Synology aansluiten op 2 maal WAN?

[Tim__]

Vraagje:

Kan een Synology met 2 Gigabit poorten worden aangesloten via 2 verschillende ISP's?
Concreet: wij hebben 2 routers van 2 ISP's. Ik zou telkens van de LAN kant een poort van deze routers verbinden met de Synology. Ik zou maken dat ze elk in een andere ip-range draaien.

Vraag:
Kan dit zomaar? Kan ik simultaan 2 ISP's laten "aansluiten" aan de Synology? Hoe bereik ik de Synology dan extern (je kunt toch maar 1 ddns krijgen via Synology?, wat met ISP n°2?)?
Kan je via de aansluiting van LAN 1 aan alle files welke ook via LAN2 te benaderen zijn?

Zijn er zaken waar ik rekening moet mee houden?

Alvast bedankt voor de hulp 

[Briolet]

Het lijkt me dat dit kan. Ik heb beide lan-poorten nu ook een eigen IP gegeven (via dhcp van de router). Ze hebben elk een eigen naam via mijn dns server.
Ik heb ze op 1 netwerk, maar ik zie zo niet waarom dat niet bij 2 netwerken zou kunnen. Per poort kun je een eigen gateway instellen, dus aangeven via welke router hij het internet op gaat.

Maar, als je nu al twee routers hebt, waarom niet gewoon proberen?

[Tim__]

Bedankt voor je antwoord Briolet. Wel het is zo dat wij nu nog op 2 locaties zitten maar binnenkort verhuizen naar 1 locatie... en dan komt de tweede router op de andere locatie terecht. Pas dan kan ik testen :-)

Heb je ook een oplossing voor een 2de ddns-adres voor poort 2?

[Briolet]

Ik verwacht niet dat je een 2e DDNS naar de andere gateway kunt laten verwijzen. Ik ga er van uit dat de nas het IP adres registreert dat achter de default gateway zit. Voor buitenstaanders zal het ook niet veel uitmaken via welke router ze binnenkomen. of niet?

Je kunt wel meerdere DDNS servers definiëren in de nas, maar ik verwacht dat ze dan allen naar hetzelfde IP zullen gaan wijzen.

[Tim__]

1 van de hoofdredenen om met 2 ISP's te werken is enerzijds de bereikbaarheid wanneer 1 van de 2 ISP's 'out' is. Daarnaast is het ook zo dat die 2 ISP's voor 2 andere doelgroepen van werknemers dient. De 2 groepen werknemers moet enkel via LAN aan dezelfde NAS kunnen. Dat is alles. Vandaar ook mijn vraag voor die 2de ddns. Groep 2 zal via de 2de router naar LAN2 moeten gaan, idem dito voor groep 1 maar dan alles naar LAN1.

Extern wil ik enkel toegang geven via VPN.
DDNS van LAN1 => naam1.synology.me
DDNS van LAN2 => naam2.synology.me

Zo zou ik het willen

[mlap]

Als de bereikbaarheid zo belangrijk is, dan zou ik eerder opteren voor een 2de nas en deze clonen.  Maar dan speelt het prijskaartje misschien mee. Ik weet niet hoe jullie back-up verzorgd word, maar met een 2de nas heb je ook mee een back-up.
Mvg. Mlap.

[Tim__]

Wat bedoel je met klonen? Via CloudStation kan je folders syncen maar dat is toch vrij beperkt?

[Plerry]

1 van de hoofdredenen om met 2 ISP's te werken is enerzijds de bereikbaarheid wanneer 1 van de 2 ISP's 'out' is. Daarnaast is het ook zo dat die 2 ISP's voor 2 andere doelgroepen van werknemers dient. De 2 groepen werknemers moet enkel via LAN aan dezelfde NAS kunnen. Dat is alles. Vandaar ook mijn vraag voor die 2de ddns. Groep 2 zal via de 2de router naar LAN2 moeten gaan, idem dito voor groep 1 maar dan alles naar LAN1. ...

Het lijkt veel eenvoudiger om een Dual-WAN router te gebruiken met load-shedding en fail-over, bijv de Cisco RV320 (~Eur 180).
De intern twee gescheiden LAN's voor de twee groepen werknemenrs zet je dan op middels VLANs (ondersteund door de RV320).
Dat kan op verschillende manieren. Bijv. 1 VLAN per LAN poort van je router en verder twee fysiek gescheiden netwerken.
Of meerdere VLANs op 1 fysiek netwerk, met toewijzing van Ethernet poorten aan specifieke VLAN's in 1 of meer L2 switches.

Van een NAS met twee NIC's kan je dan de ene NIC met het ene fysieke netwerk verbinden en de andere met het tweede
(IP-adressen instellen in de IP-ranges van de desbetreffende VLANs), of met twee kabels naar een L2 switch die deze per port
met een ander VLAN verbindt.

Als het uitgaande verkeer voor de twee groepen werknemenrs in principe ieder naar een eigen provider moet (mits beide aktief),
los je dat op met het vastleggen van routings. (in aanleg: een routing per VLAN)

[Tim__]

Bedankt voor je antwoord Plerry.

[Auriga]

Veel routers bieden een eigen ddns mogelijkheid, dus daarmee zou je een tweede ddns kunnen aanmelden. 

[Tim__]

Inderdaad auriga, dat ik daar niet aan gedacht heb.

[Briolet]

Veel routers bieden een eigen ddns mogelijkheid, dus daarmee zou je een tweede ddns kunnen aanmelden.

Maar daar zit nooit een synology ddns mogelijkheid bij. En als je er een ddns dienstvan een andere firma gebruikt, kun je die ook gewoon in de nas definiëren, naast de Synology ddns. Ik heb er ook wel eens twee naast elkaar werkend gehad in de tijd dat ik van ddns provider overstapte. Volgens mij is er geen echte limiet in de nas, alleen bij Synology kun je maar voor 1 ddns een account aanmaken.

[hansiedown]

Extern wil ik enkel toegang geven via VPN.
DDNS van LAN1 => naam1.synology.me
DDNS van LAN2 => naam2.synology.me
Zo zou ik het willen

synology.me ondersteund geen loadballacing (en geen enkele DDNS service voorzover  ik weet).
Meest simpele oplossing (je hebt 2 ISP providers/modems = 2 externe verschillende IPnr's):
Registreer (bv bij strato) je 2 externe IP nummers met verschillende namen bv naam1.mijnbedrijf.nl en naam2.mijnbedrijf.nl
Probleem opgelost.
Wil je ook nog een 'cheap' automatische fail over, kijk dan of je round robin mag activeren op die 2 entery's
Dit is cheap dus heeft wel beperkingen.

Of zie ik de kern van je vraag nu verkeerd?

[Tim__]

Neen dat zie je goed maar wij hebben abonnementen met dynamische ip-adressen. Vandaar dat ik die ddns dien te gebruiken
Maar bedankt voor je tip voor.

[Plerry]

Bij dual-WAN routers die loadbalancing (en niet slechts fail-over) ondersteunen,
geldt de loadbalancing slechts voor uitgaand-geïnitiëerd Internet verkeer.
Daarmee bedoel ik het Internet verkeer waarvan het initiatief uitgaat vanuit
de LAN/router, bijv. het opvragen van web-page content.
Het antwoord (e.g. de web-page content) wordt dan ontvangen via de
WAN-poort/provider/IP-adres waarop de router de request verzond.

Van buiten binnenkomend verkeer komt simpelweg binnen via de provider die
het gebruikte/gekozen IP-adres voor je host.