DS213 is te benaderen vanaf 'buiten' ... maar ik snap dat niet

[rrommel]

Ik heb een Ziggo-modem, daarachter een ASUS-router. De DS213 zit aan de router vast.
Het Ziggo-modem geeft de IP-adressen uit, de ASUS is slechts doorgeefluik.

Ik kan overal vandaan mijn DS213 benaderen, intern en vanaf elders (bijv. werk).
Dit is gelukt nadat ik de 'Router Configuration' heb gedraaid op de DS213.
Overigens gebruik ik DDNS van Synology.

2 vragen:
Maar nu het vreemde: ik kan via http://****.synology.me:5000 op de DS komen
maar in de Ziggo-router staat alleen poort 80 en poort 5005 geforward.
En alleen maar die poorten, geen range! Hoe komt het dus dat poort 5000 wel werkt?

Hoe kan het 'uberhaupt' dat 'Router Configuration' eigenlijk mijn Ziggo-router aanpast zonder
dat ik een userid/wachtwoord hoef op te geven? Als dit programma dat kan vanaf 'intern',
dan kan een ander programma dat wellicht ook van buitenaf??

Heel benieuwd naar de reacties ...

[Hofstede]

De router configuration maakt gebruik van UPnP. Daarmee kan hij jouw router configureren. De portforwarding die je in de router hebt ingesteld wordt via dat UPnP aangevuld maar die aanvullingen worden niet zichtbaar in de router-configuratie schermen.

Wil je echt controle over wat er wel en niet naar buiten / binnen gaat dan moet je UPnP op je router uitschakelen en alles handmatig configureren, zoals je nu al deels hebt gedaan.

Overigens is dat UPnP alleen van je interne netwerk te bereiken, alhoewel sommige oude routers een bug hebben waardoor een hacker van extern erbij kan.

[Robert Koopman]

Maar de NAS, is deze verbonden met de router van Ziggo of de Asus?
Het Ziggo modem is niet alleen een modem, het is een router omdat ik lees dat deze de IP adressen uitgeeft.

[rrommel]

Ziggo is inderdaad een modem/router, tevens DHCP-server.
Maar dat modem heeft ook Wifi, maar dat is te slecht, dus een ASUS rt-ac66u
ervoor gehangen, gaat stukken beter ;-)
DHCP in ASUS staat uit.

[r00n]

Ziggo is inderdaad een modem/router, tevens DHCP-server.
Maar dat modem heeft ook Wifi, maar dat is te slecht, dus een ASUS rt-ac66u
ervoor gehangen, gaat stukken beter ;-)
DHCP in ASUS staat uit.

Zie de reactie van Hofstede, vermoedelijk heb je hiermee al een antwoord.

[Briolet]

Overigens is dat UPnP alleen van je interne netwerk te bereiken, alhoewel sommige oude routers een bug hebben waardoor een hacker van extern erbij kan.

En omdat ik niet zeker weet dat de Ziggo router niet ook deze bug heeft, heb ik nog expliciet de poort 1900 UDP op de router dichtgegooid voor externe toegang.