Synology-Forum.nl
Overige software => DDNS / Quick Connect / EZ-Internet / Portforwarding => Topic gestart door: Robertio op 14 augustus 2023, 15:24:20
-
Dag Allemaal, ik hoop dat ik dit topic hier op de juiste plaats heb staan.
Ik wil graag port forwarding op mijn nieuwe Synology 1522+ instellen zodat ik via DDNS buitenshuis van mijn NAS gebruik kan maken. dat lijkt me sneller en veiliger dan QuickConnect, wat overigens wel prima werkt.
Nu heb ik sinds dit weekend ook een nieuwe UPnP router van Unifi en deze functie staat ook aan.
De DDNS settings in DSM staan goed en het Externe Ipv4 adres is het juiste. Het probleem is echter dat ik bij het instellen van de routerconfiguratie de volgende foutmelding krijg:
"De poort doorsturen-service is bezet. Probeer het later opnieuw"
Ik heb me sufgezocht, maar kan nergens een oplossing vinden, behalve het checken van mijn DDNS instellingen en het externe Ipv5 adres en dat staat goed.
Kan iemand mij helpen met dit probleem zodat ik de poorten in kan stellen in DSM? Of kan ik dat beter via de router doen en UPnP uitschakelen?
-
Of kan ik dat beter via de router doen en UPnP uitschakelen?
Dat is idd beter, UPnP is nog steeds gevaarlijk, lees hier (https://www.synology-forum.nl/ddns-extern-benaderen/zoveelste-waarschuwing-om-geen-ez-internet-te-gebruiken/).
-
Thanks Birdy. Dus ik kan het beste zelf de forwards aanmaken vanuit de router naar de NAS en niet andersom?
Heb ik dan de routerconfiguratie niet meer nodig, want die blijft dezelfde melding geven.
-
De aangemaakte regels / instellingen in de NAS m.b.t.het aanmaken van Port Forwarders met UPnP en NAS wizard - verwijderen / leegmaken.
Gewoon puur handmatig in de router port forwarders instellen.
Zie je precies wat je doet, heb je daar het beste overzicht in, en is het meest betrouwbaar.
-
Thanks Babylonia. Dat is dan precies wat ik ga doen.
Is er nog iets anders waar ik aan moet denken behalve alleen de poorten open zetten op de router? Iets wat ik niet moet vergeten aan/uit te zetten in DSM?
En wat vind je van quickconnect aanlaten? Volgens synology is deze dienst complementair aan DDNS.
-
In de router eerst een vast IP-adres voor de NAS aanmaken.
Netwerk instelling in de NAS zelf op "DHCP" laten staan (is automatisch IP-adres verkrijgen vanuit de router).
Met een vast aangemaakt IP-adres in de router, DAT IP-adres inzetten, om de poorten naartoe te sturen.
QuickConnect gebruik ikzelf alleen om een NAS via een "WOL" functie (Wake On Lan) in te schakelen, als die uit staat.
Dat is een gecombineerde functie met een Synology router.
Als je geen Synology router hebt, heeft een een QuicKConnect functie eigenlijk weinig extra te bieden, als je toch al poorten doorstuurt.
Maar het kan verder geen kwaad om het wel te hebben.
-
Check. Eerste 2 had ik al gedaan.
Maar dan even een belangrijke vraag. Bij het instellen van de poorten, gebruik ik het interne IP adres van de NAS wat de router heeft toegewezen router of juist het externe Ipv4 zoals onder DDNS automatisch vermeld staat? Of is die laatste het externe adres van mijn router en staat die er los van omdat het de router is die de pakketjes door moet sturen?
-
Instellen van de poorten, gebruik het interne LAN IP adres van de NAS wat de router heeft toegewezen.
Heb ik in mijn vorige reactie toch echt aangegeven om "DAT" te gebruiken.
Met een vast aangemaakt IP-adres in de router, DAT IP-adres inzetten, om de poorten naartoe te sturen.
-
Duidelijk. Ik heb 2 poorten (5000,5001 en 443) open gezet naar het interne IP adres, maar no joy helaas. Als ik met ds video via 4G via ...synology.me probeer in te loggen lukt dat niet. ook op ipadres:5000 lukt het niet in de browser.
Moet ik wellicht nog andere poorten open zetten of heb je nog tips?
kan ik wellicht testen of de poort open staat?
Of kan het toch met de foutmelding in DSM te maken hebben? Ben een beetje lost. :'(
-
ipadres:5000
Dat doe je even als test neem ik aan, ipadres moet wel het externe ipadres zijn.
Hier (https://www.ip-adres.nl/) zie je wat je externe ipadres is.
Het wordt dan externipadresadres:poort
-
Zojuist geprobeerd, "site niet bereikbaar".
