Kan routerconfiguratie niet doen door foutmelding

[Robertio]

Dag Allemaal, ik hoop dat ik dit topic hier op de juiste plaats heb staan.

Ik wil graag port forwarding op mijn nieuwe Synology 1522+ instellen zodat ik via DDNS buitenshuis van mijn NAS gebruik kan maken. dat lijkt me sneller en veiliger dan QuickConnect, wat overigens wel prima werkt.

Nu heb ik sinds dit weekend ook een nieuwe UPnP router van Unifi en deze functie staat ook aan.
De DDNS settings in DSM staan goed en het Externe Ipv4 adres is het juiste. Het probleem is echter dat ik bij het instellen van de routerconfiguratie de volgende foutmelding krijg:

"De poort doorsturen-service is bezet. Probeer het later opnieuw"

Ik heb me sufgezocht, maar kan nergens een oplossing vinden, behalve het checken van mijn DDNS instellingen en het externe Ipv5 adres en dat staat goed.
Kan iemand mij helpen met dit probleem zodat ik de poorten in kan stellen in DSM? Of kan ik dat beter via de router doen en UPnP uitschakelen?

[Birdy]

Of kan ik dat beter via de router doen en UPnP uitschakelen?

Dat is idd beter, UPnP is nog steeds gevaarlijk, lees hier.

[Robertio]

Thanks Birdy. Dus ik kan het beste zelf de forwards aanmaken vanuit de router naar de NAS en niet andersom?
Heb ik dan de routerconfiguratie niet meer nodig, want die blijft dezelfde melding geven.

[Babylonia]

De aangemaakte regels / instellingen in de NAS m.b.t.het aanmaken van Port Forwarders met UPnP en NAS wizard - verwijderen / leegmaken.

Gewoon puur handmatig in de router port forwarders instellen.
Zie je precies wat je doet, heb je daar het beste overzicht in, en is het meest betrouwbaar.

[Robertio]

Thanks Babylonia. Dat is dan precies wat ik ga doen.
Is er nog iets anders waar ik aan moet denken behalve alleen de poorten open zetten op de router? Iets wat ik niet moet vergeten aan/uit te zetten in DSM?

En wat vind je van quickconnect aanlaten? Volgens synology is deze dienst complementair aan DDNS.

[Babylonia]

In de router eerst een vast IP-adres voor de NAS aanmaken.
Netwerk instelling in de NAS zelf op "DHCP" laten staan (is automatisch IP-adres verkrijgen vanuit de router).

Met een vast aangemaakt IP-adres in de router, DAT IP-adres inzetten, om de poorten naartoe te sturen.

QuickConnect gebruik ikzelf alleen om een NAS via een "WOL" functie (Wake On Lan) in te schakelen, als die uit staat.
Dat is een gecombineerde functie met een Synology router.

Als je geen Synology router hebt, heeft een een QuicKConnect functie eigenlijk weinig extra te bieden, als je toch al poorten doorstuurt.
Maar het kan verder geen kwaad om het wel te hebben.

[Robertio]

Check. Eerste 2 had ik al gedaan.
Maar dan even een belangrijke vraag. Bij het instellen van de poorten, gebruik ik het interne IP adres van de NAS wat de router heeft toegewezen router of juist het externe Ipv4 zoals onder DDNS automatisch vermeld staat? Of is die laatste het externe adres van mijn router en staat die er los van omdat het de router is die de pakketjes door moet sturen?

[Babylonia]

Instellen van de poorten, gebruik het interne LAN IP adres van de NAS wat de router heeft toegewezen.
Heb ik in mijn vorige reactie toch echt aangegeven om "DAT" te gebruiken.

        Met een vast aangemaakt IP-adres in de router, DAT IP-adres inzetten, om de poorten naartoe te sturen.

[Robertio]

Duidelijk. Ik heb 2 poorten (5000,5001 en 443) open gezet naar het interne IP adres, maar no joy helaas. Als ik met ds video via 4G via ...synology.me probeer in te loggen lukt dat niet. ook op ipadres:5000 lukt het niet in de browser.

Moet ik wellicht nog andere poorten open zetten of heb je nog tips?
kan ik wellicht testen of de poort open staat?

Of kan het toch met de foutmelding in DSM te maken hebben? Ben een beetje lost.  :'(

[Birdy]

ipadres:5000

Dat doe je even als test neem ik aan, ipadres moet wel het externe ipadres zijn.
Hier zie je wat je externe ipadres is.
Het wordt dan externipadresadres:poort

[Robertio]

Zojuist geprobeerd, "site niet bereikbaar".
Heb je de screenshots gezien Birdy hierboven? PF regels staan toch goed?

Kan het te maken met de eerdere foutmelding vanuit DSM dat de poort doorsturen service bezet is? Die blijf ik vreemd vinden nml.

[Birdy]

Heb je de screenshots gezien Birdy hierboven? PF regels staan toch goed?

Ja, die heb ik gezien, wat ik natuurlijk niet kan controleren of het IP-Adres van de NAS goed is en of het Externe IP-adres goed is.
Dubbel check dus.

Kan het te maken met de eerdere foutmelding vanuit DSM dat de poort doorsturen service bezet is? Die blijf ik vreemd vinden nml.

Kan, geen idee, heb je alle regels wel verwijderd daar ? En daarna UPnP uitgezet ?

[Plerry]

... Ik heb 2 poorten (5000,5001 en 443) open gezet naar het interne IP adres, ...

(Ik lees 3 poorten, maar waar het om gaat ...)
Zodra alles werkt, zou ik die poort weer 5000 maar weer snel verwijderen.
In je NAS is communicatie op poort 5000 standaard volgens het http-protocol.
Dat gaat niet encrypted over het internet, inclusief eventuele user-namen en wachtwoorden, en kan dus onderschept worden door kwaadwilligen.
Poort 443 en 5001 gebruiken in je NAS standaard het wel encrypted https-protocol.

Bedenk ook, dat poort 5000 en 5001 niet de standaard poorten zijn voor het http, respectievelijk https protocol.
Bij het aanroepen moet je het protocol dan ook expliciet vermelden, dus:
http://[je WAN IP adres of DDNS-naam]:5000 of
https://[je WAN IP adres of DDNS-naam]:5001

[Robertio]

Helemaal blij @Birdy en @Babylonia en @Plerry.
Ik heb getest met open port check tool en uiteindelijk bleek een cijfer in het interne ip adres verkeerd te staan...duhhhh
Alles draait als een zonnetje en alle DS-apps gaan razendsnel naar het doel. Wat een verschil met Quick connect.

Ik heb poort 5000 er uit gedonderd en maak nu alleen verbinding via HTTPS poort 5001.
Ik weet het overzicht met poorten te vinden, maar zijn er nog specifieke poorten die niet moet vergeten open te zetten om redenen?

[Babylonia]

Met wat ik van de eerdere plaatjes bekijk ook nog poort 80 doorsturen.
Als je een Synology DDNS domein gebruikt (alleen dan), wordt een "Let's Encrypt" certificaat aangemaakt.
Één keer per 3 maanden wordt dat certificaat vernieuwd.  Daar heb je specifiek poort 80 voor nodig.