Hyperbackup raadsels - Opgelost!!

[dirklammers]

Soms sta je voor een probleem waarvan je denkt......ik word gek. Lees graag eerst even mee.

Ik heb hier thuis meerdere NAS-sen waarvan ik er één specifiek als backup-doel gebruik.
Vanuit twee van mijn NASsen maak ik dagelijks een backup naar die specifieke backup-NAS. Loopt al jaren goed.

Nu staat er sinds kort ook een NAS extern die ik óók wil laten backuppen naar mijn specifieke backup-NAS.
Portforwarding is goed ingesteld en de firewall in de router staat goed.
Maar er komt vanuit de extern NAS steevast als foutmelding dat de backup-NAS niet bereikbaar is.

Werkelijk ten einde raad eens geprobeerd of de externe NAS wel een backup kan maken naar een van m'n andere NASsen. Daarop Hyperbackup Vault geínstalleerd, portforwaring aangepast naar de andere NAS en de firewall regel ook aangepast.
En tot mijn stomme verbazing loopt het dan wel. Dat betekent dat de verbinding oké is, dat de portforwarding en de firewall ook oké zijn.

Kortom: ik backup al jaren intern naar een specifieke NAS. Prima.
Vanuit een nieuwe externe NAS lukt dit niet.
Maar....als ik die externe NAS laat backupppen naar een van mijn andere NASsen gaat het wel goed.

Ik snap er werkelijk niets van. Jullie wellicht?

[Hofstede]

Al eens naar de firewall van de NAS zelf gekeken?

[dirklammers]

Absoluut! Maar zelfs al ik die even helemaal uit zet werkt het niet…..

Ik sta echt voor een raadsel ….

Groet, Dirk

[dirklammers]

Bijgaand nog eens even schermafdrukken van de firewall-instellingen van de Syn-router alsook de backupNAS toegevoegd. Ik zie echt niks geks (of kijk er strak overheen).

Groet, Dirk

[Babylonia]

Ik zie alleen firewall-instellingen van de backup NAS.  Niet van de Synology router.
[ EDIT ]  Oh zie nu dat het alleen als download bestandje beschikbaar is.

Van één firewall regel is niet af te leiden of het klopt?
Kan ook afhangen van de andere firewall regels in de volgorde zoals je die regels hebt opgezet.
(Firewall regels worden van boven naar beneden doorlopen).

[dirklammers]

Maar het gekke is dat als ik de firewall van de doelNAS helemaal uit zet het toch ook niet werkt….
Dáár kan het dus niet zitten. En in de regels van de router wordt niets geblokkeerd (behalve de laatste dan) maar worden alleen zaken toegelaten.

Groet,

Dirk

[dirklammers]

De oplossing komt dichterbij.
Op dit moment staat er in onze kerk een Test_NAS (DS118). De definitieve Drive-server staat hier nog thuis.
Om ze van afstand te kunnen benaderen gebruiken ze door DSM allebei de HTTPS poort 5091 i.p.v. de stadaard 5001.
De backup-NAS hier thuis heeft voor DSM HTTPS gewoon 5001.

Als ik vanaf de test-NAS in de kerk een backup wil maken naar de backupNAS hier thuis gaat het mis.
Als ik vanaf de test-NAS in de kerk een backup wil maken naar - toevallig gekozen - de straks definitieve Drive-server gaat het goed.

Dan krijg ik bij het instellen van de backup het bijgaande scherm. Hé dacht ik, 5091? Die wordt gebruikt door zowel de test_NAS als de definitieve Drive-server. Maar de BackupNAS gebruikt 5001!!!

Dáár zit dus het probleem.

Waarom wil de externe NAS perse poort 5091 gebruiken om contact te maken met de Backup NAS om in te loggen?!?!

En hoe wijzig ik dat zo, dat de externe NAS gewoon ook poort 5001 gebruikt om zo gewoon contact te krijgen met de backupNAS.

Dit is dus de volgende zoektocht....

Groet, Dirk

[Babylonia]

Gebruik bij de test-NAS in de kerk eens  poort  5001  in de plaats van  5091
Of andersom, stel de eigen NAS bij je thuis eens in met poort 5091.

Of maak een port forwarder in je router met externe poort 5091  en  interne poort 5001  (zonder aanpassing van poorten in de NAS zelf).

https://kb.synology.com/nl-nl/DSM/tutorial/What_network_ports_are_used_by_Synology_services

[dirklammers]

Mijn conclusie is dus dat bron- en doel-NAS dezelfde DSM poort moeten gebruiken.
Inderdaad dus op alle NASsen 5091 gebruiken of in de router 5091 forwarden naar 5001.

Straks effe proberen.

Dank en groet, Dirk

[Plerry]

Mijn conclusie is dus dat bron- en doel-NAS dezelfde DSM poort moeten gebruiken.
Inderdaad dus op alle NASsen 5091 gebruiken of in de router 5091 forwarden naar 5001.

Of, zoals Babylonia al schrijft, in je (thuis) router op port 5091 van buiten binnenkomend verkeer forwarden naar port 5001 van het interne IP-adres van de bedoelde NAS.

[dirklammers]

Ik heb nu alle NASsen op 5091 staan. Volgende foutmelding. Wat ik ook invul, geen connectie.
Hoe moeilijk kan dit nu zijn?

Als ik van huis uit van mijn privéNAS (DSM staat op 192.168.2.3:5001) een backup maar naar de Test-NAS in de kerk (daar staat DSM op 5091) dan gaat het wel goed. Daar staat poort 6281 open, maar 5001 beslist niet.

Het wordt alleen maar gekker.

