NAS niet meer extern te benaderen met Arris TG2492LG-ZG

[fransbas]

Goedenavond.... ik heb weer een uitdaging...

Gisteren door de problemen met het Ubee modem van Ziggo een nieuw Arris TG2492LG-ZG gekregen.
1 op 1 uitgewisseld, geen extra router of iets dergelijks, maar met dit modem geen externe verbinding meer met de DDNS.

UPnP staat (net als bij de Ubee modem) aan, in routerconfiguratie pakt hij het nieuwe modem probleemloos op.
Nas is met het interne IP adres gewoon benaderbaar. Email wordt wel gewoon opgehaald van buiten.

Half uur met Ziggo aan de telefoon gezeten.... die weten het niet.....
Zelf heb ik het idee dat het komt doordat ze me nu een IP6v adres hebben gegeven, maar ik heb er te weinig verstand van.
Als backup heb ik een DDNS bij Synology, die pakt automatisch het IP6v adres op....die werkt INTERN wel... extern ook niet. Als ik in DSM de IPv6 optie uitzet, dan werkt ook de Synology DDNS niet meer.

Iemand een idee?

gr.
Frans

[Birdy]

Zet UPnP uit in je router en forward de nodige poorten zelf.
Test dan nog eens.

[fransbas]

Birdy je bent geweldig, het werkt!
Dank je wel.
 

[Birdy]

Top.. Nog even waarom geen UPnP, lees dit Topic.

[jodokus]

Ik zou ook best poorten willen forwarden en niet quickconnect gebruiken. Schijnt sneller te zijn? En ook upnp uitzetten. Alleen vond ik mijn ip cam pas (na uuuren  ) toen ik upnp aanzette in de cam. Weet niet of ie m dan nog steeds vind als ik het weer uitzet.
DDNS zou ook al gevaarlijk zijn??

Ik denk dat ik dit forwarden in de router nog wel voor elkaar krijg (static instellen lukt me ook). Overigens een Arris van Ziggo.
Heb dus gezocht hier naar een stap voor stap "how to"  maar vond dat niet. Wil iemand dat hier eens kort neerzetten pls? Dan bedoel ik, welke poorten nodig is en hoe je dan van buitenaf je nas ( en dus ook surveillance station bijv) bereikt. Thx!
-

[Birdy]

Welke netwerkpoorten worden gebruikt door Synology services?

[jodokus]

Bedankt voor de lijst met poorten. Nu dan nog hoe ik die poorten open zonder dat ik iets verkeerd doe en de halve wereld naar binnen kan. Want dat is dus de zorg. Dat werd ook gezegd over ddns en om dat vooral niet te gebruiken. Net zoals upnp.

[Birdy]

Ik ken je Router niet, even op het Ziggo Forum vragen.

[Ben(V)]

Als je bezorgd bent voor open poorten moet je VPN gebruiken.

[Briolet]

…Dat werd ook gezegd over ddns …

Je kunt op elk mogelijk ongeluk in de wereld googelen en je vind wel een bevestiging. (bv als je een bewijs zoekt dat de aarde plat is, vind je die wel op het internet)  Maar geeft eens een verklaring hoe een ddns naam gevaarlijk kan zijn.

[jodokus]

Tja. Ik lees ook alleen maar wat er op forums staat. Ik heb er geen verstand genoeg van om te weten of het reëel is of niet wat ze schrijven over allerlei bedreigingen. Een open poort klinkt voor mij als iets waardoor iedereen dus vrijelijk een computer binnen kan.

Ik snap niet goed hoe je een poort open kan zetten waardoor je dan toch niet naar binnen kan.

[Ben(V)]

Dat komt voornamelijk doordat je de verkeerde term gebruikt.
Het is namelijk port forwarden en niet openzetten.
Het verkeer richting die port wordt door je router naar die port van je Nas gestuurd en niet gewoon het LAN op zoals openzetten suggereert.

En of het gevaarlijk is, is sterk afhankelijk van welke poort en met welk doel je die forward.
Als je bijvoorbeeld een VPN Server op je Nas hebt draaien en je maakt een port forward van de VPN poort, dan vangt die VPN Server al het binnenkomende verkeer af en reageert enkel op geautoriseerd VPN verkeer.

Als je echter een smb poort forward, dan komt al het verkeer gericht op die port bij de samba Server terecht en die is veel minder beveiligd tegen misbruik, want dat is ontworpen en bedoelt voor vertrouwt lanverkeer.

[jodokus]

Bedankt voor je uitleg. Dit is inderdaad voor mij althans, een nogal onduidleijk iets. Ook al loop ik al met computers al een tijdje mee.