Portforward lukt niet

[groan1234]

De connectbox luistert naar 192.168.100.1. Dit zou dus bridge moeten zijn en dat is wat Ziggo ook zegt. Het internet IP adres in de router begint met 94. en is hetzelfde als portcheck.co aangeeft. Is er dan wat mis met de Synology RT2600?

[Birdy]

Mogen we ook aannemen dat je geen VPN naar buiten gebruikt ?

[Ben(V)]

Plaats eens een screenshot van je forwarding in die Synology router en ook een van de firewall setting van je Nas waarin we kunnen zien dat die uitstaat.

[groan1234]

Bijgaand de gevraagde screencopies.

Als antwoord op de vraag van Birdy: De DS214 heeft een uitgaande VPN

[Ben(V)]

Als je met een uitgaande connectie bedoelt dat je Nas een client is van een VPN provider dan ligt daar je probleem.
Zonder aanpassing van de routering luistert die Nas alleen nog naar wat er van die VPN provider afkomt.

[groan1234]

OK, het is inderdaad een connectie met een VPN provider. Als ik quickconnect gebruik, dan kan ik de NAS wel bereiken. Ik zal straks de uitgaande VPN eraf halen en dan kijken wat er gebeurt. Uiteindelijk wil ik wel de uitgaande verbinding met de VPN provider handhaven. Uit je woorden begrijp ik dat er dan nog wat aangepast moet worden. Ik zal echter straks als eerste de VPN er af halen en dan melden wat er gebeurt.

[Briolet]

Altijd bij het begin beginnen. Als de ddns naam niet werkt, eerst controleren of hij wel goed staat met het commandline commando "nslookup" (Of dig, of host).

Vanaf dat adres dat je krijgt, moet de forwarding naar je nas beginnen. Als je een vpn gebruikt zul je daar het IP adres van de vpn dienst zien, want daar ga je het internet op.

[groan1234]

Uitgaande VPN uitgezet. Dan werkt alles weer. Poorten gaan open en ook benaderen via DDNS werkt weer. Het ene probleem is opgelost en een andere issue is ontstaan. Heeft iemand een idee waar ik nu naar moet gaan zoeken?

[Briolet]

Zoals reeds gezegd: Forwarden vanaf het IP adres waar de ddns naar wijst.

[Birdy]

Heeft iemand een idee waar ik nu naar moet gaan zoeken?

https://www.synology-forum.nl/the-lounge/synology-nas-achter-vpn-gebruiken/msg256856/#msg256856

[groan1234]

Bedankt iedereen. Het echte probleem is nu wel duidelijk. Er zijn ook nogwel wat van dergelijke posts te vinden die een hint in de richting geven. Het gaat dus om de link tussen vpn en ddns.

[groan1234]

Hallo allemaal, ik denk toch dat ik een oplossing gevonden heb. Er zijn verschillende posts te vinden waar dit probleem besproken wordt. Dit is de duidelijkste. https://javigon.com/2015/05/23/enabling-vpn-while-preserving-external-access-in-your-home-nas/

Ik heb dit vervolgens vanaf step 4 uitgevoerd. Vervolgens heb ik in control panel/external access/ tab DDNS het door synology gegeven adres aangepast in het adres dat ik van mijn ISP gekregen heb. Na invoeren gaat het systeem dit kennelijk bij de DDNS server aanpassen. Vervolgens getest via een iPad met 4G. Dan werken de DS apps, quickconnect en ook de DDNS naam die ik heb. Sonarr bv werkt ook mits natuurlijk de poort geforward wordt. Ik vermoed dat dit net zo lang goed gaat totdat mijn ISP het IP adres weer aanpast. Ik gok erop dat dit alleen bij een reboot van het modem gebeurt. Dan is het nog wel aan te passen. 

[Birdy]

 
Sinds DSM 6.2 staan die opties (Control Panel > Network > General > Advanced Settings (under Manually configure DNS server), enabling the two available options gives the wanted behaviour.) standaard aangevinkt.

[Babylonia]

Ik vermoed dat dit net zo lang goed gaat totdat mijn ISP het IP adres weer aanpast.
Ik gok erop dat dit alleen bij een reboot van het modem gebeurt. Dan is het nog wel aan te passen.

IP-adressen van het IPv4 type zijn zodanig schaars dat providers heden ten dage daar over het algemeen alternatieve work-arounds voor hebben ingeregeld, zodat in de praktijk van wisselende WAN IP-adressen er nauwelijks sprake zal zijn.

- Reboot levert geen ander WAN IP-adres op
- Zelfs een volledige reset naar fabrieksinstellingen levert geen ander WAN IP-adres op.
- Voor wat betreft KPN en aan KPN gerelateerde services van Telfort,  XS4ALL en NLE zullen grotendeels in een "SNI-F" leverstraat zitten,
   waarbij zelfs de wisseling naar een andere modem/router geen verschil zal opleveren voor het WAN IP-adres,
   omdat het WAN IP-adres is gerelateerd aan de fysieke internet woon-aansluiting connectie.

Zelf heb ik hier vier (4) verschillende routers. Drie (3) als verlengstuk van mijn provider, eentje van mezelf (een Synology router).
Ongeacht welk model ik rechtstreeks aan de glasvezel internet-connectie koppel (aan NT-glasvezelkastje), heb altijd hetzelfde WAN IP-adres.

[Birdy]

Goed opgemerkt echter, volgens mij bedoelt TS met ISP de VPN Provider.

Vervolgens heb ik in control panel/external access/ tab DDNS het door synology gegeven adres aangepast in het adres dat ik van mijn ISP gekregen heb.

M.a.w., het DDNS adres was an z'n ISP en gewijzigd in het verkregen adres van de VPN Provider.
Dat adres is geen vast adres dus, als de VPN verbinding verbroken wordt en opnieuw weer verbonden wordt, dan is de kans heel groot dat het IP-adres is gewijzigd en, ik denk niet dat de DDNS hierop wordt aangepast dus, weer handmatig het IP-adres aanpassen in de DDNS.