Synology-Forum.nl
Hardware ondersteuning => Netwerk algemeen => Topic gestart door: Birdsong op 05 maart 2023, 07:51:34
-
Beste allemaal
Ik heb mijn DS216PLAY DSM 7.1.1 aangesloten op deco M5 dit werkt perfect ook in mijn netwerk thuis. Mijn Deco is bekabeld aangesloten op een internet poort van de modem provider. Nu verhuur ik een gedeelte van mijn huis ik heb vanaf de modem provider op de 2e internet poort een router bekabeld aangesloten voor mijn huurders. Nu is mijn vraag kunnen mijn huurders in mijn synology Nas komen omdat ik mappen deel in mijn netwerk zo ja hoe kan ik dit voorkomen.graag jullie bevindingen.
-
Veel zal afhangen van welke "router" je voor de huurders voorzien hebt en wat je kennis is om deze goed in te stellen.
Heb je de mogelijkheid op die router om "firewall regels" aan te maken ? Dan kan je effectief zaken blokkeren en is het een acceptabele oplossing.
Normaal "lekt" er niets door bij een goed ingestelde router/firewall.
-
Nu is mijn vraag kunnen mijn huurders in mijn synology Nas komen omdat ik mappen deel in mijn netwerk zo ja hoe kan ik dit voorkomen.graag jullie bevindingen.
Zolang die huurders geen account hebben op je NAS en de bestaande Accounts hebben een sterk Wachtwoord, dan is er niets aan het handje.
-
Er van uit gaand dat je in je lan één dhcp-server aan hebt staan:
- geef je eigen apparatuur een vast ip-adres in de ip-range van (bijv) 1-100
- laat dhcp ip-adressen uitdelen in de range van bijv (101-150) voor de huurders
- in de range van 200-250 zet je eventuele iot-apparaten
- in je nas laat je alleen apparatuur via de firewall binnen uit de range 1-100
Zo komt er van je huurders en iot-gedoe (wasmachines-airfryers-etc) niks in je nas.
-
Je kunt de huurders ook op het Gast Netwerk zetten, als je Router dat ondersteund.
-
op de 2e internet poort een router bekabeld aangesloten voor mijn huurders.
Het zal er ook aan liggen waar die 2e router staat. Als die bij de huurders staat, kunnen ze de kabel aan de wan-kant er uit trekken en daar zelf een PC o.i.d op aansluiten.
En houd rekening met IPv6. Dit zijn globale IP adressen. En als de router van de provider hier geen firewall voor heeft (Zoals de ziggo Connectbox), dan kunnen de huurders daar ook bij. (Alsook de rest van de wereld als je de IPv6 firewall in de nas niet goed configureert)
-
Een alternatief (ter lering en vermaak):
In mijn (over)enthousiasme heb ik destijds een simpele managed switch (Netgear switch GS105Ev2) tussen de modem/router van mijn provider en mijn eigen router gezet. Op deze Netgear switch heb ik 2 VLAN's ingesteld: VLAN1 op poort 1,2,3 en VLAN2 op poort 3,4,5.
De gezamenlijke poort 3 gaat naar de modem/router van mijn provider, deze staat NIET in bridge mode. Poort 1 gaat de router van mijn normale netwerk. Poort 5 gaat naar mijn bedrade gastennetwerk. Poort 1,2 en poort 4,5 kunnen elkaar niet zien, maar hebben beide wel internet toegang.
-
Dank voor alle reacties en het mee denken.deze router heb ik op mijn modem aan gesloten en bekabeld naar het verhuurde gedeelte in het verhuurde gedeeltewordt alleende wifi gebruikt geen bekabelde aansluiting voor de huurster:
AC3200 Tri-Band Gigabit wifi router met AiProtection netwerkbeveiliging door Trend Micro, Adaptive QoS en Parental Control
Uiterst snelle 802.11ac wifi-router met een gecombineerde tri-band datasnelheid van 3200Mbps, voor vloeiende videoweergave tot 4K/UHD, uiterst snel delen van grote bestanden en online gaming met lage latentie.
Tri-Band Smart Connect selecteert automatisch de snelste van de drie beschikbare frequentiebanden voor elk apparaat, op basis van de snelheid van het apparaat, signaalsterkte en de drukte op elke band.
Ingebouwde USB 2.0- en USB 3.0-poorten voor tot wel 10 keer hogere overdrachtssnelheden naar USB opslagapparaten1, printer delen en 3G/4G-dongle ondersteuning.
ASUSWRT grafische gebruikersinterface voor eenvoudige, cd-loze 30-seconden installatie en zorgeloze, geavanceerde netwerkcontrole.
AiProtection met Trend Micro, met drie keer zo krachtige totale netwerkbeveiliging, plus krachtige functies voor ouderlijk toezicht en privacybescherming.
ASUS AiCloud 2.0 biedt altijd en overal toegang tot bestanden, inclusief synchroniseren, delen en streamen ervan op elk internet-aangesloten apparaat.