Auteur Topic: Upnpinstellingen controleren en opnieuw naar router te sturen  (gelezen 1861 keer)

Offline victor50

  • Bedankjes
  • -Gegeven: 4
  • -Ontvangen: 1
  • Berichten: 20
Upnpinstellingen controleren en opnieuw naar router te sturen
« Gepost op: 20 december 2016, 09:52:15 »
Om een of andere duistere reden verdwijnen af en toe de Upnp settings uit de router. Ook na een fabrieks reset zijn ze natuurlijk verdwenen. Om ze vanuit DSM weer aan te zetten dient dan via "externe toegang">"routerconfiguratie" "maken" te worden aangeklikt maar dit kan alleen als je eerst een vinkje weghaalt, dan "maken" doet, en het dan weer terugzet en nog een keer "maken" doet. Het mooiste zou zijn als DSM eens per dag een enkele regel test en als dat niet lukt de procedure "maken" start (eventuele problemen loggen). Maar ook een of ander commando, liefst met een scriptje vanuit de pc te geven, zou helpen. Iemand?
  • Mijn Synology: DS220+
  • HDD's: 2x WD Red 2T
  • Extra's: 4+2 Gb RAM

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1399
  • -Ontvangen: 8046
  • Berichten: 44.176
  • Fijne feestdagen.......
    • Truebase
Re: Upnpinstellingen controleren en opnieuw naar router te sturen
« Reactie #1 Gepost op: 20 december 2016, 10:03:52 »
Het is geen antwoord op je vraag maar, het is af te raden om "externe toegang">"routerconfiguratie" te gebruiken en UPnP dan ook op je Router uit te zetten!, je kunt beter zelf handmatig in de Router poorten forwarden.


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-8   DS115J    DSM 7.1.1-42962-5   DS918+    DSM 6.2.4-25556-8
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.4-25556-7   DS1515+   DSM 6.2.4-25556-8   DS220+    DSM 7.2.2-72806-2
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 7.2.2-72806-2   RT2600ac  SRM 1.3.1-9346-12
BeeDrive   1TB             BeeServer  BSM 1.2-65567                                                                 MR2200ac  SRM 1.3.1-9346-12

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 180
  • -Ontvangen: 2680
  • Berichten: 16.584
Re: Upnpinstellingen controleren en opnieuw naar router te sturen
« Reactie #2 Gepost op: 20 december 2016, 11:30:21 »
Ook na een fabrieks reset zijn ze natuurlijk verdwenen.

De UPnP forwards zijn ook gewoon weg na een herstart van de router na een stroomonderbreking. (In elk geval bij mijn Ubee) Dus een apparaat dat UPnP instellingen maakt zou dat sowieso regelmatig moeten updaten.

Op de Ubee kun je de UPnP forwards niet zien. Maar er bestaat een Java programma "PortMapper-1.9.5.jar" dat ze wel laat zien en ook zelf kan maken. Je ziet dan dat ook iets als Skype op een telefoon, forwards naar deze telefoon instelt. Viel me een keer op na bezoek van een kennis.
UPnP staat bij mij altijd uit, maar door een, inmiddels herstelde, bug in de Ubee software ging die na elke restart vanzelf weer aan. (Terwijl de checkbox beweerde dat het uit stond)

Ik zou me er niet druk over maken en UPnP in de router gewoon uit zetten. Is wel zo veilig.
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J, RT1900ac

Ben(V)

  • Gast
Re: Upnpinstellingen controleren en opnieuw naar router te sturen
« Reactie #3 Gepost op: 20 december 2016, 12:28:26 »
Port forwarding via Upnp zijn per definitie volatile.

Als het goed geimplementeerd is zou een applicatie op je lan die forwardingen door je router laten uitvoeren en als hij hem niet meer nodig heeft (de connectie is verbroken) zou die applicatie die weer moeten sluiten.
Ook hoort de router software dat in de gaten te houden en zelfstandig die forwarding weg moeten halen als de connectie verbroken wordt.

Een van de redenen(er zijn er meer) dat Upnp zo gevaarlijk is, is dat router dit gewoon niet doet en applicaties daar ook heel slordig mee zijn en die forwardingen gewoon laten staan.

Vanuit DSM worden helemaal geen forwardings opgezet maar alleen de Upnp functionaliteit van je router geactiveerd.
Alleen applicaties zetten via het Upnp protocol poorten op je router open en ze horen dat tijdelijk(zo lang ze actief zijn) te doen.

Ook kan een malware die op je lan actief is met Upnp heel simpel een portforward doen om zo je lan vanaf het internet volkomen open te zetten voor een hacker.


 

VERPLAATST: Upnpinstellingen controleren en opnieuw naar router te sturen

Gestart door BirdyBoard Synology DSM algemeen

Reacties: 0
Gelezen: 961
Laatste bericht 20 december 2016, 10:05:24
door Birdy