RT2600ac en telenet Router EURODOCSIS 3.0

[erik6]

Om mijn draadloos internet te verbeteren en nog veel meer, heb ik een RT2600ac aangeschaft. De router van Telenet kan echter niet "bridget" gebruikt worden. Ik kan natuurlijk wel de firewall uit zetten. Ik zal de RT2600ac combineren met mijn NAS DS212+
Heeft er iemand ervaring met de Telenet router? Graag suggesties, ........

[Babylonia]

Met de Telenet router niet in bridge, zijn er twee mogelijkheden.
- De RT2600ac als Access Point gebruiken. Maar dat is zonde. Want daarmee schakel je een aantal opties van deze router uit.
- De set-up met twee routers NAT achter NAT instellen.
  Gebruik je de Telenet voor TV en telefoon, de rest van je thuis netwerk laat je afhandelen door de RT2600ac.

Geen ervaring met de Telenet router, maar gebruik die set-up met twee routers ook.
Het kost je alleen meer tijd om zaken in te stellen als je de RT2600ac en alles wat daar achter zit van buiten uit te kunnen bereiken.
Bij twee routers (in routermode) zou je dan poorten van gebruikte services die je wilt bereiken moeten doorsturen van de Telenet naar de RT2600ac. En vanuit de RT2600ac weer verder doorsturen naar apparaten daar weer achter (bijv. een NAS).

Zorg in ieder geval dat de standaard gebruikte LAN sub-nets niet hetzelfde zijn (let daarbij ook op met gast netwerken).

Met zo'n dubbele set-up ben ik daarin nog nooit beperkingen tegen gekomen dat achterliggende services niet bereikbaar zijn of iets dergelijks.

[erik6]

ik kan in de Telenet (ISP) router wel de firewall volledig uitschakelen. En DMZ instellen met het Ip adres van de RT2600ac. Is dat een goede configuratie?

[Babylonia]

Persoonlijk ben ik geen voorstander van het gebruik van DMZ, omdat je daarmee feitelijk beveiligingen van de router die ervoor zit voor alle poorten overboord zet. Zelf stuur ik enkel de poorten door van achterliggende services die worden gebruikt.
Geld eveneens voor de Firewall.

Waarom zou je van de aangeboden beveiligingen van twee routers daarmee niet optimaal gebruik willen maken?

[Robert Koopman]

Maar met DMZ hangt de Synology router wel direct aan het internet.
Net zoals voorheen de Telenet router.
Kan de Synology router toch wel hebben?
Zit toch ook een firewall in en zet je alleen de juiste poorten open?

[erik6]

Ik heb mijn DS212+ via de LAN kabel verbonden met mijn router RT2600ac. Nu wil ik via de mijn NAS de router instellingen automatisch laten lezen en configureren, maar de Router wordt via mijn Nas niet herkend.

[Babylonia]

Die wizard om dat vanuit de NAS te doen staat bekend als onbetrouwbaar. Daarvoor zou je UPnP moeten hebben ingeschakeld in de router.
Dat is al vragen om problemen vanuit veiligheidsoverwegingen.  Gewoon je router handmatig de poorten doorsturen en de juiste firewall instellingen ingeven, is de enig juiste manier wat gecontroleerd doet wat je wilt bereiken.

[Babylonia]

Maar met DMZ hangt de Synology router wel direct aan het internet....

Dat is niet zo, want de modem/router van de ISP zit er gewoon nog tussen met alle onberekenbare zaken die daar van toepassing kunnen zijn. De Synology router krijgt ook gewoon een intern IP-adres toegewezen op zijn WAN-poort van die 1e router. Niet die van de internetaansluiting.

Risico's van nog niet te overziene veiligheidslekken bij het ene of andere apparaat, wordt het risico aanzienlijk verkleint door gewoon voor beide apparaten wel gewoon de veiligheidsmaatregelen in acht te nemen. De kans dat het veiligheidslek van twee verschillende apparaten elkaar "overlapt" zal statistisch gezien altijd aanzienlijk kleiner zijn, dan dat je van één apparaat alles open zet.
Nogmaals, waarom zou je het nalaten, als de optie gewoon voorhanden is??   Gemakzucht is IMO de slechtste basis om een netwerk op te zetten.

