remote acces via telenet router ???

[exserco]

Excerso,
Je stelde je synology in op vaste ip adressen, maar dat kan je niet laten weten aan je telenet router die dan ook lustig ip adressen blijft verdelen.
Je koos ip adressen die volgens mij ook uitgedeeld kunnen worden door je telenet router.
Het gevaar op dubbele ip adressen bestaat dus.
Kies daarom ip adressen tussen 192.168.0.10 en 192.168.0.99. Deze zullen nooit gedistribueerd worden door je telenet router.

Die router fungeert niet als router, .
De adressen worden beheerd door een E4200 Linksys die achter de router zit.
Deze is de enige die vasthangt aan de Telenet-router/modem
Raar dat er 1 is (de nieuwe NAS) die het wel doet en de oude, die het vroeger deed, niet meer doet.

ds212j 50000 50000 TCP/IP 192.168.1.130
ds213  5000  5000  TCP/IP 192.168.1.135

Zou eigenlijk moeten werken. Maar een https verbinding is veiliger. Kan het niet zijn dat je de nas ingesteld hebt om automatisch over te schakelen naar 5001 en het daardoor mis gaat en ze beide weer op 5001 staan?

Overigens lijkt het me praktischer om intern dezelfde poorten te gebruiken, dus:

ds212j 50000 5000 TCP/IP 192.168.1.130
ds213  5000  5000  TCP/IP 192.168.1.135

Dus die 50000 extern wordt 5000 intern zodat je intern met de default waarden kunt blijven werken.

Maar over een http verbinding: Gisteren heb ik de settings van mijn router gebackupt. (Ubee EVW3200). Hij maakt gewoon een memory dump van zijn statische geheugen zodat er veel meer in stond dan alleen de settings. b.v. ook de urls van recent bezochte sites en van 3 apparaten mijn inlognaam + wachtwoord. Dat krijg je bij HTTP verbinding: alles wordt onversleuteld verstuurt en resten kunnen leesbaar achterblijven in allerlei buffers. Bij HTTPS (poort 5001) was dat niet gebeurd. Het waren hier echter IP cameras waar ik geen secure verbinding mee kan definiëren. Dus in toekomst toch maar een vpn verbinding gebruiken om ze extern uit te lezen.

Ik kan verkeerd zijn, maar de bovenste forwarding die je weergeeft is de juiste.
De onderste, waar de 50000 --> 5000 wordt, heb ik hier toch nergens geschreven?

Ik heb nog geen https ingesteld, want wil het eerst zo testen. Daarna een stapje verder

[exserco]

Per toeval stel ik hier het volgende vast.

Op MYds Center heb ik de beide NAS'sen geregistreerd.
Ze worden beiden herkend via hun serienummer zonder probleem.

Stel nu dat ik beide een HOST-name geef:
DS 212J  krijgt "eerstenasnaam.synology.me" (normaal poort 5000)
DS 213 krijgt "tweedenasnaam.synology.me"   (normaal poort 50000)

Ik zie dat ze beide gelinked worden aan MIJN IP-adres, dus dat is goed.

MAAR..................................
Per toeval daarnet verwisselde ik de poorten van de routers in de adresbalk.

Dus ik tikte foutief eigenlijk:

"eerstenasnaam.synology.me:50000" (terwijl dit voor deze NAS 5000 moest zijn) en ik kwam warempel terecht op de 2e NAS
Daarna probeerde ik  "eerstenasnaam.synology.me:5000" en ik kwam op de eerste NAS terecht.

Dito met het testen van de poorten op "tweedenasnaam.synology.me:5000" en "tweedenasnaam.synology.me:50000".
Beide gaven de NAS met de poort waar ze bijhoren.

Snappen jullie dit? Ik niet in ieder geval.

[buzzke]

Stel nu dat ik beide een HOST-name geef:
DS 212J krijgt "eerstenasnaam.synology.me" (normaal poort 5000)
DS 213 krijgt "tweedenasnaam.synology.me" (normaal poort 50000)

Dit komt toch niet overeen met je vorige post:

Voor beiden heb ik in mijn Linksys E4200 een portforwarding gemaakt en actief gezet

ds212j 50000 50000 TCP/IP 192.168.1.130
ds213 5000 5000 TCP/IP 192.168.1.135

soit
je moet gewoon opletten want de modem van telenet met ingebouwde wifi (een home gateway 3.0 met blauwe ledjes) fungeert ook als een router.  Deze modem geeft ip adressen uit in de range van 192.168.0.100 tot 192.168.0.255

Stel nu dat je daar je eigen linksys router achter hangt, die ook in deze range ip adressen uitdeelt (tussen 192.168.0.100-255) dan zorgt dit voor problemen.
Wat je kan doen in 'mijn telenet' settings is het wan ip adres van je linksys router (deze kan je zien in je status scherm) in DMZ zetten van je modem bij telenet (mijn telenet - draadloze instellingen - geavanceerd - firewall).  Daar bij dmz kan je dan het ip adres van je linksys router ingeven.