Heb je de screenshots gezien Birdy hierboven? PF regels staan toch goed?
Kan het te maken met de eerdere foutmelding vanuit DSM dat de poort doorsturen service bezet is? Die blijf ik vreemd vinden nml.
-
Heb je de screenshots gezien Birdy hierboven? PF regels staan toch goed?
Ja, die heb ik gezien, wat ik natuurlijk niet kan controleren of het IP-Adres van de NAS goed is en of het Externe IP-adres goed is.
Dubbel check dus.
Kan het te maken met de eerdere foutmelding vanuit DSM dat de poort doorsturen service bezet is? Die blijf ik vreemd vinden nml.
Kan, geen idee, heb je alle regels wel verwijderd daar ? En daarna UPnP uitgezet ?
-
... Ik heb 2 poorten (5000,5001 en 443) open gezet naar het interne IP adres, ...
(Ik lees 3 poorten, maar waar het om gaat ...)
Zodra alles werkt, zou ik die poort weer 5000 maar weer snel verwijderen.
In je NAS is communicatie op poort 5000 standaard volgens het http-protocol.
Dat gaat niet encrypted over het internet, inclusief eventuele user-namen en wachtwoorden, en kan dus onderschept worden door kwaadwilligen.
Poort 443 en 5001 gebruiken in je NAS standaard het wel encrypted https-protocol.
Bedenk ook, dat poort 5000 en 5001 niet de standaard poorten zijn voor het http, respectievelijk https protocol.
Bij het aanroepen moet je het protocol dan ook expliciet vermelden, dus:
http://[je WAN IP adres of DDNS-naam]:5000 of
https://[je WAN IP adres of DDNS-naam]:5001
-
Helemaal blij @Birdy en @Babylonia en @Plerry.
Ik heb getest met open port check tool en uiteindelijk bleek een cijfer in het interne ip adres verkeerd te staan...duhhhh
Alles draait als een zonnetje en alle DS-apps gaan razendsnel naar het doel. Wat een verschil met Quick connect.
Ik heb poort 5000 er uit gedonderd en maak nu alleen verbinding via HTTPS poort 5001.
Ik weet het overzicht met poorten te vinden, maar zijn er nog specifieke poorten die niet moet vergeten open te zetten om redenen?
-
Met wat ik van de eerdere plaatjes bekijk ook nog poort 80 doorsturen.
Als je een Synology DDNS domein gebruikt (alleen dan), wordt een "Let's Encrypt" certificaat aangemaakt.
Één keer per 3 maanden wordt dat certificaat vernieuwd. Daar heb je specifiek poort 80 voor nodig.
-
DDNS is i.d.d. geactiveerd en let's encrypt heb ik ook. Ik ga poort 80 op jouw advies @Babylonia open zetten.
Case closed and problem solved. Thanks all, kudo's zijn gegeven en dik verdiend.
-
ik heb een soortgelijk probleem maar krijg de foutmelding niet weg, waardoor ik niet bij de routerconfiguratie kan komen.
ik heb een asus rt-ax92u rechtstreeks op de nt van mijn glasverbinding, upnp van router uitgeschakeld(inschakelen maakt geen verschil, foutmelding blijft)
iemand tip hoe ik die foutmelding weg krijg, zodat ik die mooie uitleg kan volgen.
alvast veel dank,
joop keizer
-
De verdere reacties van het onderwerp vanaf de eerste pagina doorlopen. De juiste aanpak staat er gewoon bij.
(Ik neem aan dat je wel in de Asus router kunt inloggen ??).
-
ja ik kan gewoon inloggen in de asus
het grootste probleem is nu gewoon die fout melding in dsm.
heb upnp uitgezet, en poort 5000 en 5001 inmiddels doorgezet naar het ip adres van de ds.
ds krijgt vast ip adres uit router.
ik zie gewoon even niet wat ik over het hoofd zie of fout doe
-
De aangemaakte regels / instellingen in de NAS m.b.t.het aanmaken van Port Forwarders via UPnP en NAS wizard - verwijderen / leegmaken.
-
ik zie gewoon even niet wat ik over het hoofd zie
Je ziet dus Reactie #3 (https://www.synology-forum.nl/ddns-extern-benaderen/kan-routerconfiguratie-niet-doen-door-foutmelding/msg323446/#msg323446) gewoon over het hoofd.
-
als je de wizard bedoelt, die is toch alleen bij initiële installatie ?
kan anders geen wizard vinden
-
Die "Router instellen" is 1-malig, daarna zou je gewoon kunnen zien welke poorten je hebt ingesteld via UPnP.