Bovendien geven de eigenzinnig aangepaste en uitgeklede firmware versies van door provider geleverde modem/routers vaak onverwachte problemen als je teveel van hun standaardinstellingen gaat afwijken. Allemaal redenen om niet te rigoureus afwijkende instellingen te gebruiken dan wat standaard wordt aangeleverd.

Bijvoorbeeld de door KPN/Telfort geleverde Experia Boxen V8 geven juist problemen als je DMZ gebruikt naar een 2e router.
Wordt internet stroperig traag en onbetrouwbaar. Hoeft niet voor de Telenet te gelden. Maar is evengoed een door een provider geleverde modem/router waarvan je maar moet afwachten wat wel en niet betrouwbaar blijft werken met de door hen aangepaste firmware.

Bedenk dat als men de 1e router gewoon voor IP-TV en telefoon wil blijven gebruiken, die naast een eigen VLAN tevens ook data kunnen betrekken uit "gewone" internet data vanuit het normale sub-net, waarbij een DMZ naar één apparaat waar die TV / telefoon buiten valt mogelijk juist tot die eerder geconstateerde problemen kunnen leiden??

[erik6]

Ik stoot nu op een probleem. Mijn NAS wordt nergens meer herkend.
Als ik in de RT2600ac kijk bij "verkeerbeheer" staat hij er wel bij maar volgens mij is er iets mis met het IP adres.
Alle Ip adressen van de apparaten hebben 192.168.1.......
Dat van de DS212+ echter 192.168.0.....  Hij zit buiten de DHCP server range. Ik heb alles al eens heropgestart maar het veranderd niet. Ik geraak er dus ook niet meer in. Ook niet via Quickconnect.
Daar heb ik een melding:

 "Connection check is disabled. To resume this service, please log into DSM > Control Panel > External Access, or SRM > Network Center > Internet > QuickConnect & DDNS and enable Heartbeat. "

[Babylonia]

Bekend probleem als je IP-adressen vast zet in NAS en apparaten zelf, en niet in de router (en in dat geval apparaten zelf op DHCP laat staan zodat ze een IP-adres krijgen toegewezen vanuit een router), en dan een router in een ander sub-net gaat gebruiken.

Weet niet wat het sub-net van de Telenet is. Maar het makkelijkste die Telenet even van de Synology router los te koppelen.
Met PC gekoppeld aan de Synology router, inloggen in de Synology router, en het sub-net te veranderen naar 192.168.1.......

Dan kun je alle apparaten weer benaderen.

Daarna, mocht het subnet van de Telenet hetzelfde zijn, zou je ervoor kunnen kiezen die te veranderen, in de plaats van die van de Synology router.  In het geval van de Synology router, moet je namelijk eerst alle vaste IP-adressen in de apparaten "los koppelen" en op DHCP zetten.
Dan is een ander subnet voor de Telenet misschien makkelijker ??

Hoewel...?  De Synology router is er met zijn instelmogelijkheden en functies nu juist op gericht dat allemaal centraal te regelen.
Dus vaste IP-adressen in de router en niet in aangesloten apparaten inregelen. Vermijdt je tevens dat een apparaat niet meer te benaderen is, als die toevallig eens een keer aan een andere router wordt gekoppeld.

[erik6]

Voila,

Alles werkt prima en veel vlotter dan voordien.

In de ISP modem telenet staat de firwall af. DMZ ingesteld.
Via UpNp heb ik de poorten van de RT2600ac ingesteld.

Ik veronderstel dat UpNp kan afgezet worden na deze operatie?

[Birdy]

UpNp zeker uitzetten, beter nog, indien je poorten weer wilt forwarden dan kun je dat beter zelf doen in de Router, zie hier.

[erik6]

Ok, ik wist niet dat het ZO erg gesteld was. Ik veronderstel dat dit een goeie basis is:

poorten instellen

[Birdy]

Dit is de officiële lijst van Synology.

[erik6]

Dank u voor de assistentie. Alles werkt nu prima.