DS212+ reset vanzelf portforwarding van router

[pvkan]

Hallo allemaal,

Sinds enkele dagen heb ik een apart fenomeen.
Ik heb een DS212+ achter een Cisco E2000 router. In de router stond al sinds jaar en dag een mooie tabel met portforwarding. De poorten die geforward worden betreffen niet alleen de NAS, maar bv ook IPcams en ander speelgoed. Dit heeft altijd prima gewerkt. Vorige week ontdekte ik echter (na een storingsmelding van mijn speelgoed; ik had geen ipcam's meer) dat de portforwarding tabel er heel anders uitzag als ik gewend was. Alles forwards waren verdwenen, muv de entries voor de NAS.
In eerste instantie dacht ik aan een storinkje en heb handmatig weer de andere forwardings erbij gezet. Tot mijn verbazing waren deze de volgende ochtend weer allemaal gewist en stonden alleen weer de poorten voor de NAS in de tabel.
Dit bleef zich met regelmaat herhalen, totdat ik de NAS loskoppelde van de router. Daarna 48 uur geen last meer. NAS weer aangesloten en binnen 4 uur was ik mijn forwardings weer kwijt.
Helaas kan ik niet ontdekken of dit op bepaalde tijdstippen gebeurd.

Feit is dus dat mijn DS212+ dus zonder mijn tussenkomst besluit om aan mijn router te sleutelen. uPnP staat uit.

Kent iemand dit fenomeen of nog beter; weet iemand hoe ik mijn NAS tot de orde roep ?
(overigens lijkt het begonnen te zijn na de update van de firmware; maar ik kan dat niet hard maken)

Peter

[Briolet]

Feit is dus dat mijn DS212+ dus zonder mijn tussenkomst besluit om aan mijn router te sleutelen. uPnP staat uit.

Kent iemand dit fenomeen of nog beter; weet iemand hoe ik mijn NAS tot de orde roep ?

Ik denk eerder dat je de bug bij de router moet zoeken. Een extern apparaat mag in de router nooit en te nimmer portforwardings kunnen veranderen, zonder dat hij over een router wachtwoord beschikt. Als dat  kan, heb je een security issue op je router. Ik zou eens kijken of er nieuwere firmware voor bestaat.

Enige uitzondering is forwardings via UPnP. Dat is expliciet toegestaan zonder wachtwoord. Normaal gesproken is dat een andere forwardingstabel dan de reguliere tabel. Op sommige routers kun je beide tabellen zien en p andere routers, zoals mijn airport en Ubee router kun je de UPnP forwardings niet zien.

Er bestaat overigens wel een leuk Java programma dat de UPnP forwards laat zien, mits je UPnP aan hebt staan: PortMapper-1.9.5.jar Werkt op elk platform. Van die alpha versies zou ik maar afblijven wand die is te nieuw en beval allerlei debugging code. Wel goed om te zien dat er weer aan gewerkt wordt.
Met dat Java programma kun je overigens ook zelf UPnP forwards toevoegen.

[Hofstede]

Heb je de router in je NAS gedefinieerd bij EZ-internet e.d.? Als je zelf alles handmatig invult op de router dan moet je die definitie in de NAS weghalen.

[pvkan]

@Hofstede: Dit tabel is inderdaad ingevuld door mij. Ooit in een grijs verleden.
Jouw suggestie zou dan betekenen dat de NAS op gezette tijden zijn eigen forwardings opnieuw naar de router stuurt ?

Maar ik gebruik EZinternet eigenlijk nooit. EZinternet kan mijn router ook niet benaderen en komt met een foutmelding omdat UPnP uit staat. Poorten staan wel onder configuratiescherm bij "Externe Toegang". Maar ik kan die daar toch niet zomaar uitzetten ?

Peter

[Robert Koopman]

Daar staat niets, alle forwards regel je toch al in je router?

[pvkan]

Aan allen

Helder.
Dan heb ik dat configuratiepunt altijd anders ingeschat...

Bedankt voor de suggestie.
Ik ga het vanavond gelijk uitproberen (eerst even de uurtjes bij de baas uitzitten).

Peter

[pvkan]

Hoi,

Vanavond even eea uitgeprobeerd.
Het ligt definitief niet aan mijn router.
Ik weet nu zeker dat mijn NAS zo nu en dan zelf besluit om mijn router te configureren.
Ik heb nl ALLE poortverwijzingen onder DSM verwijderd, behalve 1 speciale (poortnummer met 5 cijfers).
Binnen een uur was mijn router al zijn forwardings kwijt, behalve die ene met 5 cijfers. De rest was gewoon leeg, verdwenen, foetsie.

