DS109j benaderen vanaf Internet.....HOE ??

[Eric H]

Tja, ben al de hele dag een het google-en en aan het lezen en zoeken op dit forum, maar ik kom er niet uit........

Situatie :
Thomson TWG870U als modem router ( UPC FP60 abbo )
Hieraan hangt een switch, met daaraan mijn Synology.

Nu wil ik dus graag de mogelijkheid hebben om extern mijn Synology te benaderen, en dat schijnt te kunnen.
Dus ik wilde zojuist met de EZ-Internet wizard de boel gaan instellen, maar mijn router staat dus niet in het ( zeer summiere ) lijstje.

Tja, en dan......
Ik ben geen netwerk specialist, ben al lang blij dat ik mijn interne netwerk draaiend heb.
Ik lees termen als portforwarden en Webdev en weet ik veel wat....

Mijn vraag is eigenlijk simpel ( al zal het antwoord dat niet zijn ), wie heeft er een stap voor stap handleiding om er voor te zorgen dat ik vanaf extern op mijn Synology kan.
Oftewel, is er hier iemand met hetzelfde modem, die mij kan vertellen wat, en vooral HOE ik dit moet instellen, ik zie door de bomen het bos niet meer namelijk.....

[henkg]

Verkeer (ook) van buiten komt binnen bij je router. Dat moet door naar je Synology (en niet naar je PC die ook aan de router hangt). Je router zorgt daarvoor, maar die moet wel weten naar welk apparaat (intern IP adres) dat verkeer moet.
EZ-Internet kan dat voor je regelen. Als je router niet bekend is in EZ-Internet, dan dien je het volgende te doen. Lijkt ingewikkeld, maar valt mee. Je hebt zo in ieder geval meer begrip over wát je doet / toestaat. Elke extra poort (=deur) die je openzet, vergroot de kans op inbraken!

Geef eerst je Synology een static IP adres: Log in op je Synology (admin, wachtwoord van admin). Ga naar Config.Scherm | Systeem | Netwerk.
Kies bij de (eerste) LAN tab: Handmatige configuratie gebruiken, en vul daar 192.168.0.xxx in (xxx = nummer van 1 - 255)
Dit is waarschijnlijk allemaal al goed ingevuld. Onthoud wel de 'xxx', die heb je straks nodig.

Log in op je router (lees de handleiding, die vind je op de bijbehorende CD)
Standaard: admin, wachtwoord leeglaten (stel dat later wat netter in, met een sterk wachtwoord)
Ga naar de Advanced tab (onder de bovenste rode balk)
Kies daar (linker kolom) voor Forwarding.
(Zie nu de bijlage).
Eerste regel in voorbeeld: Is voor externe toegang tot Filestation. Poort 7000/7001 moet naar je Synology.
Tweede regel in voorbeeld: Is voor externe toegang tot Webserver / Photostation. Poort 80 moet naar je Synology.
Derde regel in voorbeeld: Is voor externe toegang tot DSM. Poort 5000/5001 moet naar je Synology.
(Je schrijft niet wát je vanaf internet wilt kunnen benaderen. Pas alleen de regels toe de je vanaf buiten wilt toestaan. Toegang geven tot DSM -samen met geen of een eenvoudig wachtwoord is niet echt veilig!)

Voor alle nu ingevulde regels:
Vul links achter 198.168.0. het xxx nummer in. Dat maakt het (interne) IP adres van je Synology compleet.
Vergeet niet om bij elke regel 'enabled' aan te vinken.
(Kies alleen de regels voor de toepassingen die je vanaf buiten wilt gebruiken)
Kies 'apply'
Klaar.

Bovenstaande gaat uit van standaard instellingen van zowel de TWG870, als van de Synology (met firmware versie DSM3.0)
Je hebt nu in ieder geval voldoende begin om zelf aan de slag te gaan; daarna (of eerst!) verder te lezen / zoeken naar meer informatie.
En besef wel dat als je toegang vanaf buiten mogelijk maakt, dat iedereen toegang heeft. Zonder (webserver) of met inloggen (DSM; Filestation). Als je niet zeker weet wat je doet, en toch absoluut zeker (veilig) wilt zijn: Forward helemaal niks!

En hoe testen: Dat kan alleen via een andere internet toegang. Bijvoorbeeld bij buren, werk, familie.
Het internet adres: Achterhaal eerst het WAN IP adres van jouw UPC aansluiting (router | network | WAN IP adres).
Alternatief: via bv.: http://whatismyipaddress.com/

Internet adres is dan bijvoorbeeld:
http://62.163.75.123 of b.v http://62.163.75.123:5000 (Achter de dubbele punt type je het poortnummer, leeglaten gaat naar poort 80. Lees ook even -ergens anders- over dynamische UPC adressen; over DDNS; over https i.p.v. http)

[Eric H]

Henk, superbedankt !!!!!

Ga het hele verhaal eerst eens op m'n gemakkie doornemen om het daarna punt voor punt te gaan uitvoeren.

Fantastische how-to met een duidelijke uitleg er bij... thumbs-up !!

