Synology-Forum.nl
Overige software => DDNS / Quick Connect / EZ-Internet / Portforwarding => Topic gestart door: ccolijn op 17 december 2016, 13:40:48
-
hoe kan het dat ik op mijn synology quickconnect met 5000 poort wel van buiten af kan bereiken maar niet van binnenuit.
Met http://chriscolijn.synology.me:5000/webman/index.cgi kon ik tot voor 2 maanden van biinen en van buitenaf mijn Synology bereiken sinds die tijd niet meer. Met mijn telefoon en 4g gaat t wel maar vanaf mijn computers niet meer?
Met http://QuickConnect.to/chriscolijn-nl schakelt hij terug naar mijn binnenip? :lol:
-
Denk dat het te maken heeft met NAT loopback (begeef me op glad ijs), heeft je router soms een update gehad waardoor NAS loopback uitgeschakeld is.
-
Dank voor de suggestie, ik heb een kpn box, ik heb gezocht naar wat je zei, ik kan t niet vinden zal maandag kpn bellen
-
Maar wat bedoel je met "schakelt hij terug naar mijn binnenIP"?
Heeft QC geen intelligentie? Zodra hij ziet dat je in je eigen netwerk zit hij de snelste weg kiest?
En dat is met je lokale ip adres.
-
Probeer eens in je router te kijken of we een mogelijkhied is om dns entries te maken. Dan moet je daar je syn ddns naam (t/m .me) erin zetten, en dan als ip adres t interne fixed adres. Heeft voor mij ook geholpen
-
Heeft QC geen intelligentie? Zodra hij ziet dat je in je eigen netwerk zit hij de snelste weg kiest?
Zo werkt een internet-netwerk niet! Als jij een webserver draait kan je daar intern naar toe via het interne IP-adres. Maar als je het www.- adres intypt kom je "van buiten" bij de site. Als ik mijn interne 192. IP adres met poort 5000 vraag, kom ik er direct. Maar ik kan ook mijn website-adres ingeven met poort 5000 en dan zie ik als ik ingelogd raak dat ik vanaf mijn extern IP-adres inlogde.
Als er al iets intelligent zou moeten zijn, dan zou dat de router zijn! Maar ook daar heb ik die intelligentie ook nog niet aangetroffen.
-
ufosyno:
Ik begrijp je mededelingen niet. Ik heb 4 jaar met chriscolijn.synology.me:5000 van uit mijn eigen netwerk thuis kunnen inloggen. Al mijn spelers en computers konden zo de syno gebruiken sinds 2 maanden werkt dit niet meer. Ik kan natuurlijk wel inloggen binnenshuis met 192.168.1.43:5000 Het probleem is verder niet heel dramatisch ik heb alleen bij al mijn spelers en computers de log moeten wijzigen. Het feit dat het is veranderd begrijp ik niet en ik ben benieuwd of ik de enige ben? Daar naast heb ik een aantal websites draaien op mijn syno die roep aan met chriscolijn.synology.me. Dat is makkelijker als ik dat ook van binnen af kan doen kan ik meteen zien of dat werkt wat nog al eens gebbeurt dat t niet zo is. Nu moet ik een aantal keren per dag t met mijn telefoon en 4g doen. Dat gaat dan ten kosten van mijn telefoon data!
mchp92 ik zal dit morgen uitproberen
-
Zo werkt een internet-netwerk niet! …
Lezen! Het ging hier om QuickConnect. En Synology adverteert er mee dat deze juist wel de intelligentie heeft om de snellere weg te herkennen. Dus intern rechtstreeks verbinden. Maar ook extern gaat hij rechtstreeks verbinden, mits de poorten geforward zijn. Pas zonder forwarding en extern inloggen loopt al het verkeer via Synology.
-
Zo begreep ik QC ook.
Ik gebruik het niet dus wist het niet uit eigen ervaring.
-
Ik kan me verkeken hebben, maar een aanlog via QC komt volgens mij altijd "van buiten" op de NAS aan. Mogelijk dat QC zo slim zou moeten zijn om web-IP door intern IP te vervangen, ik heb het nog niet gezien... Om niet te zeggen dat ik het maar zelden gebruik, omdat ik de QC-code lastig te onthouden vind en m'n webadres(domein) en het intern IP uit m'n hoofd ken!
-
Ik geloof dat ik voor verwarring heb gezorgd: ik schreef over QC omdat het rijtje in t configuratiescherm daarmee begint. Ik gebruik dat ook niet het gaat me over DDNS? in iedergeval over chriscolijn.synology.me. Ik gebruik tkdomeinnamen ( http://www.dot.tk/nl/index.html?lang=nl ) het heet nu https://my.freenom.com/clientarea.php . bv. springplank1973.tk via deze domeinnaam gebruik ik een omleiding voor een website ik op mijn synology draai.
Het is een wat omstandige uitleg waar ik de synology.me naam voor gebruik. En op deze manier kan ik dat dan allemaal uit mijn hoofd gebruiken waar ik ook ben en of ik spullen van mezelf bij me heb of niet.
het vreemde is ook dat als ik mijn externe ipadres gebruik http://77.172.97.42:5000/ dat ook niet werkt van af mijn eigen computers.
-
… Mogelijk dat QC zo slim zou moeten zijn om web-IP door intern IP te vervangen, ik heb het nog niet gezien...
