DNS server + synology.me

[sgrootendorst]

Ik gebruik de DDNS van Synology.
Van buitenaf is mijn server nu perfect te benaderen.
Nu wil ik natuurlijk thuis ook gebruik maken van deze naam: mijnnaam.synology.me

Hiervoor heb ik de DNS server geinstalleerd.
Hoe stel ik deze zo in, dat ik mijn server intern kan benaderen via mijnnaam.synology.me
En dat ik ook nog de NAS van vrienden kan benaderen via vriend1.synology.me

Ik heb een master record aangemaakt

[TonVH]

Waarom niet het "Hosts" bestand aanpassen? Zijn evt. ook simpele programmaatjes voor.

[Robert Koopman]

In dit deel van het forum staan maar drie draadjes.
Een ervan lijkt mij precies diegene waar ze dit juist uitleggen toch?
Zie: http://www.synology-forum.nl/dns-server/een-locale-dns-server-opzetten/

[Briolet]

En dat ik ook nog de NAS van vrienden kan benaderen via vriend1.synology.me

Ik heb een master record aangemaakt

Als je een master record hebt met de naam "master" dan maak je een CNAME record aan met naam vriend1 die je naar "vriend1.synology.me" laat wijzen.
Als je dan thuis "vriend1.master" intikt, kom je op de nas van die vriend. (Hoewel het praktischer is om direct "vriend1.synology.me" te gebruiken.

Waarom niet het "Hosts" bestand aanpassen?

Dat gaat hopeloos mis op mobiele devices en werkt alleen op het device waar je het aanpast. Bij een dns server werkt het direct op alle devices en ook bij gasten op je netwerk.

[pvstratum]

Ik probeer hetzelfde voor elkaar te krijgen maar het lukt me niet met mijn synology ddns domeinnaam. Ik heb idd volgens de genoemde handleidingen eerst poort 53 opengezet en 2 doorstuurservers geconfigureerd en daarna een masterzone aangemaakt met een 'lege' A-entry, zodat deze naar 'mijndomein.synology.me' wijst.
In de DHCP-server het DNS-adres aangepast dat hij uitdeelt, en dat zie ik in ipconfig op een Win7 client ook netjes terug.

Als ik vanaf die client ping naar www.nu.nl, dan zie ik in de info--logging van de dns-server netjes die request binnenkomen. Als ik daarna ping naar 'mijndomein.synology.me', verschijnt er niets.
Ik vraag me dus af waarom ik die niet zie terwijl mijn client inmiddels wel gebruik maakt van de NAS DNS-server. Ping geeft aan dat hij de hostname 'mijndomein.synology.me' niet kan resolven.

Iemand enig idee wat hier mis gaat?

[pvstratum]

Nog even een update:
Nu zie ik de reslove-aanvraag van de ping naar 'mijndomein.synology.me' wel terug nadat ik in de client de 2e DNS-server heb verwijderd. Het eindresultaat blijft echter een could not resolve van ping.
En de logging van de DNS-server laats niets anders zien. Heij geeft het resultaat van de aanvraag helemaal niet weer (jammer).

[Briolet]

pvstratum, als antwoord op je private vraag:

Ik heb een Synology DDNS domeinen wil eigenlijk intern en extern die domeinnaam gebruiken om te connecten naar mijn NAS. Te meer omdat ik nu achter mijn glasvezelmodem nu een eigen router heb staan en nog een router als AP voor wifif-dekking op zolder. Ik zit dus met meerdere IP-subnetten in mij LAN en dat maakt interne connecten via het NAS-IP ook nog eens afhankelijk van het LAN-deel waarop ik geconnect ben (vast, wifi of wifi op router). Erg lastig dus.

Ik vraag me af of het probleem niet in de subnetten zit. Een accesspoint als router is vragen op problemen. Zelf heb ik ook 3 routers. 1) die van mijn ISP, 2) mijn eigen router 3) router in bridge/accesspoint.
Al mijn apparatuur zit in het ene subnet van mijn eigen router.

Zelf laat ik xxx.synology.me verwijzen naar het WAN adres van mijn eigen router. op die manier kom ik toch nog weer op de goede apparaten uit d.m.v. de port forwards in die router. Het scheelt in het routeren doordat ik nu de router van de ISP kan buitensluiten.

Bij synology kun je echter geen subdomeinen maken, zoals je bij een eigen domein wel kunt doen.  Bij mijn domeinnaam hoster heb ik een wildcard domein gemaakt "*.mijndomein.nl" die naar mijn IP wijst. Dus ongeacht het subdomein kom ik op mijn publieke IP uit.

