Ervaring met het gastennetwerk?

[hanspaint]

DSN Manual lost het probleem op. Dus met de ISP modem/router met DMZ enabeled zet dan DSN manual.

[Babylonia]

Overigens krijg ik de indruk dat het opstarten van een Synology router vrij lang duurt tegenover andere routers. ----> 4 minuten.
(Mijn ervoor zittende Experiabox is sneller opgestart).

[hanspaint]

Dat is ook mijn ervaring. Oplossing niet uitzetten.

[langetopper]

Ik heb voor mij de oplossing...
Het netwerk hier ziet er als volgt uit:

Syno router: 192.168.1.1
Syno Nas: 192.168.1.2
Camera 1: 192.168.1.3
Camera 2: 192.168.1.4
DHCP vanaf adres 10....

Zowel 2.4 als 5 gastennetwerk actief!
Wanneer ik DMZ activeer en hier het adres opgeef van de server wordt het internet van buitenaf niet meer doorgegeven aan het gastennetwerk! Lijkt me een bug of zie ik iets over het hoofd?

[Briolet]

Ik denk niet dat het de bedoeling is dat je vanaf het internet bij je gastnetwerk mag kunnen. Dus geen bug maar by design.

[langetopper]

Beste Briolet, ik bedoel te zeggen, wanneer ik DMZ activeer kan ik niet meer op internet via het gastennetwerk!

[Babylonia]

Syno router: 192.168.1.1
En wat is het IP subnet van de router ervoor?
(Met DMZ heb je daar in ieder geval ook een actief LAN subnet).

Met DMZ als verwijzing naar de Syno router, heb je de Syno router in de eerste router ook een vast IP-adres gegeven?
Maar ik begrijp het dan niet, want < eerder > schreef je dat je de Ziggo modem/router ervoor in bridge had laten zetten?
Wat is het dan, de Ziggo modem/router in bridge, of DMZ voor het IP-adres gereserveerd voor je Syno router?

Maar bridge of DMZ instellingen zijn eigenlijk alleen maar belangrijk om vanuit een externe locatie connectie te leggen naar binnen, niet andersom vanuit een PC / tablet vanuit je LAN naar internet. Dat zou gewoon moeten werken.

[hanspaint]

Gast netwerk werkt bij mij goed. Heb Expiria HN220N box met DMZ aan en binding ip adres 192.168.2.250 aan mac adres synology router. IP adres Expiriabox 192.168.2.254 IP adres Synology router 192.168.1.1.
Zie ook screen shot Network Center.

[Babylonia]

@hanspaint
Met deze IP subnet keuzes is het meer geluk dat het bij jou werkt, dan wijsheid. 

Het achterliggende "verborgen" VLAN van je WiFi gastnetwerk van je Synology router is in ieder geval in conflict met het subnet van de modem/router die je ervoor hebt hangen. (Vandaar dat je mogelijk dan eerder ook problemen had met de DNS-server, en dat handmatig instelde).

Eerder in de draad heb ik daar specifiek op gewezen, met uitgebreide doorverwijzingen waar je info kunt vinden wat er verkeerd is aan dat soort keuzes van een IP subnet. Ondanks een bedankje die je gaf voor die info heb je de info dan kennelijk toch niet goed begrepen.

Jou situatie:
Je hebt voor je Synology router het volgende subnet gekozen:                     192.168.1.xx
Achterliggend gebruikt de Synology router dan het volgende VLAN subnet:   192.168.2.xx  (om te gebruiken voor je WiFi gastnetwerk)

Dat is in conflict met de modem/router ervoor, waar je eveneens een subnet gebruikt  192.168.2.xx


Ik zal bij Synology een extra ticket inschieten om de waarschuwing die men eerder heeft ingebouwd met conflicten met IP-ranges op het WLAN, uit te breiden naar dat VLAN. Dat heeft men kennelijk vergeten.
Zie Release Notes   1e (inmiddels al weer oudere) firmware update  Version: 1.0-5781

6. SRM will now detect if LAN and WAN subnets are the same to avoid connection failure due to subnet overlap.

[hanspaint]

@Babylonia Zonder geluk vaart niemand wel. Heb me niet gerealiseerd dat het gast netwerk subnet +1 is weer wat geleerd het stond duidelijk in je beschrijving omdat bij het connect gast netwerk met de foutieve network center specificaties de router een Ip adres 192.168.1.X  gaf ben ik een beetje op het verkeerde been gezet.. Nu is dat 192.168.2.X. Ga de Ip adressen wijzigen naar 192.168.0.X. Bedankt Babylonia.