Dat staat in de QC white paper die je via de Synology download center kunt ophalen. (Of met deze link (https://global.download.synology.com/download/Document/WhitePaper/Synology_QuickConnect_White_Paper.pdf) naar een pdf)
LAN/WAN Detection
When a client attempts to reach a Synology NAS using the server’s QuickConnect ID, a request is sent to Synology QuickConnect Server for the registered information of the NAS. This allows the client to obtain network information about the server to identify possible ways to connect it. The information includes the public IP, LAN IP, and NAT type among others, all of which are necessary for the link and do not compromise the security of the NAS. With the given information, the client can identify whether a direct connection with the IP or domain address can be established in LAN or WAN.
-
dat als ik mijn externe ipadres gebruik http://77.172.97.42:5000/ dat ook niet werkt van af mijn eigen computers
Als 't zo op je IP adres ook niet werkt, lijkt mij, dat de portforwarding in je router niet goed staat. Zet die poort 5000 wel door naar je NAS?
-
Via dat ip adres kom ik er wel.
Lijkt het er toch erg op dat dit met nat local loopback te maken heeft.
-
UFOSYNO ja de poortforwarding staat goed want http://chriscolijn.synology.me:5000/webman/index.cgi werkt wel van buiten af maar niet van binnen uit wat het tot voor 2 maanden 3 jaar of zo wel heeft gedaan? :twisted:
77.172.97.42:5000 werkt wel vanaf mijn telefoon op 4g
ik heb een Experia box 8 van Telfort
-
Dan is er echt maar een conclusie, je router doet geen NAT loopback (meer).
-
Als het van buiten wel lukt en van binnenuit niet, dan is het eigenlijk altijd een NAT loopback issue. Steeds meer routerfabrikanten vinden dat riskant en zetten dat default uit na een update. (Of je wan IP staat op de blacklist van de nas)
Een NAT loopback probleem is op te lossen door b.v. je hostfile op elk device aan te passen, of de dns server op de nas installeren. (De oplossing voor gevorderden)
-
Niet goed gelezen dus, sorrie... ik probeer het bij te houden.
Begrijp ik goed, dat je je nas op 192.168.1.43 hebt staan? Dat is een adres dat meestal binnen de dhcp range valt. Ook als dat IP-adres vast is toegekend, kan de dhcp (waar heb je die? router of nas?) dit adres weer uitgeven, als je binnen de dhcp-server dat adres niet als "fixed" meldt. Anders zou ik ook niet op een ander punt komen, dan de nat-loopback.
-
Binnen of buiten de dhcp range maakt niets uit voor NAT local loopback.
-
Niet goed gelezen dus, sorrie... ik probeer het bij te houden.
Begrijp ik goed, dat je je nas op 192.168.1.43 hebt staan? Dat is een adres dat meestal binnen de dhcp range valt. Ook als dat IP-adres vast is toegekend, kan de dhcp (waar heb je die? router of nas?) dit adres weer uitgeven, als je binnen de dhcp-server dat adres niet als "fixed" meldt. Anders zou ik ook niet op een ander punt komen, dan de nat-loopback.
Klok, klepel
Voor niet ingewijden zie: http://www.woorden.org/spreekwoord.php?woord=de%20klok%20horen%20luiden%20maar%20weet%20niet%20waar%20de%20klepel%20hangt
-
Ik ga morgen eerst Telfort bellen of ze een update hebben gehad die boel kan blokkeren. Het vreemde is dat t lang wel heeft gewerkt.
-
Ik heb ws wel een oplossing gevonden, Telfort levert de experia box v8. Op een forum vond ik mogelijk de oplossing. Ga dat morgen even proberen.
https://forum.telfort.nl/randapparatuur-272/experiabox-v8-arcadyan-nat-loopback-hairpin-work-around-58012
https://forum.telfort.nl/internet-267/experiabox-v8-sterke-firewall-geen-5ghz-internet-57193/index1.html#post496638 Het probleem lijk te liggen in een vast adres naar je Syno
Verder alvorens port forwarding in te stellen, de apparaten van de achterliggende services waar je de poorten naar toe wilt doorsturen, eerst een vast IP-adres geven op basis van MAC-adres van het apparaat. (Staat meestal op een sticker achterop een apparaat). Vast IP-adres en port forwarding is een twee-eenheid.
vet gedrukt is een passage uit de laatste link
-
Het kan niet aan een vast adres/forwarding liggen. De zeer waarschijnlijke oorzaak is hier al tig keer voorbij gekomen.
-
Niet zo brommen Briolet, ik heb de procedure gevolgd als in de vorige post. Het ipadres koppelen aan het MACadres en werkt het nu weer wel. Nu jij weer :) Ik bedoel het niet verkeerd.
-
Er zijn twee mensen geweest die aangaven dat zij van buiten wel op je nas konden komen. Ik kon het ook, dat zijn er al drie. Zoiets kan alleen als de forwardings kloppen.
Als die procedure werkt, heb je meer veranderd dan alleen de forwardings naar een vast adres.
-
Ok Briolet, het ging niet van buiten af maar voor mij van binnen uit. Kennelijk is er een Modemupdate geweest 5 maanden geleden. Voor die tijd kon dat wel, toen niet en toen heb ik jullie geschreven. Jij zei eerste instantie your router does not support NAT Loopback. Dat was met de update veranderd. Ik heb eergister gegoogeld en heb een forum gevonden voor Telfort modems. Ik heb een experia box v8. Ik heb vanmorgen in mijnexperia box v8 het ipadres aan het MACadres gekoppeld de heleboel gereset en nu werk t ook weer vanuit mijn eigen huis.
Dank aan jullie suggesties over de NAT loopback dat heeft mij op t goede spoor gezet. :D ;)