Ik begin zachtjesaan het mechanisme niet meer te snappen: poort 6281 dient voor de eigenlijke connectie naar Hyperbackup Vault, maar kennelijk moet voor het instellen van de backup er ook nog een passende DSM poort open staan om de gebruiker die de backup maakt te verifiëren?

Ik ben echt toe aan een Hyperbackup-extern-voor-dummies hoor.....

Groet, Dirk

[dirklammers]

Dank voor jullie meedenken zo ver. Ik laat het probleem even rusten tot na mijn vakantie.
Dan gaan we de definitieve Drive-NAS van hier thuis uit op de definitieve locatie zetten.
Ik heb het gevoel dat er nu teveel zaken door elkaar heen lopen die op de een of andere manier de connectie verhinderen. Snappen doe ik het niet, want van hier thuis uit backuppen naar de Test-NAS in de kerk loopt prima.

Wordt vervolgd en graag roep ik t.z.t. jullie hulp weer in.

Groet, Dirk

[Plerry]

Ik kan het mis hebben (zo ja: sorry), maar je lijkt het volgende niet geheel te begrijpen:

Wanneer je op een bepaalde locatie (bijv. thuis) meerdere NAS-sen hebt staan die je van buitenaf wil kunnen bereiken, kan dat (behoudens bij gebruik van een reverse proxy) slechts door van buitenaf voor ieder van die NAS-sen een verschillend port-nummer te gebruiken. Bijvoorbeeld port X voor NAS1, port Y voor NAS2 en Z voor NAS3 op je WAN (=externe) IP adres.
In je router forward je dan op port X binnenkomend verkeer naar het interne IP-adres van NAS1, op port Y binnenkomend verkeer naar het interne IP-adres van NAS2 en op port Z binnenkomend verkeer naar het interne IP-adres van NAS3.

Die port-forwarding mag naar dezelfde port zijn, maar mag ook naar een andere port.

Zo mag je op port X binnenkomend verkeer forwarden naar port X van het interne IP-adres van NAS1, op port Y binnenkomend verkeer forwarden naar port Y van het interne IP-adres van NAS2, en op port Z binnenkomend verkeer forwarden naar port Z van het interne IP-adres van NAS3. Maar dan moet de bewuste service en protocol (bijv. DSM en https) voor NAS1 wel op port X zijn geconfigureerd, voor NAS2 op port Y en voor NAS3 op port Z.

In plaats daarvan mag je echter ook op port X binnenkomend verkeer forwarden naar bijv. port 5001 van het interne IP-adres van NAS1, op port Y binnenkomend verkeer forwarden naar port 5001 van het interne IP-adres van NAS2, en op port Z binnenkomend verkeer forwarden naar port 5001 van het interne IP-adres van NAS3. Je kan nu op alle drie die interne NAS-sen die te bereiken service op dezelfde port 5001 geconfigureerd hebben.

[dirklammers]

Dank Plerry voor je reactie met uitleg. Het principe is en was me duidelijk, maar prima dat je het nog een keer noemt, want voor velen is dit een lastig te begrijpen materie.
Inderdaad maak ik hier gebruik van meerdere NASsen met elk hun eigen IP-adres. Omdat op elke NAS specifieke services draaien worden de bij die service behorende poorten netjes geforwarded naar het IP-adres van de specifieke NAS en staan zowel in de router alsook in de NAS-sen de juiste poorten en protocollen open in de firewall.
En toch....werkt het niet.

Ik zou verwachten dat een van extern binnenkomende backup via de poort 6281 die geforwarderd is naar de specifieke backup-NAS gewoon goed zou moeten lopen. Uiteraard onder de voorwaarde dat ook in de firewall van de router en de backup-NAS dit alles goed is geregeld. Andersom werkt dat namelijk prima (van hieruit naar de externe NAS).

De externe NAS heeft DSM op poort 5091 staan en kennelijk gaat die NAS de voor het backuppen te gebruiken user verifiëren op poort 5091 hier thuis (het zwartgelakte is mijn WAN IP-adres). Maar die poort 5091 staat uiteraard hier thuis niet open.
En het open zetten ervan naar de backup NAS werkt ook niet.

Natuurlijk zit er iets verkeerd (anders zou het werken), maar het is me een raadsel wát?!

Eerst maar eens op vakantie en dan denken we weer verder.....

Groet en dank, Dirk

[dirklammers]

Ik doe nog een laatste poging voor mijn vakantie en dan val ik jullie voorlopig even niet meer lastig. Misschien willen jullie toch nog één keer meedenken.

Als ik vanaf de tijdelijke externe NAS een backup wil maken naar mijn specifieke backup-NAS (192.168.2.6) dan komt er een foutmelding (zie schermafdruk).
De portforwarding en firewall van de router staan m.i. goed ingesteld (zie schermafdrukken NIET werkende situatie).
De firewall van de backup-NAS heb ik niet bijgevoegd maar hierin staat poort 6281 open, want ik maak er dagelijks een backup naartoe vanuit m'n interne NASsen hier.

Als ik echter de instellingen verander naar de hier nog tijdelijk staande NAS die als drive-server werkt (192.168.2.4) en die later extern gaat staan als alles goed werkt, dan werkte het allemaal WEL goed. Zie schermafdrukken van de WEL werkende situatie). Er komt weliswaar een melding over het verifiëren van de gebruiker maar het werkt goed.

Daar snap ik dus niets van...... Wat maakt het de externe NAS nu uit naar welke interne NAS ik hier wil backuppen.
Natuurlijk zit er iets geks verkeerd, maar wát in vredesnaam.

Groet, Dirk