Synology-Forum.nl
Overige software => DDNS / Quick Connect / EZ-Internet / Portforwarding => Topic gestart door: joostman op 19 augustus 2014, 00:14:41
-
Ik krijg morgen mijn tweede Synology NAS en vroeg mij af hoe ik kan instellen dat ik bij de NAS kan komen via een extern IP.
Ip dit moment als mijn NAS onder poort 5000 draait en ik naar mijn externe IP adres ga, kom ik automatisch via poort 80 toch op de NAS poort 5000.
Maar als ik nu twee NAS-en heb, zelf al zou ik de 5000 range veranderen, zullen beide waarschijnlijk een extern verzoek willen afhandelen.
1. Hoe kan ik instellen welke NAS mijn externe verzoek gaat beantwoorden als ik naar mijn http://<externe-ip> ga?
2. Kan ik ook direct iets van de DSM pagina op poort 80 laten draaien? (op mijn werk mogen poorten anders dan 80 en 443 niet gebruikt worden)
-
Google is your friemd :lol:
http://serverfault.com/questions/592254/how-to-configure-synology-to-use-only-standard-http-ports-80-and-443-instead-of
-
Ip dit moment als mijn NAS onder poort 5000 draait en ik naar mijn externe IP adres ga, kom ik automatisch via poort 80 toch op de NAS poort 5000.
Dit is niet via de nas op te lossen. In de router kun je poort 80 maar naar 1 nas laten doorverwijzen dus daar zal al het verkeer terecht komen.
Dat lijkt mij alleen op te lossen door al bij de firma waar je hostnaam ondergebracht is, in te stellen dat poort 80 naar poort 5000 moet gaan, en dan een andere hostnaam en andere poorten te gebruiken gebruiken voor de andere nas.
Of je gebruikt subdomeinen. b.v. :"nas1.myUrl" en "nas2.myUrl", die dan naar andere poorten doorverwijzen. Het aanmaken van subdomeinen zit echter, bij mijn weten, niet in de ddns service van Synology. daar zul je een andere hostnaam provider voor moeten gebruiken.
-
Als je twee nassen hebt, neem ik aan dat je voor de 2e nas die je dan bij Synology in het MyDS Center ziet, een andere DDNS naam kunt ingeven dan die je voor de 1e nas gebruikt. Dus daar heb je dan geen andere hostnaam provider voor nodig.
nas1.synology.me
nas2.synology.me
-
Klopt. Maar de OP gebruikt zo te lezen die optie niet.
Nog een opmerking: als je werkgever alleen poort 80 en 443 openzet ga ik er van uit dat hij daar een bedoeling mee heeft. Kan me zo voorstellen dat ze niet graag willen dat je vanuit je werkomgeving op je thuisnetwerkje in gaat loggen.
-
@Babylonia: Ik ken synology.me niet, maar kun je daar ook een andere default poort instellen? Want als dat altijd poort 80 blijft, heb je nog niets aan twee namen. nas2.synology.me moet dan een andere default poort gebruiken zodat je die, in de router, naar de interne poort 80 van nas 2 kunt forwarden.
-
Ik heb zelf geen 2 nassen, maar zijn twee namen slechts een verwijzing naar hetzelfde IP-nummer, of wordt er op basis van de DDNS-naam reeds een onderscheid gemaakt in de connectie naar welke nas?
De andere optie van MyDS Center "QuickConnect" zou daar naar ik denk in ieder geval wel op uit kunnen komen, omdat die connectie achter de schermen helemaal tot aan nas-niveau op basis van IPv6 codering werkt. Dus in de QuickConnect zit de forwarding verwerkt tot aan de nas.
Veel informatie over de werking met IPv6 codering is in de huidige DSM 5.0 handleiding niet meer te vinden.
In de handleiding van DSM 4.3 staat er meer over beschreven. Een IPv6 adres wordt dan gekoppeld aan het MAC-adres van de nas. Bij DSM 5.0 gaat dat achter de schermen met de functie van QuickConnect automatisch.
-
Het kan allemaal veel simpeler en vooral veiliger.
Zet je router zodanig op dat je vanaf het internet een VPN met je router kunt opzetten.
Daarna is alles net alsof je lokaal werkt zonder dat je webman pagina open staat voor de wereld.
-
Een VPN is dat met de poorten 80 en 443 op te zetten? (De enige poorten die de TS zou mogen gebruiken).
-
Ik zei eenVPN met je router. Heeft dan niets meermet poorten van doen.
Je werkt dan remote alsof je lokaal bent.
-
Zet je router zodanig op dat je vanaf het internet een VPN met je router kunt opzetten.
Mee eens echter, je moet wel een router hebben die dat kan.
-
Ik gebruik openvpn naar mijn eerste nas. Op mijn router heb ik port 443 geforward naar poort 1194 (openvpn) van mijn eerste nas. Op mijn laptop heb ik de openvpn client geconfigureerd zodat die poort 443 gebruikt naar mijn externe ip adres.
