benaderen van mijn 212J van buiten

[jgosen]

Beste allen,

Ik lees vaak, dat er mensen zijn die hetzelfde meegemaakt hebben als ik.
Is er echt niemand, die een idee heeft waar het bij mij misgaat??

[Dutchy036]

Beste,
Ik zie dat je niet verder komt.
Om te beginnen kan je aangeven welke type Ubee je hebt.
Hoewel je al het eea hebt geprobeerd zou je deze URL even kunnen bezoeken Hoofdstuk 4.11 (port filtering) Daar staat precies is hoe je inkomend verkeer (WAN) redirect / forward naar een specifieke target in je LAN (NAS bijv.)

Wat helpt is dat je target een statisch IP heeft.
http://members.ziggo.nl/mistersenseo/EVW3200.pdf

Laat even weten of het forwarden goed is ingesteld. Dan gaan we verder.

[jgosen]

Beste,
Ik zie dat je niet verder komt.
Om te beginnen kan je aangeven welke type Ubee je hebt.
Hoewel je al het eea hebt geprobeerd zou je deze URL even kunnen bezoeken Hoofdstuk 4.11 (port filtering) Daar staat precies is hoe je inkomend verkeer (WAN) redirect / forward naar een specifieke target in je LAN (NAS bijv.)

Wat helpt is dat je target een statisch IP heeft.
http://members.ziggo.nl/mistersenseo/EVW3200.pdf

Laat even weten of het forwarden goed is ingesteld. Dan gaan we verder.

Dank Dutchy, ik ga ermee aan de gang straks

[jgosen]

Ha Dutchy,

Ik heb een EVW 3200 of 320B modem.

Als ik de instellingen langsloop, dan valt op bij DHCP, dat de DHCP server op YES staat; ergens in de tekst lees ik, dat als ik een vast IP adres wil gebruiken, dat ik dan de DHCP op NO moet zetten. Ik heb mijn NAS op een vast IP adres staan.

Is dat een mogelijke foute instelling? Moet dan inderdaad de DHCP op No staan?

Dan valt nog wat op: als de DHCP server op YES staat, dan zie ik twee apparaten: waarschijnlijk mijn apple TV en een IPAD op Iphone. Maar ik zie niet het IP adres van de NAS. Had dat niet gemoeten?

Jos

[jgosen]

Beste Dutchy,

Ik heb de gebruiksaanwijzing nog eens gelezen; ik heb een statisch IP adres toebedeeld aan de NAS. Vervolgens heb ik DMZ uitgeschakeld en handmatig poort 80 geforward en gekoppeld aan de NAS. IS dat de goede procedure?

Dit doet het dus niet bij mij. Ik kan dan niet met Photostation buiten mijn LAN communiceren. Of doe ik toch iets niet goed?

Is het iets om stap voor stap de instellingen van de Ubee door te nemen? Of heb ik iets niet goed ingesteld bij de NAS zelf?

[Robert Koopman]

Bij de Ubee werkt het forwarden niet (of slecht) bij het forwarden naar een statisch IP adres als deze buiten de DHCP range van de Ubee ligt.
Dat heb ik eens ergens gelezen, waar weet ik even niet meer.
Misschien dat bij jou ook het geval?

[davey]

Bij de Ubee werkt het forwarden niet (of slecht) bij het forwarden naar een statisch IP adres als deze buiten de DHCP range van de Ubee ligt.
Dat heb ik eens ergens gelezen, waar weet ik even niet meer.
Misschien dat bij jou ook het geval?

Je moet weten waar je moet zoeken en hoe het moet instellen en idd wat je normaal doet met forwarding op de router is dat iets meer werk op de ubee en dus werkt het niet als je het niet goed instelt.

[Briolet]

Bij de Ubee werkt het forwarden niet (of slecht) bij het forwarden naar een statisch IP adres als deze buiten de DHCP range van de Ubee ligt.

Maar hij had DHCP uit gezet.    
Ik heb ook die Ubee en forwarden heeft daar 2 beperkingen:

1) Je kunt maar 10 poorten of poort ranges forwarden. Dus als je, zoals ik, 5 IP cameras hebt, is de helft al verbruikt. Gebruik je nog diverse pakketten op de NAS, dan zijn de resterende 5 instellingen al snel te weinig. Dan blijft alleen maar de optie om de NAS in de DMZ te zetten.
2) Je kunt poorten niet omnummeren. b.v. mijn 5 IP cameras worden allen op poort 80 aangesproken. Dat kan dus niet met de Ubee. Je moet dan de cameras op andere poorten instellen. Maar lokaal is het gewoon makkelijk alles via poort 80 te doen.

Ik heb wel al een glimp van de nieuwe firmware gezien en daar lijken beide problemen opgelost. Maar wanneer dat geïnstalleerd gaat worden...

