NAS benaderen achter 2 routers

[jevers]

Hallo,

Ik heb een synology DS112J en heb een probleem. Ik wil vanuit thuis gaan werken en heb daarom mijn server ingesteld zodat ik er vanuit buiten bij kan. Ik zit in een bedrijfsverzamelgebouw waar het zo is ingedeeld: er is één router (hierna te noemen router1) waar het internet binnen komt. Vanaf die router gaat het internet verder naar alle kantoren. In mijn kantoor heb ik het internet ontvangen met een nieuwe router zodat ik mijn eigen netwerk creëer in mijn kantoor. Op die router (hierna te noemen router2) is dan mijn NAS aangesloten. Zowel router2 als router1 zijn beide open gezet zodat ik bij mijn server kan. Ook is het een en ander ingesteld op de NAS server zodat ik extern contact kan maken, enkel is het in de praktijk anders. Ik kan niet naar mijn server toe via de link die ik heb ingesteld, mijndomein.myds.me.

Iemand suggesties?

Alvast bedankt!

[Briolet]

Zowel router2 als router1 zijn beide open gezet zodat ik bij mijn server kan.

Het is niet voldoende poorten open te zetten, maar je moet ze ook forwarden naar het volgende apparaat. Op die manier kun je zelfs 10 of 100 routers achter elkaar zetten.

[jevers]

Klopt inderdaad, was ik vergeten te melden. We hebben inderdaad het forwarden toegepast bij router1

[rjong5]

Dan zou ik het bij de tweede ook doen. Op beide routers moet je ze openzetten/forwarden.

[rjong5]

Router 1 forward je naar router 2, in router 2 forward je naar je nas

[jevers]

Beste,

Klopt ook dit hebben we gedaan. zowel router 1 als 2 hebben we geforward.

[TonVH]

Wellicht overbodig, maar controleer je wel van buiten of e.e.a. werkt? De meeste routers hebben geen NAT Loopback.

[jevers]

Hoe kan ik dat controleren? heb daar allemaal niet zo'n verstand van namelijk

[Briolet]

Buiten is buiten, dat lijkt me toch behoorlijk eenduidig. Dus niet vanuit het 'bedrijfsverzamelgebouw'. Dus vanaf thuis, of vanaf een 3G/4G telefoonverbinding. Als de poorten echt geforward zijn en open staan, moet dat gewoon werken.

[jevers]

Klopt, als ik thuis op de wifi ga ( dus niet in het gebouw) dan krijg ik het niet te pakken. Ook via 4g kom ik niet op de server.

[Briolet]

Bij een bedrijfsverzamelgebouw lijkt het me lastig om met standaard poorten te werken omdat ieder bedrijf natuurlijk wil dat die naar hun router geforward worden. Daar zal onderling een afspraak gemaakt moeten worden. Via poort 80 werken lijkt me lastig, maar de DSM poorten 5000 en 5001 zijn gelukkig niet standaard. Probeer je het wel via "https://mijndomein.myds.me:5001"?

[jevers]

hij staat wel op port 80, ben namelijk de enigste met een server vanuit daar. Dus dat is het probleem niet. Maar dat ik er niet bij kan, is dat een probleem met forwarden? Hoe controleren we dit?

[Briolet]

Ik zou die hele poort 80 vergeten omdat die voor het inloggen doorschakelt naar poort 5000, die dus ook geforward moet zijn. Bij een verbinding die met meerdere bedrijven gedeeld wordt zou ik altijd met poortnummer erbij inloggen. Dus poort 5000, of veiliger: via de https poort 5001.

[jevers]

Klopt, dit hebben we ook allemaal al toegepast

[rjong5]

Als je in een bedrijfsverzamelgebouw zit zal er vast wel een zakelijke internet aansluiting zitten.
Weet je of die meerdere ip's heeft?
Mits router 1 die mogelijkheid heeft zou je alles wat binnenkomt op 1 IP kunnen forwarden naar router 2. Dan hoef je alleen op router 2 de juiste poorten voor de Nas te forwarden/open te zetten.

Maar goed,  aan "als" heb je misschien niet veel