Probleem contact met Nas vanaf media spelers + externe apparaten

[Biggy82]

Sinds de update naad 5.X versies van de nas heb ik problemen met forwarding tables en toegang tot de nas door apparaten op me netwerk.

Als eerste de vraag waar ik het meeste mee zit, ik verwacht dat er samenhang zal zijn:
In me thuisnetwerk (Router->Switch->Nas/mediaspeler/computers, Router->Media speler/laptops*wifi*) heb ik een 2tal mediaspelers staan, na de update naar 5.X software hadden deze problemen met toegang tot me nas verhalen, gelukkig is dit 80% opgelost, gezien ze nu weer toegang hebben. Wat echter niet meer werkt en waar ik ook mee zit is dat deze mediaspelers (medi8ter, 1x wired via switch 1x wifi direct op router) geen schrijfrechten meer kunnen verhalen op de nas (voor downloaden subtites etc) dit werkte foutloos tot voor de update naar 5.X

Een 2e onderdeel is de externe toegang, waarbij ik de standaard setup gebruik om me router te herkennen (lelijk Ubee ding van ziggo) en dan de ingebouwde toepassingen toevoeg.
In de 4.X situatie kon de Nas netjes de forwards instellen op me router en kon deze ook alle forwards instellen.

De huidige situatie lijkt hij het wel te doen (loopt door de stappen zonder fouten) maar hij kan niet alle forwards die ik wil instellen er in zetten (lijst te lang voor router is wat hij aangeeft, echter op de router kan veel meer ingesteld worden) tevens komt de windows filesharing op failed te staan, wat toevallig ook het protocol is waarbij de medi8ter zijn files wegschrijft op de nas.

Is hier meer bekend over, heeft iemand hints/tips?

Wat ik tevens al aan gaf is dat in de 4.x situatie de nas de forwards op de router kon instellen, en ook al geeft hij nu geen fouten aan, hij maakt geen forwards aan op de router.

Zelf heb ik dus nu de portforwards op de router aan gemaakt, en voor alles op de windows bestandsbeheer na geeft hij overal OK op.
Ik heb de ports individueel en tezamen geprobeerd, en heb ook ipv de ingebouwde een handmatige forward optie in de nas aan gemaakt (met de zelfde ports) helaas blijft hij bij de 137-139, 445 (en appart) failed aangeven.

Ik hoop dat me verhaal duidelijk is en zo niet zie ik de vragen wel verschijnen.

[Ben(V)]

Wat mij een beetje ontgaat is waarom je die poorten wilt forwarden?
Bijvoorbeeld 137 en 138 zijn poorten voor het smb (=CIFS) protocol.
Wil je die wel echt forwarden? Je zet ze dan open voor het internet, lijkt me niet de bedoeling.

Port forwarden doe je alleen voor die poorten waarmee je van buiten(vanaf het internet dus) toegang tot je NAS wilt hebben.

Alles wat lokaal op je LAN blijft wilt je absoluut niet forwarden.

Verder klinkt het alsof je twee routers in je netwerk hebt. Dat ziggo ding en een eigen router.
Dat moet je goed op elkaar aanpassen anders gaat er van alles mis.
Elke router heeft waarschijnlijk een dhcp server en deelt ipadressen uit, welk subnet gebruik je voor welke router. Of hoe heb je dat geregeld?

[Briolet]

Wat mij een beetje ontgaat is waarom je die poorten wilt forwarden?
Bijvoorbeeld 137 en 138 zijn poorten voor het smb (=CIFS) protocol.
Wil je die wel echt forwarden? Je zet ze dan open voor het internet, lijkt me niet de bedoeling.

Dat naar het internet open zetten valt wel mee. In de tijd dat mensen hun PC rechtstreeks aan een modem hingen, waren die poorten ook al open op het internet. Om mensen tegen zichzelf te beschermen worden die poorten vaak door de ISP geblokkeerd, zo ook door Ziggo.

Dus de vraag is eigenlijk: Waarom wil Biggy iets forwarden wat toch al door de ISP tegengehouden wordt?

[Ben(V)]

Weet niet wat ziggo doet, maar ik zit bij UPC en als ik die poorten forward kan ik vanaf het internet zo bij mijn shares.

[Briolet]

Ik heb het bij Ziggo nooit zelf getest, maar het staat in de internet-bepalingen van Ziggo dat ze door hun geblokkeerd worden.

BEPERKINGEN INZAKE TOEGANG TOT OF HET GEBRUIK VAN DIENSTEN EN TOEPASSINGEN
Ziggo blokkeert de toegang vanaf het Internet naar de Windows services voor het delen van bestanden via gedeelde mappen. Dit is om te voorkomen dat derden onbedoeld bij privégegevens van klanten kunnen komen en om te voorkomen dat klanten via deze services besmet raken met virussen en wormen. Technisch bestaat deze beperking uit het blokkeren van verkeer over de UDP en TCP poorten 135 t/m 139 en TCP poort 445.