[davey]

Haha oke nou die nieuwe firmware mag wat mij betreft wel wachten

[Dutchy036]

Beste Dutchy,

Ik heb de gebruiksaanwijzing nog eens gelezen; ik heb een statisch IP adres toebedeeld aan de NAS. Vervolgens heb ik DMZ uitgeschakeld en handmatig poort 80 geforward en gekoppeld aan de NAS. IS dat de goede procedure?

Dit doet het dus niet bij mij. Ik kan dan niet met Photostation buiten mijn LAN communiceren. Of doe ik toch iets niet goed?

Is het iets om stap voor stap de instellingen van de Ubee door te nemen? Of heb ik iets niet goed ingesteld bij de NAS zelf?

Beste J,
Om te begrijpen wat er gebeurd even kort en in hoofdlijnen een uitleg.

DHCP
Dynamic Host Configuration Protocol) wijst IP adressen toe aan apparaten die daartoe een verzoek doen. Welk IP adres het wordt is o.a. afhankelijk van het aantal beschikbare IP adressen en evt. geavanceerde instellingen (pools, scopes etc.)
Zie ook: http://nl.wikipedia.org/wiki/Dynamic_Ho ... n_Protocol

Je modem is ook een DHCP server en deelt IP adressen uit aan apparaten die je aansluit op je LAN.
De NAS kan ook als DHCP server functioneren en daarmee apparaten voorzien van een IP adres.

Statisch IP adres
Door een statisch IP adres te configureren voor je NAS voorkom je dat je Modem iedere keer een ander adres toekent aan je NAS.

Port forwarding (Filtering)
Wanneer je inkomend verkeer (WAN) over een specifieke poort je LAN in wil routeren gebruik je Portforwarding (of filtering) Wat je nu hebt ingesteld is dat WAN verkeer over poort 80 wordt doorgestuurd naar het vaste IP adres van je NAS. Hiermee heb je alle verkeerslichten op groen gezet (gezien vanaf je modem)

Zeer uitgebreide uitleg over wat poorten zijn en welke nummers waar voor zijn (80 = HTTP verkeer/internet) (http://en.wikipedia.org/wiki/Port_(computer_networking)

DMZ (DeMilitarized Zone)
Apparaten die je in je DMZ plaatst zijn toegankelijk vanaf het WAN. lees:
http://nl.wikipedia.org/wiki/Demilitari ... nformatica)

Firewall
Om die reden hebben alle computers een (build in) firewall programma. Dit programma blokkeert verkeer dat vanaf het Internet (WAN) over bepaalde poorten binnenkomt. Gebruikers kunnen zelf aangeven welk verkeer wel door mag en welk verkeer niet. Je modem heeft een build in firewall welke je zelf mag configureren.

Op pagina 30 van de gebruikershandleiding staat hoe je de firewall kan instellen.
Op pagina 33 staat hoe je het log kunt uitlezen dat de firewall tegenhoud.
(linkje http://members.ziggo.nl/mistersenseo/EVW3200.pdf)

Tip:
Hoewel dit geen best practice is, i.v.m. beveiliging van je netwerk, probeer ik zelf altijd zo veel mogelijk variabelen uit te sluiten wanneer ik netwerk problemen troubleshoot. Persoonlijk zou ik het volgende proberen.

- Statisch IP adres toekennen aan NAS
- NAS in DMZ plaatsen
- Router/ Modem firewall uitschakelen (niet aanbevolen!)
- NAS firewall (als die er is) uitschakelen.
- testen (lukt het niet lees de logs uit en post resultaten in dit draadje)

Let ook op dat je client (apparaat waarmee je de toegang van het WAN test) niet op je LAN is aangesloten. M.a.w. die client moet of via 3G of buitenshuis verbinding maken met je NAS.

Informatie van Synology hier:

Synology Poorten
http://www.synology.com/support/faq_sho ... d&q_id=299
Complete handleiding
http://www.synology.com/support/tutoria ... p?q_id=456

Laat ons weten wat de resultaten zijn.
Succes!

[jgosen]

Beste allen,

Het probleem is opgelost!
De oplossing zat hem niet in de instellingen, maar in het feit, dat ik bij de mobiele applicaties niet in kan loggen met een IP adres, maar met een ....synology.me naam!
En dat wist ik niet.

Nu loopt bijna alles perfect!

Dank voor jullie meedenken!

[Robert Koopman]

Waarom kan je niet inloggen met een ip adres?
In wezen is et toch hetzelfde?
Die naam wordt opgezocht via een dns server en maakt er een ip adres van.

[Briolet]

Waarom kan je niet inloggen met een ip adres?
In wezen is et toch hetzelfde?

Zou ik ook zeggen. Het meest waarschijnlijke is dat extern ook geprobeerd is om in te loggen met het interne IP adres. Anders kan ik ook niet verklaren waarom het publieke IP extern niet werkt.

Anderzijds betekent

Snap jij hoe het kan, dat als ik mijn extern IP invoer ik wel het welkomsscherm van de NAS zie? Dat moet toch betekenen dat ik er wel op een of andere manier inkom? Maar verder kan ik dan niets meer...

dat er wel de goede externe IP gebruikt werd.