Draytek Vigor 2130Fvn router settings voor externe NAS toegang

[Hutje]

Mij is door lid Babylonia gevraagd in het "Algemeen>The lounge>Welke glasvezel provider raden jullie aan?"-topic,
(http://www.synology-forum.nl/the-lounge/welke-glasvezel-provider-raden-jullie-aan/msg146041/#msg146041)
om wat screenshots te plaatsen van de port-forwarding settings van de Draytek Vigor 2130Fvn glasvezel router, welke thans door Vodafone geleverd wordt bij hun glasvezel pakket.

Zelf maak ik nu sinds mei 2014 met veel plezier gebruik van het Alles-in-1 100Mb pakket met de volgende specs :
Internet Download/upload 100/100 Mbps
TV Zenders 53 digitaal / 24 HD  (incl. 1 stb)
Telefoon 1 nummer   
en het Draytek Vigor 2130Fvn glasvezel router.

De router heeft 4 netwerk aansluitingen, waarvan er 2 (!!) voor je interne netwerk zijn, en 2 (!!) voor je settop boxen.
Dus heb je meer dan 2 pc's/NASsen/Media spelers in huis staan, dan ben je al meteen genoodzaakt om switches aan te schaffen, als je die al niet hebt.
Let goed op, voor je TV's heb je dus een apart netwerk nodig, want -daar kwam ik ook wat later achter- de 2 netwerk aansluitingen voor je settop boxen, hebben niet het reguliere netwerk IP range, zoals 10.0.0.1 of 192.168.0.1, maar zitten in een ander netwerk range.
Dus hou daar rekening mee !
(Is het niet duidelijk, dan vraag je maar)

Inloggen in de router is simpel; vul bij gebruikersnaam en wachtwoord "user" in.
(Om veilig te werken, dien je dat password wel aan te passen, maar dat is nu even niet belangrijk)
Voor de port-forwarding settings, ga je naar : NAT > Open port
Voor de Synology NASsen heb ik de volgende poorten geopend :
DS-Photo : 88
DS-Video : 5100 / 5300 (heb 2 NASsen staan)
DS-Audio : 5000
VPN PPTP : 1723

Maak in je NAS de DDNS doorverwijzing aan, te vinden in Control Panel, External Access
Kies een mooie naam en registreer die bij Synology, zodat je altijd vanaf buiten je interne netwerk 'bereikbaar' bent. Ofwel, deze service zet jouw externe IP-adres om naar een makkelijke naam, bijv. :
http://hutje.diskstation.me

Tevens is aan te raden om via QuickConnect je NAS herkenbaar te maken.
Is je QuickConnect ID bijvoorbeeld : "hutje", dan is je NAS vanaf buiten bereikbaar op :
http://QuickConnect.to/hutje
En je PhotoStation : http://QuickConnect.to/hutje/photo

Met deze doorverwijzingen kom je vanaf buiten, binnen op je router.
Vanaf daar dien je dus goed je port-forwarding op orde te hebben.
Hieronder 2 screenshots met settings.
Lege regels zie je ook, maar die hebben niets met DS te maken, voor dit verhaal is het alleen maar afleiding.

(Is het niet duidelijk, dan vraag je maar)
Succes !

[Hutje]

Bij  System Maintenance >> Management heb ik niets aangevinkt staan.
Maar zo te zien kun je dan van buiten af inloggen op je modem, maar zeker weten doe ik dat niet.
Gezien de vele 'hacks' die vandaag de dag boven water komen met 'open'-routers, heb ik deze settings maar even zo laten staan.

[Babylonia]

Bedankt @Hutje, voor je tijd en energie om mensen te helpen hoe ze hun DrayTek router kunnen instellen.

Heb ikzelf wel een vraagje. Bij de 2e screendump van je eerste reactie zie ik diverse forwarders voor mail.
Ervoor staan echter wel  rode kruisjes. Is dat omdat je die dan tijdelijk hebt uitgeschakeld ??

En een vast IP-adres voor de twee NAS'sen, heb je die in de router vastgelegd, of bij het Configuratiescherm van de NAS'sen?

[Hutje]

Graag gedaan, geen probleem.