-
@babylonia DDNS werkt helaas op IP adres dus je zult telkens op dezelfde NAS uitkomen afhankelijk van welke poorten je hebt open staan in de router ;)
-
@Nesless: ook met DDNS kun je zorgen dat je met verschillende hostnamen, selectief een nas kunt bereiken. DynDNS bied zo'n dienst aan. Zie hun handleiding (http://dyn.com/support/wizard/). En dan met name hun 'webhop' feature:
DynDNS provides an HTTP redirection service called WebHop, which allows you to simplify this. By creating a separate WebHop hostname which redirects to your normal hostname, users can connect to the WebHop hostname on the default HTTP port (80) and be redirected to your normal hostname on port 7070 (or any other port).
Dus in je brouwer gebruik je gewoon poort 80 (default) en via de ddns wordt je met poort 500x van je nas doorverbonden.
-
Ja dat klopt maar ik refereerde eerder aan het DDNS systeem van synology. Bijvoorbeeld myds.me of synology.me
-
Ik zei eenVPN met je router. Heeft dan niets meer met poorten van doen. ...
Dat klopt voor wat betreft de ontvangende kant (de NAS-kant).
Maar aan de kant van TS's werkgever moeten echter in de Firewall bepaalde protocols en inbound/outbound
verkeer op specifieke ports worden toegestaan, bijv.:
* Voor PPTP: TCP verkeer op port 1723 en IP protocol 43 (GRE)
* Voor L2TP/IPsec: UDP verkeer op port 500 en 4500, IP protocol 50 (ESP)
* Voor OpenVPN: UDP/TCP verkeer port 1194
Een werkgever die zijn zaakjes een beetje op orde heeft dat uiteraard dichtstaan in zijn firewall.
Enige uitzindering lijkt:
* Voor SSTP: TCP verkeer op port 443
Dat is kennelijk alleen via een authenticated web proxie dicht te zetten.
Ik ken echter geen routers (incl. DD-WRT) met SSTP aan boord ...
-
Daarom heb ik mijn open vpn client via poort 443 geconfigureerd. Deze poort staat bijna altijd open. En dan op je router externe poort 443 forwarden naar 1194 intern voor openvpn
-
Ik ben namelijk ook erg benieuwd naar wat er precies gebeurt op de Synology NAS qua herroutering van de webpagina.
Ik heb nu de eerste NAS (NAS1) op de 5000 poort gelaten en de tweede (NAS2) op 5500 gezet.
Wat mij logisch leek was dat als ik naar <extern_ip>:5000 ga ik bij NAS1 uit kom en naar <extern_ip>:5500 ik bij NAS2 uitkom.
Maar... er zit iets in de NAS want als ik gewoon naar het interne IP ga:
- http://192.168.1.10:80 word ik automatisch doorgezet naar http://192.168.1.10:5000 voor NAS1
- http://192.168.1.20:80 word ik automatisch doorgezet naar http://192.168.1.20:5500 voor NAS2
Wat is de functie van dit automatisch doorzetten en kan ik dit uitzetten (waarschijnlijk op Linux command niveau?)
Ik heb nu namelijk dat ik nog steeds extern bij slechts NAS1 kan komen, of ik nu naar http://NAS1.synology.me of naar http://NAS2.synology.me ga, terwijl ik:
- NAS1.synology.me heb genomen voor NAS1 en NAS2.synology.me heb genomen voor NAS2
- Ik in mijn firewall de poorten open / geforward heb staan voor beide NASsen
(192.168.1.10 - 5000 voor NAS1 en 192.168.1.20 - 5500 voor NAS2)
-
Geef je wel de goede poort op bij NAS2.synology.me? Want zonder poort opgave ga je altijd naar de default poort en dat is 80
-
Zowel via http://<externip>:5500 als via http://nas2.synology.me:5500 krijg ik geen response.
-
Ik in mijn firewall de poorten open / geforward heb staan…
…192.168.1.20 - 5500 voor NAS2)
Weet je dat wel zeker als er via je WAN IP geen response komt?
-
Geef je wel de goede poort op bij NAS2.synology.me? Want zonder poort opgave ga je altijd naar de default poort en dat is 80
Maar als je geen Web Station heb aangezet (en er dus niets luistert op 80) dan wordt je naar 5000 doorgezet, toch ?
-
Maar poort 80 kan maar naar één nas doorgestuurd worden. Dus welke url je ook gebruikt, zonder opgave van een poort zul je altijd op poort 80 van dezelfde nas uitkomen. En die nas bepaalt dan naar welke poort je doorgestuurd wordt. Maar dat zal altijd de poort van de inlogpagina van die nas zijn en niet van de andere nas.
-
Ik heb het gevonden... :S Ik had de poort die ik gebruikte voor de tweede NAS al gebruikt voor een ander IP address in mijn firewall... Als ik natuurlijk de externe poort had gewijzigd en de interne had laten staan, had het gekund. Maar heb nu beide gewijzigd en ik kan nu bij beide NASsen komen! :)
Alleen weet ik nog steeds niet waarom de NAS niet gewoon op poort 80 zijn webpagina opent, maar op de 5000 range.
(intern wordt het poort 80 verzoek doorverwezen naar poort 5000)
-
Alleen weet ik nog steeds niet waarom de NAS niet gewoon op poort 80 zijn webpagina opent, maar op de 5000 range.
Heb je wel een webpagina achter 80 zitten ? Default staat Web Station nl. uit ...