twee Synology's, hoe stel ik de externe DSM pagina in?

[Plerry]

Ik zei eenVPN met je router. Heeft dan niets meer met poorten van doen. ...

Dat klopt voor wat betreft de ontvangende kant (de NAS-kant).
Maar aan de kant van TS's werkgever moeten echter in de Firewall bepaalde protocols en inbound/outbound
verkeer op specifieke ports worden toegestaan, bijv.:
* Voor PPTP: TCP verkeer op port 1723 en IP protocol 43 (GRE)
* Voor L2TP/IPsec: UDP verkeer op port 500 en 4500, IP protocol 50 (ESP)
* Voor OpenVPN: UDP/TCP verkeer port 1194
Een werkgever die zijn zaakjes een beetje op orde heeft dat uiteraard dichtstaan in zijn firewall.

Enige uitzindering lijkt:
* Voor SSTP: TCP verkeer op port 443
Dat is kennelijk alleen via een authenticated web proxie dicht te zetten.
Ik ken echter geen routers (incl. DD-WRT) met SSTP aan boord ...

[zandhaas]

Daarom heb ik mijn open vpn client via poort 443 geconfigureerd. Deze poort staat bijna altijd open. En dan op je router externe poort 443 forwarden naar 1194 intern voor openvpn

[joostman]

Ik ben namelijk ook erg benieuwd naar wat er precies gebeurt op de Synology NAS qua herroutering van de webpagina.

Ik heb nu de eerste NAS (NAS1) op de 5000 poort gelaten en de tweede (NAS2) op 5500 gezet.
Wat mij logisch leek was dat als ik naar <extern_ip>:5000 ga ik bij NAS1 uit kom en naar <extern_ip>:5500 ik bij NAS2 uitkom.

Maar... er zit iets in de NAS want als ik gewoon naar het interne IP ga:
 

• http://192.168.1.10:80 word ik automatisch doorgezet naar http://192.168.1.10:5000 voor NAS1
• http://192.168.1.20:80 word ik automatisch doorgezet naar http://192.168.1.20:5500 voor NAS2

Wat is de functie van dit automatisch doorzetten en kan ik dit uitzetten (waarschijnlijk op Linux command niveau?)

Ik heb nu namelijk dat ik nog steeds extern bij slechts NAS1 kan komen, of ik nu naar http://NAS1.synology.me of naar http://NAS2.synology.me ga, terwijl ik:
 

• NAS1.synology.me heb genomen voor NAS1 en NAS2.synology.me heb genomen voor NAS2
• Ik in mijn firewall de poorten open / geforward heb staan voor beide NASsen
  (192.168.1.10 - 5000 voor NAS1 en 192.168.1.20 - 5500 voor NAS2)

[Briolet]

Geef je wel de goede poort op bij NAS2.synology.me? Want zonder poort opgave ga je altijd naar de default poort en dat is 80

[joostman]

Zowel via http://<externip>:5500 als via http://nas2.synology.me:5500 krijg ik geen response.

[Briolet]

Ik in mijn firewall de poorten open / geforward heb staan…
…192.168.1.20 - 5500 voor NAS2)

Weet je dat wel zeker als er via je WAN IP geen response komt?

[Goner]

Geef je wel de goede poort op bij NAS2.synology.me? Want zonder poort opgave ga je altijd naar de default poort en dat is 80

Maar als je geen Web Station heb aangezet (en er dus niets luistert op 80) dan wordt je naar 5000 doorgezet, toch ?

[Briolet]

Maar poort 80 kan maar naar één nas doorgestuurd worden. Dus welke url je ook gebruikt, zonder opgave van een poort zul je altijd op poort 80 van dezelfde nas uitkomen. En die nas bepaalt dan naar welke poort je doorgestuurd wordt. Maar dat zal altijd de poort van de inlogpagina van die nas zijn en niet van de andere nas.

[joostman]

Ik heb het gevonden...  Ik had de poort die ik gebruikte voor de tweede NAS al gebruikt voor een ander IP address in mijn firewall... Als ik natuurlijk de externe poort had gewijzigd en de interne had laten staan, had het gekund. Maar heb nu beide gewijzigd en ik kan nu bij beide NASsen komen!

Alleen weet ik nog steeds niet waarom de NAS niet gewoon op poort 80 zijn webpagina opent, maar op de 5000 range.
(intern wordt het poort 80 verzoek doorverwezen naar poort 5000)

[Goner]

Alleen weet ik nog steeds niet waarom de NAS niet gewoon op poort 80 zijn webpagina opent, maar op de 5000 range.

Heb je wel een webpagina achter 80 zitten ? Default staat Web Station nl. uit ...