Klopt, ik had eerst ook Mail Server en Mail Station geïnstalleerd staan, om een kennis hiermee te helpen.
Nadat die klus helemaal geklaard was, heb ik beide pakketten verwijderd, en in de Draytek de aanpassingen op disable gezet.
Dit, omdat ik dan die kennis eventueel nog kon vertellen hoe het stond, indien er bij hem port-problemen waren.

Het vaste IP adres heb ik in de 2 NASsen zelf ingesteld. In mijn screenshots dus 192.168.0.60 en 63.

[rjong5]

@hutje.

De instellingen bij system maintenance is inderdaad voor remote toegang tot je router. Heeft niets met nat te maken

[Babylonia]

..........of als men naar ik vermoed tevens van buiten uit DSM van de NAS nog wilt kunnen benaderen.
(DSM is bij Hutje niet ingesteld om van buiten uit te benaderen).

Enkele extra mogelijkheden waar ik aanvullend nog vragen over heb:

1e optie:
Bij dat onderdeel  "System Maintenance ---> Management"  vinkje bij poort 80
Met tevens bij port forwarding poort 80 naar het IP van de NAS  (Bij Hutje maar bij één van de twee NAS'sen mogelijk).
Vergelijkbaar zoals bij  < DIT FILMPJE >  vanaf pakweg 50 seconden  (waar het in dat voorbeeld om FTP gaat).
PLUS port forfarding van poort 5000 (http) en poort 5001 (https)   (Standaard poorten voor DSM http en https).
Indien je gebruik maakt van      http://[voorbeeld DDNS domein].synology.me     zonder daarachter een poortnummer in te vullen,
en je automatische doorkoppeling wilt van poort 80 naar 5000 en eventueel verder naar 5001 als je een https verbinding gebruikt.

Vraag me af of het ook werkt om bij  "System Maintenance ---> Management"  geen poort 80 aan te vinken.
Die staat in dat geval toch al reeds bij port forwarding aangemerkt om door te sturen naar de NAS.
Hutje heeft bijv. voor poort  443  dat ook alleen bij port forwarding ingesteld, en niet bij   "System Maintenance ---> Management"
terwijl zijn optie om poort  443  voor "OwnCloud" te gebruiken ook gewoon blijft werken (neem ik aan).


2e optie:
NIETS aanvinken bij  "System Maintenance ---> Management"
Wel port forfarding van poort 5000 (http)  OF  poort 5001 (https)
Indien je gebruik maakt van een Synology DDNS domeinnaam moet je in dat geval achter de domeinnaam
http://[voorbeeld DDNS domein].synology.me   dan nog het gebruikte poortnummer invullen. Dus:
http://[voorbeeld DDNS domein].synology.me:5000    OF
http://[voorbeeld DDNS domein].synology.me:5001


Verder vraag ik me af of de vaste IP-nummers voor de NAS die Hutje nu in zijn NAS'sen heeft ingesteld,
het ook mogelijk is deze niet in de NAS'sen in te voeren, maar bij een menu van de  Draytek Vigor 2130Fvn  ?
(Welk onderdeel, misschien screendump voor de compleetheid ? )

[Hutje]

..........of als men naar ik vermoed tevens van buiten uit DSM van de NAS nog wilt kunnen benaderen.
(DSM is bij Hutje niet ingesteld om van buiten uit te benaderen).

Dit is NIET juist, ik kan de DSM gewoon extern  benaderen, middels http://<thuis-ip-adres>:5000 in de browser, krijg keurig de DSM te zien. Inloggen, User, Group, Shared Folder, etc, etc. Alles is mogelijk.
Vandaar dat poort 5000 ook in mijn plaatje staat, echter is die onjuist gelabeld : DS_413_AUDIO.
Dus de DS-Audio app gebruikt die poort dus ook blijkbaar, wat ook wel klopt als we hier kijken :
https://www.synology.com/en-us/knowledgebase/faq/299

Indien je gebruik maakt van      http://[voorbeeld DDNS domein].synology.me     zonder daarachter een poortnummer in te vullen,
en je automatische doorkoppeling wilt van poort 80 naar 5000 en eventueel verder naar 5001 als je een https verbinding gebruikt.

