Dan toch maar een Synology router?

[dirklammers]

Vanmiddag wat aan het spelen geweest met een FritzBox 7590 router als vervanging van mijn Experiabox V10. Ik zou eigenlijk de firewall wat "naar voren" willen plaatsen in plaats van in de NASsen.
Maar de instelmogelijkheden die ik in een NAS wel heb - regio blocking e.d. - vond ik in de FritzBox niet terug. Niet wat ik zoek dus. Teruggestuurd.
Dan dus toch maar een Synology router?
Ik zou dus de firewall zo vroeg mogelijk in mijn netwerkpad willen hebben; bij voorkeur dus direct ná het ONT-kastje van KPN.
Idem voor mijn VPN-server die nu op een NAS draait. Biedt het voordelen die op een router te draaien?
De Wifi capaciteiten van een router interesseren me eigenlijk niet. Met twee Ubiquiti AP's is mijn hele appartement prima afgedekt.
Ik begrijp dat ik een Synology router i.p.v. de Experiabox kan plaatsen of is het toch handiger de Synology-router in de DMZ van de Experiabox te zetten zodat het TV-signaal toch vanuit de Experiabox komt.
O ja, en wélke  Synology router zouden jullie aanbevelen voor mijn situatie?

Heleboel vragen dus.

Bedankt vast voor de antwoorden.

Groet, Dirk

[Babylonia]

De meeste antwoorden op je vragen kun je terugvinden bij een van de crème / oranje "Sticky" onderwerpen, bovenaan dit forum onderdeel.
waar een uitgebreide "gebruikers" ervaring < "handleiding" >  is geschreven m.b.t. de nieuwere modellen Synology router.

Verder zou ik je beslist ook aanraden een nieuw onderwerp  < m.b.t.  IPv6  >  door te nemen.
Waar ik tegen zaken ben aangelopen wat niet goed op alle punten wordt ondersteund m.b.t VPN,
en beslist ook nog interventie van Synology Support nodig heeft. C.Q.  aanpassing van de firmware.

[dirklammers]

Dank voor de tips, daar zit veel uitzoekwerk in! Ik heb een 2600 via MP op de kop getikt en ga daar eens mee aan de slag. Het leest toch nog niet allemaal als plug-and-play…..
We gaan de uitdaging aan.

Groet, Dirk

[Birdy]

Het leest toch nog niet allemaal als plug-and-play…..

Moest dat dan ?
Maar, als je goed kijkt is de Interface (SRM) toch behoorlijk duidelijk hoor en plug-and-play kan het niet zijn, met alle mogelijke settings die de Experiabox V10 kennelijk niet heeft.
Dan kan je beter de Experiabox V10 van je Provider houden en niet te veel eisen stellen.

[Babylonia]

Ik heb een 2600 via MP op de kop getikt en ga daar eens mee aan de slag.

Met een RT2600ac van marktplaats zou het kunnen zijn dat daar nog oude firmware SRM 1.2.5 (8227 Update 11) op zit.
Als je geen behoefte hebt aan extra VLAN netwerken, kun je daar voorlopig prima mee aan de slag.
In al die jaren is "dat" stukje software betrouwbaar en stabiel.

Zou  IPv6  daarbij "voorlopig" nog niet gaan instellen. Heb je vlot een KPN set-up op ingeregeld.
Heb hier zelf thuis ook nog altijd een  RT2600ac  router model met SRM 1.2.5-8227 Update 11)  in een NAT achter NAT set-up.

Met toch weer opnieuw belangrijke Support kwesties (nu met IPv6), waar de mogelijkheid aanwezig is dat ik straks,
nog weer eens een keer de RT6600ax zou moeten resetten naar fabrieksinstellingen.  Houd ik dat voorlopig ook zo.
(Ben nog niet toegekomen aan die support vragen, want heb dan eerst ook nog bij KPN wat na te vragen  -  en alles op zijn tijd).

[ EDIT ]
Met de oorspronkelijke vraagstelling om een router tevens als VPN-server in te zetten.  Afhankelijk welk verkeer je via VPN wilt laten lopen.

Gezien de relatief vrij jonge NAS "Plus" modellen die je gebruikt, en rekening houdend met CPU power van die NAS apparaten.
Vermoed ik dat een VPN-server op een NAS mogelijk beter / meer efficiënt (met hogere snelheid) zou kunnen werken,
als je dat vergelijkt met de mogelijkheden van een VPN-server op een RT2600ac router geïnstalleerd.
Met name gebruik van  OpenVPN  is daarbij niet erg efficiënt.  De nieuwere modellen RT6600ax en WRX560 zijn daarin een stuk beter.

[dirklammers]

Moest dat dan ?

Nee natuurlijk niet, maar ik kreeg even de indruk dat je bij elke wijziging aan KPN-zijde het hele instel/reset circus weer moet herhalen…..

Groet, Dirk

[Babylonia]

Nee, dat is niet de bedoeling  -  bedenk echter mijn situatie / router modellen die ik in gebruik heb:

Door tussentijdse interventie van Synology Support (met inlog in de router) en "persoonlijk afgestemde test patches" op mijn router,
wordt deze soms ook "corrupt" bij nieuwere officiële updates die er later overheen komen, geen rekening houden met een test-patch.
En moet ik in mijn specifieke geval (als tester) de router dan weer helemaal met een fabrieksreset herstellen.

Door de jaren heen heb ikzelf veel initiatief genomen om bugs te laten herstellen en nieuwe stappen met een Synology router aan te gaan.
Aanvankelijk kon je een Synology router helemaal niet rechtstreeks met werkende IPTV achter een KPN internet connectie aansluiten.
Door intensief contact met Synology Support Taiwan - update patches die alleen op mijn eigen router werden gezet en uitgetest,
en latere firmware upgrades is dat enkele jaren terug uiteindelijk toen < wel gelukt > (en zie vervolg reacties).

Nieuwere modellen - met nieuwe SRM 1.3 firmware, bij introductie bleek die KPN IPTV functie ineens niet meer goed te functioneren.
(Met zelfde fout als eerder ook al eens was voorgekomen).  Met terugkoppeling naar Synology Support, is dat erna weer hersteld.

IPv6 :
Heb zelf niet eerder echt intensief met IPv6 bezig gehouden. (Eerder wel een aanzet gegeven, maar toen afgehaakt).
Komt nu opnieuw ter sprake, en vind niet correct werkende functies in combinatie met VPN.
Voordat ik opnieuw met Synology Support daarin opnieuw terugkoppeling in wil. Eerst de nodige ervaring verder op een rijtje zetten.
En goed voorbereiden om niet eindeloos met Synology daar weer opnieuw mee bezig te hoeven zijn.
Doe het rustiger aan, want ben inmiddels ook niet meer de jongste (70+), en heb ook nog andere hobby's.

Heb zelf alles al uitgeprobeerd wat wel- en niet kan met Synology routers (hoewel nooit eerder een Site-to-site VPN verbinding opgezet).
Bij nieuw verworven inzichten vul ik dat aan of corrigeer eerder beschreven "achterhaalde info" op de nieuwe situatie / inzichten.
Dus neem gewoon mijn adviezen ter harte, als je niet tegen onverwachte zaken wilt aanlopen.

Ofwel schakel IPv6 voorlopig niet in.  Of neem de beperkingen die ik uitvoerig heb beschreven voor lief.