Handmatig toevoegen KNP Experiabox geeft poblemen

[casperb71]

Deze week een DS216Play (met DSM 6.0-7321 Update 6) aangeschaft en de inrichting vwb schijven etc geeft geen problemen, echter...

De bereikbaarheid van buitenaf met App's geeft veel problemen (werken niet).

Uit onderzoek zie ik dat de router niet automatisch gevonden wordt om de poorten te forwarden. Als ik dan handmatig wil zoeken staat de Honkong router er niet bij. Sorry KPN maar als je glasvezel aanbiedt neem dan ook een beetje geloofwaardig stukje software wat bij deze Experiabox hoort.

Ook bij inschakelen van het QuickConnect account blijft de router niet vindbaar.

Hoe los ik dit op?

[casperb71]

Foto 2

[casperb71]

en de 3e foto van de router software waarbij in volgens mij (weet het niet zeker) de poorten heb geforward.

[Briolet]

Bij Ziggo doen ze in elk geval de moeite om routers te leveren in de Nederlandse taal.

Ik zie in jouw screenshots zelfs Chinese tekens, naast het Engels. En ik snap niet hoe KPN poorten wil forwarden als je geen doel IP adres kunt opgeven.

[casperb71]

Deze zit eigenlijk voordat je de poorten instelt.
Heb eigenlijk geen idee (en ervaring) of dit juist is, maar via canyouseeme.org ziek ik dat poort 5000 en 5001 open staan.

[Hofstede]

Een paar opmerkingen:

- Welke Experiabox heb je?  V8 of V10.
- Niet je poort forwarding en in de NAS en in de KPN router instellen. Die in de NAS compleet uitzetten.
- De Experiabox heeft wel degelijk Nederlandse taal. Misschien ergens een setting niet goed staan. Het chinese teken is overigens gewoon het logo van de firma. 
- Bij de Experiabox gaat port forwarding in twee stappen:
Je definieert eerst een applicatie, waarin je aangeeft welke poorten bij die applicatie horen. Er zijn ook al een heleboel applicaties (zoals HTTP server, FTP server etc.) voorgedefinieerd. Dan definieer je in een ander scherm welk IP adres van die applicatie gebruik maakt.

Ik heb thuis een Experiabox V10 staan en daar werkt portforwarding vlekkeloos.

Kijk anders ook even op het KPN forum, daar heeft iemand veel moeite gedaan om het hele port-forwarding gebeuren van de Experiabox uitgebreid te documenteren.

[Babylonia]

Uit onderzoek zie ik dat de router niet automatisch gevonden wordt om de poorten te forwarden.

Daaruit maak ik op dat je dat probeert met een wizard of instellingen via de NAS te doen.
Dat is een optie die in het algemeen zodanig onbetrouwbaar werkt en problemen geeft, dat wordt aangeraden die optie in het geheel niet te gebruiken, maar gewoon handmatig de instellingen te doen in de router zelf.

Bovendien moet daar de UPnP functie in de router voor ingeschakeld staan.
Dat is een bron van veiligheidsrisico's. Zie ook een van de sticky's bovenaan dit forum-onderdeel:
http://www.synology-forum.nl/ddns-extern-benaderen/zoveelste-waarschuwing-om-geen-ez-internet-te-gebruiken/

[casperb71]

Dank voor jullie support en dat heb ik echt nodig want het lukt nog niet helemaal.

Experiabox:
Ik via YouTube een prima filmpje gevonden hoe ik de poorten van de Experiabox 9 kan forwarden.
Daarbij de DMZ-host Ip-adres ingevoerd en UPnP aangezit in de router.
Als ik mijn poorten van de Experiabox check dan geeft hij aan dat 5000 en 5001 open staan.
Dus ik ga er van uit dat dit gedeelte goed staat, of moeten er nog andere poorten geforward worden?