Vraag me af of het ook werkt om bij  "System Maintenance ---> Management"  geen poort 80 aan te vinken.
Die staat in dat geval toch al reeds bij port forwarding aangemerkt om door te sturen.
Hutje heeft bijv. voor poort  443  dat ook alleen bij port forwarding ingesteld, en niet bij   "System Maintenance ---> Management"
terwijl zijn optie om poort  443  voor "OwnCloud" te gebruiken ook gewoon blijft werken (neem ik aan).

Ik gebruik mijn port 80 NIET voor de NAS.
Heb een andere webserver in gebruik, op een andere pc (192.168.0.125 ipv 192.168.0.60 of 63)
Maar jouw optie 1 zou volgens mij wel moeten werken.

2e optie:
NIETS aanvinken bij  "System Maintenance ---> Management"
Wel port forwarding van poort 5000 (http)  OF  poort 5001 (https)
Indien je gebruik maakt van een Synology DDNS domeinnaam moet je in dat geval achter de domeinnaam
http://[voorbeeld DDNS domein].synology.me   dan nog het gebruikte poortnummer invullen. Dus:
http://[voorbeeld DDNS domein].synology.me:5000    OF
http://[voorbeeld DDNS domein].synology.me:5001

Het gebruik van een DDNS-dienst, doet alléén het doorverwijzen naar jouw (externe) IPadres.
Doet dus niets met poorten.

Verder vraag ik me af of de vaste IP-nummers voor de NAS die Hutje nu in zijn NAS'sen heeft ingesteld,
het ook mogelijk is deze niet in de NAS'sen in te voeren, maar bij een menu van de  Draytek Vigor 2130Fvn  ?
(Welk onderdeel, misschien screendump voor de compleetheid ? )

In de Draytek Vigor dien je dan middels je MAC adres van je pc/NAS/device, e.e.a. in te voeren onder :
LAN > Bind IP to MAC

[Babylonia]

...ik kan de DSM gewoon extern  benaderen, middels http://<thuis-ip-adres>:5000 in de browser, krijg keurig de DSM te zien. Inloggen, User, Group, Shared Folder, etc, etc. Alles is mogelijk.
Vandaar dat poort 5000 ook in mijn plaatje staat, echter is die onjuist gelabeld : DS_413_AUDIO.
Dus de DS-Audio app gebruikt die poort dus ook blijkbaar, wat ook wel klopt als we hier kijken :
https://www.synology.com/en-us/knowledgebase/faq/299

Sorry, ik had je plaatjes niet goed genoeg bestudeerd. Mogelijk in de war gekomen met de andere labeling voor poort 5000.
Heb de regel in mijn voorgaande reactie die daar betrekking op heeft, doorgestreept.

Het gebruik van een DDNS-dienst, doet alléén het doorverwijzen naar jouw (externe) IPadres.
Doet dus niets met poorten.

Vandaar de extra aanvullingen van de poorten om achter het DDNS domein te zetten, zodat je bij de DSM uitkomt.
Alleen in de andere combinatie als je poort 80 niet gebruikt voor een webserver, en wel doorstuurt naar de NAS, zou je bij DSM kunnen uitkomen zonder aanvulling van poort 5000 (of 5001) achter het DDNS-domein in te hoeven tikken. Dat gebeurt dan automatisch.
(Zo heb ik het hier geregeld, maar met een Ziggo modem).
Alleen als je poort 80 voor een andere IP, of dienst gebruikt, zul je in dat geval poort 5000 (of 5001), wel achter het DDNS domein moeten zetten.

Tezamen met het extra schermplaatje om in de DrayTek router apparaten een vast IP adres te geven, zijn denk ik alle belangrijke mogelijkheden beschreven om de router netjes in te stellen. Zeer bedankt voor alle feedback.

[Hutje]

Alleen in de andere combinatie als je poort 80 niet gebruikt voor een webserver, en wel doorstuurt naar de NAS, zou je bij DSM kunnen uitkomen zonder aanvulling van poort 5000 (of 5001) achter het DDNS-domein in te hoeven tikken. Dat gebeurt dan automatisch.
(Zo heb ik het hier geregeld, maar met een Ziggo modem).
Alleen als je poort 80 voor een andere IP, of dienst gebruikt, zul je in dat geval poort 5000 (of 5001), wel achter het DDNS domein moeten zetten.

Yep, inderdaad. Dat is een goede oplossing !