extern toegang tot nas achter bbox3 modem en tp-link router

[m.v.kints]

hallo,

ik ben momenteel in het bezit van zowel een synology ds216play als een asustor 6012t, de reden van deze twee nassen is dat er bij installatie van de synology iets mis ging en ik gekozen heb om te zien of een ander merk niet prettiger was. momenteel ben ik dan ook de keuze aan het maken. echter een van de issues die ik heb speelt met beide nassen en is dus niet nas gelinkt.

mijn nas is verbonden met het internet achter een prive router (tp-link tl-wr1043nd) welk is verbonden met een publieke bbox3.
ik heb zowel fysiek als digitaal toegang tot de bbox3, echter het publiek / prive  scheidings deel van het netwerk moet gescheiden blijven zodat iemand op het publiek wifi niet in mijn nas kan rommelen.

momenteel heb ik upnp in mijn router actief om dat ik wat dingen uittest via de ez-router software. ik begrijp dat dit geen goed idee is en zodra ik achter het probleem van de verbinding ben zal ik alles handmatig instellen en de upnp uitzetten.

momenteel heb ik deze instellingen:

bbox3:
intern ip adres: 192.168.1.1
extern ip: 80.201.60.***
dmz: enabled -> mac adres van de tp-link router.
extern access: enabled: port 443
port forwarding: 5000,5001,8000,8001,9800,9802,22,443 -> 192.168.0.200

toegevoegd: youtube video bekeken.
ik had al het idee dat het ip adres voor forwarding in de modem niet correct was. (192.168.1.2 ipv 192.168.0.200) maar als ik dit probeer te wijzigen krijg ik foutmelding: intenral host: cannot map the dmz.

tp-link router:
intern ip adres: 192.168.0.1
extern ip: 192.168.1.2 (verbonden met lan 1 van de bbox3)
port forwarding: 5000,5001,8000,8001,9800,9802,22,443 -> 192.168.0.200
NAT: enabled.
Dmz: enabled: host ip adres 192.168.0.200 (nas)
upnp: enabled, lege settings list

nas:
static ip: 192.168.0.200
wan ip:   80.201.60.***, maar verbonden via Lan1 port van de router. (verder ubuntu laptop en brother printer.)
geen port forwarding actief.
ddns disabled.

ik begreep dat bovenstaande niet correct is, echter ik mis de oplossing van waar wat er teveel is en wat te weinig en of verkeerd.
een onderdeel is dus dat ik niet snap hoe de nas een extern ip adres kan hebben van buitenaf, maar de router niet.

ik heb nu de volgende settings geprobeerd.
port forwarding op de modem naar 192.168.1.2 (router) ipv. 192.168.0.200 (nas)
external access: enabled (443)
dmz: diabled

op de nas: ddns activated en ddns success.
ondertussen blijk ik voa ip adres wel contact te krijgen maar niet via het ddns, die timed out.

Alvast bedankt !

Matthieu