Synology:
In de DSM zie ik nog steeds dat hij bij Externe toegang | Routerconfiguratie | Router instellen - hij de foutmelding op de netwerkomgeving geeft
Als ik "volgende" klik geeft hij wel de juiste Router aan (dus dat is een vooruitgang)
Ook bij de keuze welke poorten hij in de router moet forwarden gaat goed( zie foto)

APP:
Als ik DS Photo inlog dan kom ik wel in de App, maar zie gene albums.

We zijn weer een stukje verder.

[Babylonia]

....en UPnP aangezit in de router.

In de DSM zie ik nog steeds dat hij bij Externe toegang | Routerconfiguratie | Router instellen

Er is nu juist in een reactie ervoor aangegeven om:
- UPnP NIET in te schakelen in de router i.v.m. beveiligingsrisico's
- de router NIET te configureren via de gebruiksinterface van de NAS, omdat dat onbetrouwbaar is, en dat handmatig in de router zelf te doen.

Overigens zie ik in dat scherm erg vreemde poorten voor de verschillende applicaties (o.a. in blauw bij Photo Station / web-station)
Neem de lijst van Synology eens door < HIER >

[Hofstede]

En het IP van de NAS in DMZ van de ExperiaBox zetten is helemáál verkeerd. Je NAS is nu helemaal vrij te bereiken voor iedereen op het internet. Je hebt nu alle poorten van de NAS opengezet.

Dus nogmaals:
- Haal de NAS uit DMZ van de router.
- Zet UPnP in de router uit.
- Verwijder de router configuratie in de NAS.
- Stel in de Experia Box alleen de portforwarding in voor die poorten die je ook echt nodig hebt.

[casperb71]

Ja dank Babylon en heb de UPnP direct weer uitgezet in de Experiabox.

Blijkbaar ben ik appels met peren aan het vergelijken want weet nu niet meer wat ik wel of niet moet doen.

- Moet ik nu in mijn router wel/niet poorten forwarden en zo ja welke wel en welke niet (het gaat alleen maar om toegang te krijgen via de iPhone Apps, voor foto/video en bestanden;
- Hoe configureer ik de NAS handmatig want vind daar veel te veel info over?

Nogmaals; het inrichting van de server voor gebruik is kinderspel, maar het vanaf buitenaf toegang krijgen is abacradabra.

Hierbij nog een recent overzicht van de config.

[casperb71]

En het IP van de NAS in DMZ van de ExperiaBox zetten is helemáál verkeerd. Je NAS is nu helemaal vrij te bereiken voor iedereen op het internet. Je hebt nu alle poorten van de NAS opengezet.

Dus nogmaals:
- Haal de NAS uit DMZ van de router.
- Zet UPnP in de router uit.
- Verwijder de router configuratie in de NAS.
- Stel in de Experia Box alleen de portforwarding in voor die poorten die je ook echt nodig hebt.

dank en de 1e 3 heb ik gedaan.

Nu blijft alleen de vraag over welke poorten ik moet forwarden. Zoals in mijn laatste bericht alleen voor photo/video en bestanden via de App's

[Hofstede]

Die lijst vindt je hier:
https://www.synology.com/nl-nl/knowledgebase/DSM/tutorial/General/What_network_ports_are_used_by_Synology_services

[Birdy]

@casperb71 Berichten wel goed lezen, @Babylonia had die link naar de lijst van poorten ook al gegeven.

[casperb71]

@casperb71 Berichten wel goed lezen, @Babylonia had die link naar de lijst van poorten ook al gegeven.

Ja die had ik echt wel zien staan, maar weet niet zeker welke poort waarvoor is;

Als ik naar DS-Photo kijk (er vanuit gaande dat dit de OS App voor de photo's is) dan geeft hij aan poort 80 en 443 in HTTPS;
Als ik naar DS-Video kijk dan geeft hij 5000 en 5001 in HTTP

Dat begrijp ik allemaal wel, maar hoe zit dat met HTTPS of HTTP dan, of moet ik mij daar niet druk om maken?