EDIT : ik zie dat er in jouw voorbeeld drie cijfers achter de laatste punt komen.......ik heb er maar twee in mijn IP adres zitten.....
Moet ik dat verder uitvullen met nullen, of kan ik gewoon het tweecijferige nummer invoeren

EDIT @: laat maar.......
Zojuist de buurman even gevraagd om mijn IP adres in te tikken gevolgd door poort 5000 en jawel hoor, hij kwam op de inlogpagina van mijn Synology !

Nogmaals bedankt dus Henk.......
( dat het trouwens zo simpel was had ik niet verwacht, ik snap zelfs bijna wat ik gedaan heb      )

[Eric H]

Hmm, welk probleem kan hieraan ten grondslag liggen....

Ik probeer vanaf kantoor in te loggen op mijn synology, maar krijg de volgende foutmelding in explorer :
•Some content or files on this webpage require a program that you don't have installed.

Ik weet dat het moet werken aangezien gisteren mijn buurman wel de inlogpagina te zien kreeg.
Probleem zit hem dus hier, maar wat moet ik aanzetten / installeren om het te laten werken ??

[henkg]

Een gok, niet gebaseerd op kennis. Hoogstens op gezond verstand:
Externe DSM toegang: Ergens tussen je werkplek PC en je SYnology wordt poort 5000 tegengehouden.
(Als je provider UPC is: die houdt bij mij poort 5000 niet tegen. Je moet het dan zoeken bij je werk)

Nu is het vaak wel mogelijk om in de router bijvoorbeeld de binnenkomende poort 8080 (gesteld dat die wél openstaat op je werk) te vertalen (NAT) naar poort 5000. Met de TWG870 router is dat helaas niet mogelijk. En het in de Synology wijzigen van DSM poort 5000/5001 naar iets anders is ook niet mogelijk (dit schijnt wel mogelijk te zijn met een tweak, dat gaat nu even te ver http://forum.synology.com/enu/viewtopic ... 19&start=0 ).

Goed, wat wil je eigenlijk: vanaf je werk -een gedeelte van- je bestanden op je Synology kunnen benaderen (lezen, of lezen/schrijven)? -> Gebruik dan Filestation. Dat is daarvoor! Ontsluit alleen de noodzakelijke shares, liefst met alleen leesrechten. En geef geen externe toegang tot DSM, dat is je beheermodule.

Filestation kun je wel laten kijken naar een andere poort dan de standaard poort 7000/7001. Bijvoorbeeld 8080, deze poort staat wellicht (?) wel open op je werk. Dan wel in je router 8080 forwarden naar je NAS (en 5000/5001 weer dichtzetten).

[Eric H]

Ah, zou best kunnen dat poort 5000 hier het probleem is.
Ach, zo groot is het probleem nou ook weer niet, vanaf eender welke andere PC werkt het wel, en ook vanaf de ipad...

Maar ga het linkje van de tweak nog wel ff doorlezen, dommer zal ik er niet van worden.....

Wederom bedankt trouwens voor je reactie !!

[wizjos]

Als jullie die tweak goed lezen zie dat er zelfs twee mogelijkheden zijn:
1) de setting admin_port="5000" in synoinfo.conf bewerken
2) via nat (portforwarding): dus in je router een heel andere poort laten doorverwijzen naar je Syno-poort 5000

Wizjos

[henkg]

2) via nat (portforwarding): dus in je router een heel andere poort laten doorverwijzen naar je Syno-poort 5000

Met de Thomson TWG870 is NAT niet mogelijk.
Nu is het vaak wel mogelijk om in de router bijvoorbeeld de binnenkomende poort 8080 (gesteld dat die wél openstaat op je werk) te vertalen (NAT) naar poort 5000. Met de TWG870 router is dat helaas niet mogelijk.

[wizjos]

Wat een r*tdingen die Thomsons... willen meer niet dan wel...
Doet er echter niet aan af dat het principe overeind blijft...

Wizjos

[Eric H]

Ach, en het werkt vanaf andere locaties wel, dus kan ik gewoon mijn werkgever de schuld geven....  

En over het algemeen ligt het niet aan de Thmonson routers, maar aan de firmware die de providers er op zetten....
( UPC / KPN )
In basis zijn Thomson routers vrij compleet heb ik begrepen....

[wizjos]

En over het algemeen ligt het niet aan de Thmonson routers, maar aan de firmware die de providers er op zetten....
( UPC / KPN )
In basis zijn Thomson routers vrij compleet heb ik begrepen....

Heb je gelijk in...

Wizjos

[EddieZ]

Die beperkingen zijn echt killing voor gebruikers die zelfs maar een beetje meer kennis en behoeften hebben dan de gemiddelde n00b. Kom vanaf Ziggo naar UPC en bij Ziggo doen ze het tenminste goed: geen router in je kabelmodem. Want de router functie uitzetten op de  UPC Thomson is óók niet mogelijk....Kortom, UPC heeft een breder en beter digitale/HD TV, maar qua internet is het toch echt minder voor de meer geavanceerde gebruiker.

[Robert Koopman]

Je kan bij UPC toch deze Thompson om laten ruilen voor een Cisco kabelmodem?
Dan kan je weer een eigen router gebruiken.
Via de Helpdesk is dit bijna niet te regelen maar via een webcare medewerker wel.
Deze medewerkers zijn onder andere te vinden via het onafhankelijke forum http://www.chelloo.com