[Babylonia]

Eerder (in het begin) maakte ik dezelfde fout hoor. 
Merkte indertijd dat het WiFi gastnetwerk eigenlijk nauwelijks wilde inschakelen met mijn smartphone.
Dat duurde veel te lang voordat er connectie was, terwijl het "normale" WiFi netwerk direct werd ingeschakeld.
(Heb mijn eigen subnet maar meteen 10 stappen hoger gezet  ).

Heb inmiddels een ticket naar Synology verzonden om de waarschuwing uit te breiden naar het VLAN.

[langetopper]

Bij mij staat idd het modem/router in bridge mode.
Vervolgens de syno router hieraan gekoppeld die luistert naar 192.168.1.1.

De nas luistert naar 192.168.1.2.
Plaats ik het adres van de nas in dmz van de router, dan kan ik met alle andere apparaten die verbonden zijn met het gasten netwerk niet op internet.

Zet ik DMZ uit, is het internet weer terug op het gastennetwerk!

De router van Ziggo is uitgeschakeld omdat deze dus in bridge staat.

Ik laat hier DMZ maar uit staan en voeg elke poort welke ik gebruik voor de nas toe aan de portforwarding.

De bedoeling van DMZ is toch dat al deze poorten openstaan of niet? Je kunt dan evt poorten blokkeren op de firewall van de NAS.

[Plerry]

In het kader van de discussie over subnets:
Mocht je van plan zijn een VPN op te zetten naar je thuisnetwerk (bijv. via je router),
bedenk dan dat je thuisnetwerk in een ander subnet moet zitten dan het network van
waaruit je via VPN verbindt. 
Omdat je meestal geen controle hebt over de subnetrange van waaruit je via VPN verbindt
kan je je thuisnetwerk het beste op een weinig gebruikte subnetrange zetten. 
Werk je thuis met 192.168.xxx.yyy, kies xxx dan dus bij voorkeur ongelijk aan 0, 1, 2 en 178.
En zorg er dan ook direct voor dat datzelfde geldt voor het gastennetwerk VLAN.

[Babylonia]

Bij mij staat idd het modem/router in bridge mode.

Ik laat hier DMZ maar uit staan en voeg elke poort welke ik gebruik voor de nas toe aan de portforwarding.
De bedoeling van DMZ is toch dat al deze poorten openstaan of niet? Je kunt dan evt poorten blokkeren op de firewall van de NAS.

In het kader van veiligheid zou ik een NAS nooit in DMZ zetten, en op die manier alle poorten (ruim 65.000) laten doorverwijzen naar de NAS.
Er kunnen altijd onvoorziene veiligheidslekken zijn, die op die wijze voor hackers makkelijker te doorbreken zijn.
De Firewall voor de router werkt daarbij niet voor de NAS, omdat in de router "Port Forwarding" boven die van Firewall regels gaan.
DMZ ondermijnt dus feitelijk alles wat je aan veiligheid denkt in te stellen voor de achterliggende NAS.
Het komt dan volledig aan op de veiligheidsinstellingen van de NAS zelf.

Voor de hoogste veiligheid zou je beter nooit meer poorten openzetten / doorsturen dan strikt noodzakelijk.
Met name bijv. poort 22 is een bron van aantrekkingskracht voor hackers. Als ik die al nodig heb om van buitenaf iets aan servcie te verrichten, log ik eerst in de router, om dat vervolgens "tijdelijk" in te schakelen. Na gedane arbeid weer uitschakelen.

DMZ gebruik je eigenlijk hooguit als instelling van de ene router naar de andere router, als die 1e router niet in bridge gezet kan worden
(In mijn geval gebruik ik zelfs niet eens DMZ, maar beperk me tot port fowarding van slechts enkele services ook in de 1e router).
 

[Babylonia]

Werk je thuis met 192.168.xxx.yyy, kies xxx dan dus bij voorkeur ongelijk aan 0, 1, 2 en 178.
En zorg er dan ook direct voor dat datzelfde geldt voor het gastennetwerk VLAN.

Het VLAN kun je bij de Synology router niet instellen, maar is gekoppeld aan het gewone netwerk.
Het gaat automatisch altijd één nummertje hoger (voor xxx) met wat je voor je "gewone" subnet instelt.
Dus in dat geval zit je daarmee ook goed als je het gewone netwerk voldoende afwijkend hebt ingesteld.