-
"router instellen" bedoel je daar mijn asus router mee, of de router in dsm
ik weet niet of dit allemaal gaat lukken zo, ik heb echt wat meer hulp nodig, misschien wel stap voor stap.
vandaag eindelijk eens wat tijd hiervoor (vrouw paar uur weg) maar kinderen vinden het nu ook niet leuk meer.
voordat ik een volgende poging kan doen ben ik misschien een paar maanden verder.
ik waardeer je hulp echt heel erg, maar ik denk dat ik in dit geval een slecht verstaander ben, die beter te begrijpen en eenduidiger hulp nodig heeft .
alvast bedankt voor je hulp
-
"router instellen" bedoel je daar mijn asus router mee, of de router in dsm
DSM natuurlijk, daar gaat dit Topic toch immers over ?
[attachimg=1]
Dus:
Die "Router instellen" is 1-malig, daarna zou je gewoon kunnen zien welke poorten je hebt ingesteld via UPnP.
Is dan op je NAS.
-
En daar heb jij het toch ook over in Reactie #16 (https://www.synology-forum.nl/ddns-extern-benaderen/kan-routerconfiguratie-niet-doen-door-foutmelding/msg324314/#msg324314) ?
-
in reactie 16 heb ik het over mijn asus router EN over dsm router
mijn grootste probleem is gewoon die foutmelding die in beeld blijft staan zodat ik verder helemaal niks op die pagina kan aanklikken.
-
Welke DSM Router ? Die bestaan niet n.l.
Verder heb ik je een printscreen laten zien waar het volgens mij ook over gaat.
Laat jij nu eens een printscreen zien waar het volgens jou dan over gaat.
-
in reactie 16 heb ik het over mijn asus router EN over dsm router
DSM is géén router - alleen een softwarematige "hulp" / wizard. Alle instellingen die daar betrekking op hebben verwijderen.
Nadat alles leeg is m.b.t. die instellingen, dat hele menu verder links laten liggen. Kun je daar ook geen foutmeldingen over krijgen.
Alleen in je fysieke Asus router de instellingen doen.
-
deze melding bedoel ik
-
Ik zie daar een hele lijst aan regels (https://www.synology-forum.nl/ddns-extern-benaderen/kan-routerconfiguratie-niet-doen-door-foutmelding/?action=dlattach;ts=1696084865;attach=60279;image) m.b.t. die routerconfiguratie wizard. Dus je hebt het helemaal niet leeg gemaakt.
(Er zit een knop verwijderen).
-
deze melding bedoel ik
Precies dus, we hebben het wel over hetzelfde.
Er zijn dus 29 Poorten (van de 100) hiermee doorgezet !
-
En dan ook nog eens poorten die allen voor het interne netwerk bedoeld zijn. Die je absoluut niet van buitenaf benaderbaar wilt hebben.
Wordt lekker onveilig zo.
En dan is er nog wel een sticky bovenaan dit forum onderdeel m.b.t. veiligheid:
https://www.synology-forum.nl/ddns-extern-benaderen/zoveelste-waarschuwing-om-geen-ez-internet-te-gebruiken/
-
dat bedoel ik dus de hele tijd, ik kan die regels niet weghalen omdat ik er niet bij kan.
regels zijn er ooit ingezet toen ds224+ nog een ds212j was
schijven in ds224+ gezet , en draaien maar weer.
pas glasvezel gekregen, kpn modem eruit en rechtstreeks op asus router.
nu wil ik het geheel beter laten werken door alles goed in te stellen, maar dat is niet zo'n succes.
-
Het is ook mogelijk dat je zelf in de Router ook poorten hebt geforward en nu probeert het DSM systeem dit nog eens te doen.
Dus, probeer beide opties, eerst die van @Babylonia, lukt dat niet dan die van mij:
Verwijder nu eerst de poorten in de Router en daarna de NAS rebooten en kijken of die melding weg blijf.
Daarna dan die optie van @Babylonia.
Als alles ok is, dan zelf poorten forwarden in je ASUS.
(Ik zie dat je al gereageerd hebt, dus volg mijn optie eens.)
-
dat bedoel ik dus de hele tijd, ik kan die regels niet weghalen omdat ik er niet bij kan.
Controleer eerst bij netwerk instellingen van de NAS of je géén vast IP-adres in de NAS daarvoor hebt ingesteld.
Zo ja, dan eerst op DHCP zetten.
Koppel dan de NAS van je router af, en koppel de netwerkkabel dan rechtstreeks aan een PC één op één.
Heb je in dat geval helemaal geen router in het netwerk, kan het er ook niet mee in conflict zijn,
en kun je waarschijnlijk dan wel die hele lijst verwijderen.
Daarna kun je de NAS weer aan de router koppelen, en alles in de Asus router instellen.
-
ik probeer het allemaal nog, vooral dat laatste , pc met netwerkkabel aan nas en laat het dan hier weten.
ik moet nu eerst eten en vrouw is ook terug
alvast bedankt voor de hulp