Na crash RT2600ac router werkt certificaat van NAS niet meer.

[pvkan]

Testje gedaan.
Voor de duidelijkheid: portforwarding 5000->5000 en 5001->5001

[Briolet]

Ik kan er ook niet meer van maken dat je alle poorten die gebruikt worden (Dus ook door de redirects) moet forwarden naar de nas. En dan inloggen met de domeinnaam die op het certificaat staat.

Dat moet gewoon altijd werken. En als DMZ wel werkt, forward je nog steeds niet alle gebruikte poorten als je geen DMZ gebruikt.

[Babylonia]

@pvkan
Je tweede plaatje is NIET de goede ingang - je gebuikt nog steeds een onversleutelde http verbinding voor poort 5001.
(Poort 5001 geldt alleen voor een versleutelde / beveiligde verbinding  ---> een SSL certificaat heeft alleen daar betrekking op).

Mijn opgave leek me toch duidelijk, speciaal in vet rood aangegeven:  https voor poort 5001

        http:// [ nas.mijndomein.nl ]:5000
        https://[ nas.mijndomein.nl ]:5001

[pvkan]

Mijn tekst in het plaatje klopt niet inderdaad maar dat is een textuele typo. Als je goed kijkt zie je dat op het tweede plaatje (met port 5001)
in de adresbalk van de browser het slotje keurig aanwezig is. HTTPS dus.
Het daar vermelde certificaat is ook van de NAS.

[pvkan]

@Briolet Ik begrijp wat je zegt en het klinkt ook logisch.
Alsof de aanroep aankomt met een andere poort dan ik voorzie.
Vandaar dus dat DMZ inderdaad wel goed gaat.

Uitdaging is dan: Met welke poort (redirect) kom ik aan op de router/NAS ?
Ik kan ze natuurlijk alle 65536 aflopen, maar er zal ongetwijfeld een snellere manier zijn ;-)

Peter

[pvkan]

IK wordt er gek van (en schei er mee uit en zie dit als onoplosbaar):

Om 17.00 had ik het eindelijk op mijn werkPC voor elkaar. Alles nog een keer nagelopen.
Ik kon alles weer bereiken op eigen subdomein en zonder SSL fouten.
Om alles uit te sluiten alle browsers afgesloten en weer opnieuw ingelogd; lukte ook.  Eindelijk.
Omdat ik het zeker wilde weten nog even op mijn telefoon gekeken (via 4G) en ja hoor; ook daar met de browser
alles foutloos.

Aan tafel, eten en de laptop op de bank gepakt. Email lezen en nog een keer de NAS proberen.
KABOEM; foute boel; symptomen zijn terug.... ligt het aan de laptop ?
Ik daarom nog een keer de telefoon erbij gepakt en $#%$#$ ook daar was het weer foute boel (maar een uur geleden werkte het nog :-( )

Spoken ? Het is toch om gek van te worden ?

[Babylonia]

Als je nu eens slechts voor één van de twee apparaten (router) een DDNS domein instelt + een Let's Encrypt certificaat aanmaakt,
het andere apparaat (NAS) de DDNS de-activeren (en daar ook geen Let's Encrypt SSL certificaat voor aanmaken).

Voor de router wat dan wel actief is aangemaakt, en waar het SSL certificaat voor geldig is,
het SSL-certificaat tevens importeren op de NAS.

Voor beide apparaten kun je hetzelfde DDNS-domein gebruiken, met daarbij dan hetzelfde SSL certificaat.

Enige verschil voor router of NAS zijn de poortnummers.

[pvkan]

@Babylonia ik heb jouw advies maar opgevolgd. (blijft nog wel de vraag waar het nu is misgegaan ;-) )

Dit werkt nu verder prima met één klein nadeeltje en dat is dat als ik ben ingelogd op de ROUTER
en dan ook even in de NAS wil kijken mijn sessie met de router wordt verbroken.
Maar dat is minor; hoe vaak moet je echt in de router zijn.

Ik heb nu het subdomein router.mijndomein.nl gebruikt.
Als kersje op de taart wil ik nog wel een goed sld-naampje verzinnen. Het staat een beetje raar als je
navigeert naar een router en dan uitkomt op je NAS.
(inderdaad, beetje iets met 'slakken en zout', maar toch..... voor de netheid).

Dank voor je hulp !
Peter

[Briolet]

Waar ook nog iets kan zitten is het gebruik van IPv6. 

Jij zit bij Ziggo, dacht ik. Ziggo is begin december begonnen om alle oud-Ziggo klanten die hun router rechtstreeks aan het internet hebben hangen, IPv6 aan te bieden.

Oud-UPC zou later gebeuren. Misschien dat jouw verschillen komen doordat je soms via IPv6 binnenkomt en dat is misschien niet richting nas open gezet.

[pvkan]

Oh, dat was mij niet bekend.

Ik heb de Ziggo Connectbox uiteraard in bridge modus dus daar valt weinig te zien.
In mijn RT2600 ac staat IPv6 uit/niet geinstalleerd.

Zou het aanzetten van IPv6 dan soelaas bieden ?

(Ik zit overigens in oud-UPC gebied)

Peter

[Babylonia]

Dit werkt nu verder prima met één klein nadeeltje en dat is dat als ik ben ingelogd op de ROUTER
en dan ook even in de NAS wil kijken mijn sessie met de router wordt verbroken.

Dat lijkt een beveiliging van Synology te zijn, die er eigenlijk vanuit gaat dat een DDNS-domein exclusief voor één apparaat geldig is,
en je daarmee met een geopend apparaat via een DDNS domein, maar één open browservenster "voor dat domein" (apparaat) toestaat.

Met een normaal commercieel domein met aangekoppeld SSL certificaat heb je daar geen last van.

M.b.t. IPv6 is er een ander onderwerp, wat daar speciaal over gaat,
maar teruglezend hebben mensen nog niet echt specifiek IPv6 ingesteld in de Synology router.
(Verder kwam ik bij toeval dezer dagen een ander onderwerp tegen, waarbij iemand in ieder geval met Ziggo IPv6 werkt).

[Briolet]

In mijn RT2600 ac staat IPv6 uit/niet geinstalleerd.

Als het in de router uit staat, gaat Ziggo het ook niet aanbieden. Dat zal dan niet het probleem geweest zijn.

ziggo-gaat-vanaf-december-ipv6-ondersteunen-bij-modems-in-bridgemodus