NAS benaderen via router na provider router, via internet

[DGoe]

Collega's,

het forum afgeschuimd maar geen antwoord gevonden op mijn volgende vraag: wegens een zwakke provider modemrouter, een mesh geïnstalleerd via WAN verbinding met een LAN poort van de provider modemrouter. Probleem is nu hoe mijn NAS 720 te benaderen vanuit het internet (met smartphone, werk computer, ...). Het port forwarden lukt me niet. Geen idee welke poorten open te zetten (intern, extern) op beide routers om dit mogelijk te maken. Iemand ervaring mee ? In mijn geval is het een Belgische Telenet router. Daar heb ik nu wel DMZ opengezet naar mijn eigen router. Daar moet ik wellicht ook nog poorten forwarden. Het betreft een ASUS XT8 waar de mogelijkheden wel te vinden zijn, maar wat in te vullen is me dus niet duidelijk. Liefst zou ik in mijn telenet router ook poorten forwarden ipv de DMZ aan te zetten. Alle hulp, advies is welkom. Bedankt alvast. Dirk

[Birdy]

Als ik jou was, zou Ik voor QuickConnect gaan voor b.v. mobile apps.

[Birdy]

Als je toch poorten wilt forwarden voor je werk PC, dan hier de lijst.
De vraag is alleen, of je werkgever poorten tegen houdt, tenzij je zelf die werkgever bent.
DMZ zou ik gewoon zo laten.

In plaats van poorten forwarden, zou je ook kunnen kiezen voor OpenVPN, dan is 1 poort forwarden voldoende om van buitenaf op je eigen netwerk te komen.
Maar dat is een heel ander verhaal.

[DGoe]

Bedankt Birdy,

Het probleem is dat ik via Quickconnect geen toegang meer heb tot de NAS, sinds die achter mijn provider router en mijn nieuwe mesh router staat op 192.168.50.2 (vast IP adres). In mijn provider router staat de DMZ aan voor het IP adres van mijn eigen mesh router. Ik denk dat dit dan OK is. In mijn ASUS mesh router moet ik vermoedelijk een port forward instellen en geen idee wat dit is. Heb momenteel iets ingesteld zoals op de screen shots in bijlage maar dit doet het dus niet. Misschien wel met de goede waardes erin. Maar die vind ik niet.

Met enkel mijn provider router ging Quickconnect zonder problemen.

[DGoe]

Ook krijg ik in mijn certificaten tab van de NAS zelf de melding dat mijn certificaten verlopen zijn. Als ik die vraag te vernieuwen, lukt dit niet en krijg ik foutmelding. Beide in bijlage.

[DGoe]

En een laatste:

[Birdy]

Eerst even reageren op Reactie #5: Die optie niet gebruiken, hiervoor moet UPnP op de Router aan staan en dat is niet veilig, zie hier.
Naar het plaatje kijkende, of die Router wordt niet herkend of UPnP staat niet aan, maar controleer voor de zekerheid of UPnP wel uit staat op je Asus Router !

[Birdy]

Heb momenteel iets ingesteld zoals op de screen shots in bijlage maar dit doet het dus niet.

Nou, je forward poort 80 naar je Asus Router 192.168.50.2.
Maar goed, eerst QuickConnect maar aan de praat krijgen.

In mijn provider router staat de DMZ aan voor het IP adres van mijn eigen mesh router. Ik denk dat dit dan OK is.

Heb je ook de mogelijkheid om die Router in Bridge modes te zetten ?
Als dat kan, dan liever Bridge dan DMZ, zet DMZ dan ook uit.

mijn nieuwe mesh router staat op 192.168.50.2 (vast IP adres).

Wat is het adres van je NAS ?

[DGoe]

- de telenet router kan niet in bridge gezet worden, vandaar heb ik de DMZ open gezet naar het IP adres van de nieuwe ASUS mesh router 192.168.0.189, zie bijlage
- in het netwerk van de ASUS is de gateway 192.168.50.1
- het IP adres binnen het ASUS netwerk is 192.168.50.2, vast toegekend (in mijn vorig bericht anders en verkeerd vermeld)

ik check nog of UPnP af staat op de ASUS router

Thx

[Babylonia]

Had eerder aanvankelijk een reactie geplaatst, voordat ik rekening hield met deze opmerking in reactie #2.

Als je toch poorten wilt forwarden voor je werk PC, dan hier de lijst.
De vraag is alleen, of je werkgever poorten tegen houdt, tenzij je zelf die werkgever bent.

Met mijn eerdere antwoord had ik aanvankelijk geen rekening gehouden met die specifieke situatie van een "werk PC".
Mijn reactie meteen herzien / "leeg gemaakt" met het verzoek de dan niets zeggende "lege" reactie te verwijderen, wat ook is gedaan.

Maar bij nader inzien lijkt er nu juiste helemaal niet met die specifieke situatie op te worden teruggekomen, van een "werk PC".
In hoeverre zitten er "filteringen" / beperkingen in een door je werkgever verstrekte PC, waardoor allerlei "juist" ingestelde port forwarding regels voor je thuis netwerk alsnog worden buitengesloten met die "werk PC" ??
Heb je bijv. "admin" rechten om zelfstandig op die werk PC applicaties te installeren en basis instellingen te veranderen??

Lijkt me wel cruciaal voor de verdere beantwoording.

[DGoe]

Bedankt Babylonia,

Mijn werk PC is idd afgeschermd. Geen idee hoe want ik behoor niet tot de ICT afdeling. Nu, de werk PC is de minste van mijn zorgen. Het gaat erom dat ik toegang kan krijgen met mijn smartphone en privé laptop vanop verplaatsing (bv op reis) tot mijn NAS thuis, achter de 2 routers.

[Birdy]

ik check nog of UPnP af staat op de ASUS router

Die staat aan:

de ASUS is de gateway 192.168.50.1

het IP adres binnen het ASUS netwerk is 192.168.50.2

Dat is vreemd, standaard hebben de Router en Gateway hetzelfde adres, dus ik zou verwachten: Router en Gateway hebben 192.168.50.1

Ter controle:
Wat ik nog niet weet, wel gevraagd, wat is het IP-Adres van de NAS ?
En, nog niet gevraagd, wat is de DHCP range in de ASUS Router en wat is het Subnetmask  ?

[Birdy]

En verwijder even in de Asus:

[DGoe]

Hallo Birdy,

thx voor de info.

- zie ook screenshots toegevoegd
- port forwarding in de ASUS uitgezet
- lijst trigger port verwijderd
- UPnP afgezet

verder:
 de telenet provider router kan niet in bridge gezet worden, vandaar heb ik de DMZ open gezet naar het IP adres van de nieuwe ASUS mesh router 192.168.0.189 in de range van de telenet router, zie bijlage
- in het netwerk van de ASUS is zijn adres 192.168.50.1
- het IP adres binnen het ASUS netwerk voor de NAS is 192.168.50.2, vast toegekend

Zie foto's in bijlage

Bedankt alvast om dit eens te bekijken, Dirk

[Birdy]

het IP adres binnen het ASUS netwerk voor de NAS is 192.168.50.2, vast toegekend

Ah, nu is het mij pas duidelijk.

Tot zover zie ik geen problemen met de instellingen van je Provider router en Asus router.
Ik zou zeggen, dat QC zou moeten werken.
Kijk eens op je Synology Account of je daar het juiste QuickConnect ID staat en check deze dan ook met je NAS.