backuppen naar NAS 1 dan moet je in je router een portforwarding instellen van <extern ipadres persoon A> en poort 873 naar <lokaal ipadres van NAS 1> en poort 873

Als persoon B moet backuppen naar NAS 2 dan moet je in je router een portforwarding instellen van <extern ipadres persoon B> en poort 873 naar <lokaal ipadres van NAS 2> en poort 873

[Mitchies]

Hoi Ben,

Dat is precies wat ik wil, 2 backup servers in mijn LAN. Ik ga eerst maar eens bekijken wat mijn modem ondersteund, want zoals je het beschrijft is dat de oplossing die ik zoek.

Dank en groeten Michiel

[Plerry]

... Dat is precies wat ik wil, 2 backup servers in mijn LAN. ...

Let wel goed op de randvoorwaarde van wat Ben(V) schrijft:
"Normale" port forwards forwarden het verkeer van elk extern IP-adres op een bepaalde poort naar 1 intern IP-adres.
Meestal wordt hiervoor het source IP-adres 0.0.0.0 gebruikt.

Bij de aanpak zoals beschreven door Ben(V) heb je twee aparte forwarding regels:
Hierbij vervang je het externe source IP-adres 0.0.0.0 door het specifieke (externe) IP-adres van persoon A resp. B,
en het LAN adres waarheen moet worden geforward door het (vaste) IP-adres van NAS1, resp. NAS2

Voorwaarde is dus dat zowel persoon A als persoon B verbinden vanaf een bekend/vast IP-adres,
en dat persoon B verbindt vanaf een ander (vast) IP-adres dan persoon A dat doet.

[Mitchies]

Dank Pierry,

Ik had dit inderdaad meegekregen. Wat ik wil proberen is om 1 portforward met 0.0.0.0 te laten werken en 1 met 1 of meer specifieke IP adressen. Eens kijken of dat gaat werken. Maar eerst eens bekijken of mijn modem eea überhaupt ondersteund.

Groeten Michiel

[Tim__]

Hmm  kan je een poort 2 maal voor 2 verschillende ip-adressen forwarden? Bij mijn Asus RT-AC87U alleszins niet. Of mis ik iets?

[Ben(V)]

Dat is zoals ik al zei afhankelijk van je router.

Uiteindelijk forward je router een:
<binnenkomend ipadres>:<poortnummer> naar <lokaal ipadres>:<poortnummer>

In consumentenrouters is dat vaak vereenvoudigt naar:
<alle binnenkomende ipadressen>:<poortnummer> naar een <lokaal ipadres>:<poortnummer>

[Briolet]

Sommige routers wel.

Op mijn Ziggo Ubee kon dat vroeger niet en kreeg je een melding dat die poort al gedefinieerd is. Ik had dat in het verleden geprobeerd met de SSH poort om alleen de 3 IP adressen van Synology te forwarden. Dat waren 3 regels maar bij de 2e gaf hij al een foutmelding.


Ik heb het gisteren nog eens geprobeerd met de nieuwe firmware. Nu kun je inderdaad wel de poort meerdere keren forwarden met verschillende externe IP adressen en verschillende interne IP adressen. Weer wat geleerd want hier had ik nooit aan gedacht.

[Pippin]

Zal wel lastig worden als verbindende partijen geen vast IP hebben.....