webdav werkt alleen binnen eigen netwerk

[marloes00]

Maar dat klopt dus niet, er waren geen regels. Inmiddels een harde reset gedaan en nu kan ik wel de regels invoeren.

[marloes00]

Overigens bij de poort die al wel is ingesteld, is dat voor beide protocollen (TCP en UDP)
Beperk die protocollen naar wat er werkelijk wordt gebruikt.   Voor poort 80 is dat beslist alleen TCP.

Dat had ik inmiddels al opgezocht idd

[Briolet]

Nou, ik heb UPnP uitgeschakeld. De automatisch aangemaakt regels kon ik niet eerst verwijderen, maar die verdwenen na het uitschakelen vanzelf uit het overzicht met portforwarding regels, dat is nu leeg.

Uit je screenshot is niet op te maken waar de fout zit. Die invoer klopt, maar poort 80 is blijkbaar ook elders geforward. Misschien een bug van de router waarbij hij de UPnP poorten wel in het display wist bij het uitzetten van UPnP, maar intern nog vasthoud.

Ik zou de router even uit en weer aan zetten. Het UPnP protocol eist dat alle hiermee aangemaakte forwards gewist worden bij het uitschakelen van een router.

[marloes00]

Voor WebDAV geldt standaard overigens poort  5006  voor https
(Stel port forwarding alleen in voor versleutelde connecties).

Oké dus poort 5000 en 5005 moet ik er niet bij zetten? Dan dus alleen: 80, 443, 5001, 5006 en 6690?

[Babylonia]

Alleen poorten voor services waarvan je wilt dat die van buiten benaderbaar moeten zijn.
Maar wat mensen "willen", is verschillend voor de een of de ander.
Dus dat kunnen wij niet voor je bepalen.

Heb je een website draaien?   Dan poort 80 / 443

[marloes00]

Dat snap ik, maar je raadt het wel aan... .

[Babylonia]

Ik raad alleen aan voor WebDAV een versleutelde service in te zetten. De inzet van je onderwerp.
Dus daar ga ik wel vanuit dat je dat wilt gebruiken.

Vervolgens kom je met een veel langer lijstje.

Weet niet of je de DSM web interface van buiten benaderbaar wilt hebben.  (Indien "wel" dan ook alleen een versleutelde verbinding).
Poort 80 wordt o.a. gebruikt voor verlengen van een Let's Encrypt certificaat.  (Voor Synology DDNS domein geldt een uitzondering).
Poort 443 voor een versleutelde website.

Weet niet wat poort 6690 inhoud?   Oh jawel toch. Voor Cloud Station en bijv. Synology Drive Server.

Gebruikte poorten voor services op een NAS:
https://kb.synology.com/nl-nl/DSM/tutorial/What_network_ports_are_used_by_Synology_services

Maar gebruik je die services allemaal ook echt?

[marloes00]

Ik kreeg het advies handmatig de portforwarding te doen en deze poorten staan allemaal op het lijstje waar ik toen een screenshot van heb geplaatst .
Poort 6690 is voor het Cloud Station pakket. Deze poorten zijn sowieso nodig voor Synology Drive server (zie bijlage).

[Babylonia]

Maar dat eerdere lijstje zijn poorten die automatisch vanuit UPnP werden gemaakt.

Ook van services die je mogelijk nooit gebruikt vanuit een externe verbinding.  Dat is nu juist het verraderlijke ervan bij gebruik van UPnP.
(En daarmee een bron van onveilige situaties).

Wel je gezond verstand erbij houden, en niet klakkeloos poorten "handmatig" gaan open zetten, als je niet weet wat het inhoud.
En je ze mogelijk in het geheel niet gebruikt??

Alleen die services die je werkelijk van buiten uit ZELF wilt inzetten.

[marloes00]

Daar horen deze dus allemaal bij . Er is ook een externe computer die backupt naar mijn NAS bijvoorbeeld.

[Babylonia]

OK - dan is het uiteraard prima 

[marloes00]

Ik geloof dat alles weer werkt. Alleen lost dit het probleem waarom het ging niet op. Buiten mijn netwerk, zoals bijvoorbeeld via G4, kan ik niet de schijf via webdav benaderen.

[Babylonia]

Heb je in de NAS ook de Firewall instellingen zodanig staan, dat je toegang hebt gegeven voor WebDAV voor een externe locatie??
(Met regio filtering voor bijv. "Nederland").

[Birdy]

Even een snelle eenvoudige test gedaan:

1 - WebDAV staat op poort 5005 (http)
2 - Poort in Router geforward naar mijn DS220+ (DSM6):

3 - Op Smartphone WebDAV Nav Lite geïnstalleerd.
4 - Smartphone van WiFi afgehaald dus Internet via 4G.
5 - WebDAV Nav Lite ingesteld om verbinding te maken met WeDAV op de DS220+

6 - Connectie is gemaakt:


Zo eenvoudig is dat, probeer dus ook eerst eens van buitenaf een WebDAV connectie te maken met je Externe IP-Adres en poort 5005 (HTTP).
Extern IP-adres = https://www.whatsmyip.org/

[Babylonia]

Maar zelfs bij zo'n eenvoudige test zal de NAS wel correct ingestelde Firewall regels moeten hebben, anders functioneert het nog niet.
Dat stukje was in het onderwerp nog niet eerder besproken, tot ik het in mijn vorige reactie daar extra op attendeerde.
(Gezien wel werkende functionaliteit voor bijv. DS File  /  DS Finder).