1e gebruikservaringen Synology router RT1900ac

[Briolet]

Forwarding kan je echt wel expleciet aangeven vanafg welk IP.

Nu maakt Babylonia zo'n mooie beschrijving en toch lezen mensen dat niet en plaatsen allemaal vragen die men gewoon op de eerste pagina van dit topic kan lezen.

In de 3e post staat toch heel duidelijk dat forwarden van een expliciet adres NIET kan. Babylonia schrijft zelfs dat hij dat een gemiste kans vind.

[spikehome]

Oeps idd te snel overheen gelezen.
Sorry

[Babylonia]

Niet heel de wereld hoeft te weten dat ik poorten heb open staan.

Als je in de firewall slechts toegang geeft voor één specifiek IP-adres of MAC-adres, kom je met andere adressen gewoon niet verder en is voor een ander niet te zien dat een poort voor bepaalde services voor dat ene IP-adres open staat.

Poorten worden in het algemeen slechts opgemerkt als de service die erachter zit actief gebruikt kan worden.
(Met actief bedoel ik hiermee dat je bijv. al bij een inlogscherm terecht komt).
Zo gauw de achterliggende service gesloten wordt (bijv. een NAS wordt uitgeschakeld) wordt zelfs een "algemeen" geforwarde poort naar die NAS toe niet opgemerkt. Ondanks dat er geen expliciete restricties in een router voor IP-adressen in een firewall zijn opgenomen. (Zo gauw de service weer wel actief is, uiteraard weer wel ---> vandaar restricties instellen in de Firewall).

[falcone75]

Nog even in reactie op de OPENVPN mogelijkheden:
-TCP/UDP keuze in server package is voor mij nieuw (mooi!)
- Ik heb niet alleen op mn werk getest maar ook elders. Max. doorvoer is ca. 1.5MB/s. Ik vermoed dat de singlecore 1.6Ghz in mn DS411 toch echt de bottleneck hierin is. Ik zal dat ook nog eens van intern testen zoals Spikehome voorstelt.
- Ik kan je helpen wat betreft een test maar zelf intern testen zoals Spikehome voorstelt is ook al prima!

Top werk die feature testen!

[Babylonia]

Vanuit het andere draadje, laat ik eerst maar eens proberen een "gewone" VPN op te zetten.
Straks ga ik naar mijn andere adres 35 km verderop, en ga proberen of het misschien toch het verschil is tussen "interne" IP-adressen (binnen mijn eigen LAN's) en benadering vanuit externe IP-adressen.
Indien ik ook dan geen succes heb, neem ik na het weekend contact op met Synology support.

(Overigens het uittesten van VPN "binnenshuis" kwam van @Ben(V) niet van @spikehome ). 

[nelek]

'k Heb er sinds donderdag ook ééntje draaien. Ik was zowiezo aan een nieuwe router toe en was totnutoe heel tevreden over DSM dus voelde ik wel iets om deze router in huis te halen. Een open & op Linux gebaseerd router OS met het gebruiksgemak en de support van de Synology vind ik een verbetering op de gewone consumer devices die je in de meeste woonkamers terugvindt. De parental controls voor een router in deze prijsklasse vind ik zeker een welgekomen functionaliteit voor een woonkamerrouter anno 2015. Zelf vind ik ook de mogelijkheid om naar een externe syslog server weg te schrijven interessant en iets wat je typisch maar terugvindt in producten met een veelvoud van de prijs.

Mijn bevindingen totzover zijn best positief. De router was gemakkelijk te installeren en te configureren. Weliswaar gaat het over de 1.0 versie van een product en is er best wel nog veel voor verbetering vatbaar. De functionaliteit is nogal basis en hier en daar ontbreekt er wel wat. Maar het is zeker al een goed begin.

Enkele zaken die ik alvast al mis:
- Ik heb op de router een DHCP server draaien, en ook de DNS server op geinstalleerd en geconfigureerd. Echter de twee spreken niet met elkaar; het zou handig zijn mocht de DHCP server de DNS records automatisch kunnen aanmaken voor een host wanneer deze een lease vraagt, zoals dit nu reeds het geval is met andere provisioning systemen. Het zou ook handig zijn mocht de DNS Server zijn zones kunnen synchroniseren met een ander toestel (Bvb met de DNS Server van DSM)
- Momenteel ondersteunt het toestel enkel IPv6 TSP tunneling. Het zou ook handig zijn moest het toestel 6in4 en AYIYA tunnels ondersteunen
- De package manager is nogal leeg voor het moment, het is natuurlijk een 1.0 product en in tegenstelling tot DSM die reeds een grote installbase had toen de third-party repositories kwamen is de installbase nog heel klein, dus bij mijn weten nog geen third party packages en/of repositories beschikbaar. Ik hoop op interessante packages in de toekomst zoals VPN Clients, applicatie filtering, ondersteuning voor TOR, ...
- De Synology LDAP package zou heel handig zijn om te hebben op dit apparaat alsook docker ondersteuning
- Het toestel is blijkbaar voor Synology nog zo nieuw dat ze nog geen eigen subforum hebben op hun officieel forum. Dit mag ook wel vind ik.

Voor de rest kijk ik uit naar nog vele jaren plezier met dit toestel