In de locale dns server heb ik echter specifieke subdomeinen aangemaakt:

mijndomein.nl--> WAN IP van mijn router
dsm.mijndomein.nl--> Mijn nas IP
smtp.mijndomein.nl--> Mijn nas IP
cam1.mijndomein.nl--> Mijn cam1 IP
cam2.mijndomein.nl--> Mijn cam2 IP
humax.mijndomein.nl--> Mijn humax IP

Van buiten benaderd via de subdomeinen kom ik via forwards op de apparaten terecht en intern wordt ik rechtstreeks naar mijn apparaten ge-routeerd. Dat voorkomt dat het interne verkeer via de router loopt als ik met domeinnamen werk i.p.v. met IP adressen.

NB cam1.mijndomein.nl komt natuurlijk ook op poort 80 van mijn nas uit, maar via virtual hosts maak ik een redirect naar het poortnummer waarop de betreffende camera zit. Idem doe ik met dsm.*, die naar https en poort 5001 doorstuurt.

[pvstratum]

Briolet,

Bedankt voor je tips. Ik heb nu 'mijndomein.synology.me' ook laten verwijzen naar de WAN-IP van mijn eigen router in de NAS-DNS server (en poort 53 in mijn eigen router geforward naar mijn NAS). Toch lukt het nog niet. Kan met caching te maken hebben, dus ga vanavond nog maar eens aan de bak.
Overigens lijkt mijn situatie erg op die van jouw, alleen heb ik een DDNS domein van Synology. Als ik van buitenaf https://mijndomein.synology.me:5001 intik kom ik netjes op de DSM interface uit en dat is wat ik intern ook wil.
Mijn LAN ziet er als volgt uit:
Experiabox intern 192.168.2/24 met WAN interface MX64 (192.168.2.240) in DMZ en alles geforward naar dat adres. LAN-zijde van mijn MX64 is 192.168.53/24 (default LAN) en 192.168.153/24 (guest LAN).
In mijn 192.168.53 segment staat de genoemde wifi-router, met WAN-interface 192.168.53.253. LAN en WLAN poorten daarachter hebben 192.168.0/24.
Ik test nu alles vanuit het 53-segment (waar ik eigenlijk alles heb staan, dus ook mijn NAS op 192.168.53.240), dus de Wifi-router kan qua problematiek buiten beschouwing worden gelaten.
Ik vraag me af of ik bij het volgen van je guide niet een fout heb gemaakt, ook gezien de logging die ik uit de DNS server krijg.
Deze logging laat 2 pings zien naar achtereenvolgens 'www.nu.nl' en 'mijndomein.synology.me' (plus eentje die er tussendoor geslopen is).

De ping naar 'www.nu.nl' lukt maar die naar 'mijndomein.synology.me' kan niet resolved worden ('Ping-aanvraag kan host mijndomein.synology.me niet vinden. Controleer de naam en probeer het opnieuw.')
Hieronder zie je dat ik de config hebt aangepast naar het WAN-IP van mijn MX64

En dat ik in de MX64 poort 53 heb geforward naar mijn NAS


Kun jij op basis van de logging misschien zien dat ik ergens een fout heb gemaakt?
Alvast bedankt voor je snelle reactie

[Briolet]

Ik denk dat je eerste A record een NS. subdomein moet bevatten.  Je NS record wijst nu naar ns.xxxx.synology.me, maar je moet nog een A record hebben die deze url aan een IP adres koppelt. Zelf heb ik nog een 2e A record gemaakt, maar volgens mij is die niet essentieel.

Bij mij ziet het er zo uit. (Negeer de 3 TXT records. Dat was voor wat mail testen met een 2e subdomein)



Hoewel ik dat interne xxx.synology.me alleen voor testdoeleinden gebruik, werkt die goed mij mij. 10.0.3.10 is het WAN IP van mijn airport. Maar dat is alleen nodig als je verschillende interne apparaten wilt benaderen. Is het alleen de nas, dan kun je ook gewoon het nas ip invullen.

[pvstratum]

Briolet,

Bedankt !!!!!
Ik heb het nu aan de praat door idd een extra A-type record aan te maken en die te laten wijzen naar het IP van de NAS. Ook het 'mijndomein.synology.me' A-record heb ik daar nu naartoe wijzen. Alle nodes op het .53-subnet resolven nu mijn NAS. Je tip heeft dus gewerkt!

Ik heb alleen nog het probleem dat de nodes achter de Siteom in het 192.168.0/24 subnet niet resolven. Ik zie dat die sitecom WLR5002 DNS proxy gebruikt en alles nodes krijgen dus het gateway-adres (192.168.0.254) als DNS-adres. Ondanks dat ik hem wel verteld is dat de DNS server op 192.168.53.240 staat lijkt hij daar niet mee overweg te kunnen. Dat is een ander probleem dat alleen voor die clients geldt. Dat vind ik helemaal niet zo erg. Hooguit mijn kinderen die vanaf die wifi-cel met DS-Audio etc. willen connecten...

Hartelijk dank voor je hulp!