Dmz zorgt er dan voor dat alle inkomende traffic en poorten naar deze linksys router doorgestuurd wordt.
Als je dit niet doet moet je zowel in je linksys router je poorten open zetten als zowel in de modem van telenet (ook bij geavvanceerd - port forwarding).

Maar blijkbaar lukt het toch om beide nassen te zien vanaf www, alleen niet in de volgorde dat je wenst  

[exserco]

Heb al effe zitten neuzen in de router instellingen via "mijn telenet".
Daar deelt mijn router ip's uit in de range 192.168.7.
Dus dat zal het probleem niet zijn.
Ook staat mijn Linksys zijn ip geschakeld in DMZ mode, zodat ALLES erdoor komt.

Die "stel nu" gaat over MyDS Centre van Synology... niet over de ip's van de router.
https://myds.synology.com/support/register.php?lang=nld
Het gaat gewoon over het idee in "stel nu". Ik ga hier toch mijn eigen gegevens niet openbaar maken om gehacked te worden?  

Het lukt nu idd, maar snap het niet goed.
Normaal zou ik met de twee verschillende namen op de 2 verschillende nas'sen moeten arriveren, mits de juiste poort aan de link wordt toegevoegd.
Maar nu geraak ik met elke naam en 1 van beide ingestelde poorten op 1 nas en met de andere poort op de andere nas.

dus naam 1 + poort 5000 = naam 2 + poort 5000
en naam 1 + poort 50000 = naam 2 + poort 50000
 
terwijl in principe
naam 1 + poort 5000 wel ok zou zijn maar naam 1 + poort 50000 niet
en
naam 2 + poort 5000 niet ok zou zijn, maar naam 2 + poort 50000 wel


Strange....

[buzzke]

das omdat ik denk dat je volgens synology connecteerd vanaf 1 publiek ip adres
je telenet modem zal 1 publiek ip adres nemen van telenet (je wan ip adres kan je zien in geavanceerd - wan configuratie)

[Plerry]

... Per toeval daarnet verwisselde ik de poorten van de routers in de adresbalk.
...Beide gaven de NAS met de poort waar ze bijhoren.
... Snappen jullie dit? Ik niet in ieder geval.

Zoals je zelf al schrijft, verwijzen beide namen naar hetzelfde IP-adres, jouw externe IP-adres.
Daar zorgt de DNS van synology.me voor.

Welke van de twee aanroepen je ook gebruikt, de call komt in beide gevallen binnen op je router  als externe call op poort 5000 resp. 50000.
En op basis van de port-forwarding regels die je hebt ingesteld wordt een externe (WAN) call op poort 5000 geforward als interne (LAN) call naar port 5000 van je EersteNAS en een externe (WAN) call op poort 50000 geforward als interne (LAN) call naar port 50000 van je TweedeNAS.
Die port-forwarding regels in je router hebben niets te maken met synology.me.

Vandaar dat in de aanroep slechts het poortnummer uitmaakt, niet de gebruikte naam.
In feite is die tweede registratie bij synology.me overbodig, althans zolang EersteNAS aanstaat
en frequent het momentane externe IP-adres aan synology.me doorgeeft.

Plerry

[summerghost]

Welke poorten moet ik allemaal laten forwarden?
Ik wil vooral de filestation en photostation benaderen.

Bedankt!

[spinningmaster]

Photo Station, Web Station 80 (extra poort kan worden toegevoegd), 443 (HTTPS)   TCP
File Station   5000 (HTTP, extra poort kan worden toegevoegd),
                5001(HTTPS, extra poort kan worden toegevoegd)

Voor een volledig overzicht van de poorten die je kan forwarden zie onderstaande link.
http://www.synology.com/support/faq_show.php?q_id=299&lang=nld

Groet,
Paul