Wat ik tevens al aan gaf is dat in de 4.x situatie de nas de forwards op de router kon instellen, en ook al geeft hij nu geen fouten aan, hij maakt geen forwards aan op de router.

Hoe weet je dat ze niet aangemaakt worden? Je hebt speciale software nodig om UPnP forwards te zien op de Ubee. Via de settings kun je ze niet opvragen.

[Biggy82]

De forwards maak ik aan omdat ik ook vanaf externe locaties (me zuster etc) bepaalde functies op de nas wil kunnen benaderen, wellicht zou ik de 137-139 er uit kunnen gooien, maar dat staat zoals aangegeven los van mijn probleem.

Ik heb geen 2 routers op het netwerk, alleen het Ubee ding, maar idd dat de ports als blocked aangegeven worden lijkt wel erg op een 2e router, maar helaas dus, Tevens heb ik de firewall van de router ook wel uit gezet om te testen, zonder effect.

Punt wat ik wil/wou maken, is dat de nas zelf aangeeft dat packets over 137-139, 445 blocked worden (of thans, de test mislukt) terwijl de ports op de router zelf open staan. Ik kan het niet als toeval zien dat de media spelers geen schrijfrechten op de nas kunnen verhalen. toen ik de zaak voor het eerste instelde wou het ook niet meteen (met puur gebruikersrechten) tot ik dus een OK kreeg bij de port forwards voor windows bestandsbeheer, me reactie was ook "whatever... als het maar werkt" maar gezien het nu niet functioneert wil ik dat als eerste adresseren, als dat werkt kan ik kijken of het ook extern werkt, ook al begin ik dat te zien als een onnodige bijzaak.

Dat ik de forwards die de nas aanmaakt niet kan zien op de Ubee wist ik niet, eerder (4.X) kon ik ze nl wel zien, of thans, ik had de table leeg tot ik de nas had ingesteld en te forwards kwamen overeen.
Ook kreeg ik failed bij alle forwards (qua nas) sinds 5.X maar toen ik dezelfde forwards handmatig in de nas had gezet kwamen die met OK aan (op de cifs na dus)
Dus me video,audio,photo station's werken netjes, intern en extern.

Is er behalve gebruiker en toepassing rechten op het user account nog iets anders wat kan zorgen voor het probleem dat ik probeer te adresseren? (media speler, schrijven op nas)

[Ben(V)]

Begrijp ik uit jouw verhaal dat je een configuratie hebt zoals onderstaand plaatje?

Router1 -- Router2--Switch|--NAS
     |                                 |--Mediaspeler1
     |                                 |--Computer1
     |                                 |--Computer2
     |
     |
     |
   wifi van Router1|--Mediaspeler2
                          |--Laptop

De eerste vraag is zijn beide routers DHCP servers en zo ja welke range geven ze uit?
Zitten alle systemen in hetzelfde subnet? (Zijn de eerste drie getallen van alle ipadressen hetzelfde?)
Waarom heb je Router 2 erin hangen?

[Biggy82]

Nee, er is geen 2e router:

Dus:
Router1 --Switch|--NAS
     |                    |--Mediaspeler1
     |                    |--Computer1
     |                    |--Computer2
     |
     |
     |
   wifi van Router1|--Mediaspeler2
                             |--Laptop


Router 1 is de enige DHCP, en de mediaspelers hebben een static Ip toegewezen.

[Ben(V)]

ok dat schept duidelijkheid.

Nu even voor de duidelijkheid. Port forwarden heeft echt helemaal niets te maken met wat dan ook op je lan. Dus ook nietmet schrijfrechten van mediaspelers op je NAS.

Ik weet niet wat voor mediaplayer je hebt maar je zult wel ergens een user instellen om daarmee je Nas te benaderen.
Heeft die user schrijfrechten op je Nas?

[hansiedown]

Met de introductie van DSM 5.1, is er een functionaliteit welke heet: Service by Interface
You can set the network interface that each service will use in Control Panel > Info Center > Service
Als ik met deze service aan de slag ga, dan gebeuren er in mijn beleving vreemde zaken, of ik nu 1 of meerdere netwerkadapters heb aangesloten.
Als ik bv een service herstart zie ik de melding dat de poort niet open staat in de FW rules (echter daarmee wordt bedoeld onder control panel-infocenter-services daar het vinkje Firewall.
Het beste kun je alles aanvinken bij deze kollom, alle services eens herstarten (in pacakge center) en dan kijken of een en ander weer werkt.
Ben benieuwd of jij eenzelfde ervaring hebt en of dit de oorzaak is van je probleem.