DDNS: kan geen verbinding maken

[eagleye]

Ik ben al de hele dag bezig om mijn ddns aan de praat te krijgen maar het wil maar niet lukken dus vandaar mijn vraag op dit forum.
Ik heb in de optie DDNS in het control panel een hostname aangemaakt bij no-ip. In het configuratiescherm van DDNS staan twee IP-adressen vermeld. Het externe verwijst naar mijn router (D-Link dir-300). Ik heb DUC gedownload en geinstaleerd en ik zie daar geen problemen, alleen maar groene vinkjes. Als ik het internet http://xxxxxxxx.no-ip.org intyp kom ik terecht op een portugeestalige website met een iq test. Als ik http://xxxxxxx.no-ip.org:5000 intyp krijg ik een melding dat de er geen verbinding met de website gemaakt kan worden.
Hoe kan ik dit oplossen?

Wat ik uiteindelijk wil is dat ik het inmiddels geconfigureerde Photostation4 open kan stellen voor mijn kinderen zodat zij de vakantiefoto´s willen zien. Met EZ-internet heb ik een koppeling gemaakt tussen de service Photostation en mijn no-ip hostname en poort 80 geforward.

Wie kan mij helpen. De informatie op dit forum heeft mij nog niet verder gebracht.

[LukeVredeveld]

Je zegt dat er je met :5000 erachter een foutmelding krijgt, dat lijkt te kloppen want verder op zeg je dat je alleen port 80 hebt geforward. Het lijkt er verder op dat je ergens gaandeweg een tikfoutje hebt begaan, vooral omdat je op iemand anders zijn site uitkomt. Als de forwarding vanaf no-ip.org goed was gegaan en je router of syno-firewall zou het verkeer tegenhouden, dan krijg je een error en geen portugese site. Heel flauw, maar ik zou eerst alles nog eens een keer nalopen op tikfoutjes want ik vermoed dat het daar ergens in zit.

[eagleye]

Ik heb alles nog eens nagelopen. De url zonder :5000 verwijst nu daar de router en met :5000 geeft nog steeds een foutmelding. Moet ik iets doen met die poort 5000?

[Plerry]

Ik heb alles nog eens nagelopen. De url zonder :5000 verwijst nu daar de router en met :5000 geeft nog steeds een foutmelding. Moet ik iets doen met die poort 5000?

Dit klinkt naar het niet geforward hebben van extern binnenkomede requests in je router.
In je router zal je, gezien je eerdere postings, externe poort 80 en poort 5000 moeten forwarden
naar poort 80, resp. 5000 van het interne IP-adres van je NAS.
Hoe? Zie bijv. op http://www.portforward.com

Als je vanaf extern zonder ":5000" uitkomt in het management van je router,
(wat je lijkt te schrijven) heb je mijns inziens ook een security probleem.
Bijna zeker kan je in je router instellen dat het router management uitsluitend vanuit
een lokale (dus niet-externe) verbinding kan/mag gebeuren.
Doen (!) als je niet perse remote je router wil kunnen managen.
Heeft je router ook WiFi aan boord, dan kan je vaak zelfs instellen dat het
router management slechts vanaf een bedrade interne verbinding gedaan kan worden.
Doen (!) als je niet perse draadloos je router wil kunnen managen.
Je router instellingen kunnen dan slechts veranderd worden wanneer je fysiek
toegang hebt tot je interne netwerk.

Bedenk wel dat je door externe poort 5000 naar je NAS te forwarden wellicht zo'n
zelfde probleem creeert richting je NAS.
Uiteindelijk zit je NAS management (ook) op poort 5000.
Stel in je NAS DSM liever andere poorten (dan 5000) in voor de NAS services die je
perse extern beschikbaar wil hebben, maar houdt je poort waarmee je NAS management
gedaan wordt dicht, tenzij je die perse remote je NAS management wil kunnen doen.
Gebruik in dat laatse geval dan nog altijd liever https op poort 5001
dan http op poort 5000. Https is tenminste encrypted.

Plerry

[eagleye]

Als je vanaf extern zonder ":5000" uitkomt in het management van je router,
(wat je lijkt te schrijven) heb je mijns inziens ook een security probleem.
Bijna zeker kan je in je router instellen dat het router management uitsluitend vanuit
een lokale (dus niet-externe) verbinding kan/mag gebeuren.
Plerry

Hartelijk dank voor je antwoord. Van dat security probleem schrok ik eerlijk gezegd. Ik heb het in de configuratie van mijn router nagekeken. Er is inderdaad een optie om remote management te enablen maar die optie heb ik niet aangevinkt. Betekent dit dat het veiligheidsprobleem hiermee is opgelost?

Misschien zie ik het probleem wel veel te groot. Wat ik wil is foto´s met Photostation zichtbaar maken voor onze familie in Nederland. En dan nog het liefst als onderdeel van mijn eigen domein. Heb ik hier eigenlijk wel die DDNS optie voor nodig? Het managen van de nas vanaf een andere locatie is voor ons niet echt van belang.

[Plerry]

...Ik heb het in de configuratie van mijn router nagekeken. Er is inderdaad een optie om remote management te enablen maar die optie heb ik niet aangevinkt. Betekent dit dat het veiligheidsprobleem hiermee is opgelost?

Dan zou het (althans in dit opzicht) veilig moeten zijn.
Het blijft echter vreemd dat je überhaupt op de pagina van je router terecht komt.
Je probeert één en ander toch wel vanuit een externe verbinding?
Indien niet, dan zou dat mogelijk de router-page op poort 80, en de non-response op poort 5000
kunnen verklaren, ook al heb je de externe poorten goed geforward.
Wanneer je het vanuit je interne netwerk probeert is het redelijk onvoorspelbaar wat er gebeurt,
tenzij je het gebruik van een externe proxy forceert. Dan weet je zeker dat je "buitenom" gaat.
Zie: http://www.synology-forum.nl/viewtopic.php?f=67&t=2009&p=9327#msg9327
Of je "leent" natuurlijk even een niet goed dichtstaande WiFi verbinding van je buurman ...  

Misschien zie ik het probleem wel veel te groot. Wat ik wil is foto´s met Photostation zichtbaar maken voor onze familie in Nederland. En dan nog het liefst als onderdeel van mijn eigen domein. Heb ik hier eigenlijk wel die DDNS optie voor nodig? Het managen van de nas vanaf een andere locatie is voor ons niet echt van belang.

Dan zou dan gewoon via "slechts" poort 80 moeten kunnen, middels "http://xxxxxxxx.no-ip.org/photo", of door op je
home page een link <a href="photo/">Mijn PhotoStation</a> aan te maken.

Plerry

[eagleye]

Ik doe inderdaad alles vanaf mijn eigen laptop thuis. Ik heb een vrije proxy server gevonden en daarmee kan ik mijn NAS wel benaderen met http://xxxxxxx.no-ip.org:5000.
Wat niet lukt is http://xxxxxxx.no-ip.org/photo. Als ik via EZ-internet de photostation service van de nas wil inschakelen lijkt dat te lukken maar in de router configuratie geeft dat een connection failed waarschuwing. Maar dit lijkt mij meer iets voor een andere sectie van dit forum.