Het probleem is nu wel opgelost; ik heb al mijn port verwijzingen in de NAS verwijderd. Het blijft nu stil.
Dat laat niet onverlet dat ik mij verbaas over het feit dat mijn DS212+ zomaar af en toe uit zichzelf besluit om mijn router aan te passen.
Heeft Synology geinvesteerd in AI ?

[Briolet]

Het ligt definitief niet aan mijn router…

…ik heb al mijn port verwijzingen in de NAS verwijderd. Het blijft nu stil.

Maar dan ligt het wel aan de router. Als UPnP op de router uit staat, zoals je zelf zegt, dan mag hij helemaal geen forwarding instructies vanuit het lan aannemen.

[pvkan]

Ben ik met je eens, maar mijn verbazing richt zich op het feit dat de NAS blijkbaar op reguliere basis ongevraagd de router configureert zonder dat ik op een knop druk !

Peter

[Briolet]

UPnP forwards verdwijnen als je de router even spanningsvrij maakt. (Althans op mijn Ubee router) Dus de nas zal met een zekere regelmaat moeten kijken of die forwards nog aanwezig zijn en updaten indien nodig. Dat de nas het zelfstandig probeert, is daarom niet vreemd.

Het is alleen vreemd dat je UPnP uit hebt staan en de nas ook aangeeft dat hij geen UPnP router ziet. Overigens heeft een van de vorige firmware verses van mijn Ziggo Ubee een bug gehad dat UPnP weer aanging na een stroomonderbreking, terwijl de checkbox in de router bleef aangeven dat UPnP nog steeds uit stond.
Motto: instellingen kun je nooit 100% vertrouwen. Het enige wat zekerheid bied is meten of de UPnP functionaliteit aanwezig is.

[pvkan]

Mijn Cisco router heeft er geen last van dat hij de forwarings verliest bij spanningsuitval. Dus een noodzaak is er in mijn geval niet.

Op zich vind ik het best een logische keuze van Synology om af toe ongevraagd de forwardings te sturen, alleen VERWIJDERD deze actie van Synology ook mijn andere forwardings.
Ik heb nl nog wat andere port-forwardings in de router zitten die niets met de Synology van doen hebben. Deze ben ik dan dus steeds kwijt.
(deze poorten staan immers niet in de NAS)
De Synology gedraagt zich dus als alleenheerser van mijn router;

En dan ben ik nog altijd zelf ;-)

[Ben(V)]

De Synology gedraagt zich dus als alleenheerser van mijn router;

En dan ben ik nog altijd zelf ;-)

Helaas dat zie je verkeerd, als je zo iets knulligs als upnp gaat gebruiken, heb je al je rechten verspeelt en ben je niet meer de baas.

Troost je niet alleen Synology doet vreemd met upnp, bijna elke merk apparatuur doet dat en allemaal verschillend.
Advies, blijf gewoon heel ver weg van upnp, het is niet betrouwbaar en doet op de vreemdste momenten rare dingen.

Doe het gewoon zelf, dat weet je tenminste wat er gebeurd.

[pvkan]

Prima dat je mij knullig noemt, maar zoals je aan het begin van dit draadje al kan lezen heb ik uPnP UIT STAAN.
Precies om de reden die jij aangeeft ben ik allergisch voor Unified Plug and PRAY...

De combi van de DS212+ en de Cisco E2000 heeft jarenlang feilloos gedraaid.
Ik snap dan ook niet hoe de NAS de forwarding-rules in de router zomaar kan aanpassen terwijl uPnP uit staat.
Het is in ieder geval begonnen na een van de recentste updates van de Synology (de router heeft nooit een update gehad).
Of de NAS is ineens heel slim geworden en de E2000 heeft een bug waardoor de DS212 de geblokkeerde uPnP blijkbaar weet te omzeilen.

In ieder geval was de oplossing om alle port-vermeldingen in de NAS te verwijderen en alle rules handmatig in de router te zetten.

Peter

[Ben(V)]

Ik heb je helemaal niet knullig genoemd.
Ik zeg alleen dat upnp knullig is en beroerd geimplementeerd door veel devices.

Volgens mij zou ook de Synology niets met upnp kunnen doen als je dat op je router uit gezet hebt, maar ook daar ben je weer afhankelijk van de kwaliteit van de software in je router.