Dominnaam koppelen NAS

[Wuter]

Goedemiddag all,

Gisteren ben ik eens bezig geweest om mijn domeinnaam te koppelen aan mijn NAS zodat ik alle portforwardings kan verwijderen uitgezonderd 443/80.

Heb volgende handleiding gevolgt: https://szjani.medium.com/how-i-set-up-my-personal-domain-on-my-nas-27ef89df1387

stap 1: Set up Cloudfare
Heb hier het volgende ingesteld:   
A - xxxxx.com - wan ip - DNS only - TTL Auto
CNAME - www - xxxxxx.synology.me - Proxied - TTL Auto

Dan heb ik de nameservers aangepast zoals cloudfare aangaf.

stap 2: Update the DNS record
Heb dan die docker container aangemaakt om de cloudfare ddns te updaten. Dit werkt als ik in mijn cloudfare account mijn wan ip aanpas naar iets random dan zet de docker container het wan ip terug juist.

Tot hier geraak ik. Als ik op mijn intern netwerk naar xxxx.com:5001 surf dan lukt dit. Maar als ik dan via 4g probeer dan geraak ik niet meer aan de nas.

Als ik op mijn intern netwerk nslookup doe dan krijg ik het volgende:
C:\Windows\system32>nslookup xxxxx.com
Server:  dns9.quad9.net
Address:  9.9.9.9

Non-authoritative answer:
Name:    xxxxx.com
Address:  mijn wan ip

Als ik dan probeer te surfen naar xxxxx.com:5001 dan krijg ik steeds error 502.
Heb al verschillende zaken geprobeerd. Hier op het forum topicss nagelezen. Op youtube filmpjes gekeken en geprobeerd maar krijg het niet aan de praat.

Heb volgende portforwardings gemaakt in mijn router 80, 443, 5001.
Op mijn synology nas gebruik ik ook de firewall maar heb deze uitgezet om te proberen en te zien of het al werkt. Die firewall kan ik later nog uitzoeken eens het werkt.

Snap er niets meer van. zal vermoedelijk iets over het hoofd zien maar zie niet direct wat.

Alle hulp is welkom


   

[palrob]

Ik heb via Strato een domeinnaam vastgelegd. Kost rond de 4 euro per jaar. In domeinbeheer heb ik een A record aan mijn WAN adres gekoppeld.
Vervolgens poort 80 en 443 doorverwezen in de router naar het interne IP adres van de NAS. Firewall regels aangemaakt zodat ik alleen vanuit Nederland bereikbaar ben. Via Lets Encrypt een certificaat aangemaakt.

Op de NAS heb ik Joomla geïnstalleerd en draait er nu een website die onder mijn domeinnaam is te bereiken.

[dirklammers]

Ja, zo heb ik het inderdaad ook gedaan. Simpel en goedkoop.

Dirk

[Babylonia]

stap 2: Update the DNS record
Heb dan die docker container aangemaakt om de cloudfare ddns te updaten. Dit werkt als ik in mijn cloudfare account mijn wan ip aanpas naar iets random dan zet de docker container het wan ip terug juist.

Omslachtige methode om iets met docker te moeten doen voor een "cloudflare" DDNS ?
Wisselt je WAN IP-adres dan nog zo vaak met een vaste internet verbinding?

Tegenwoordig alle aansluitingen in Nederland hebben wel een "vast" WAN IP-adres.
Officieel niet.  Maar in de praktijk komt een aanpassing van WAN IP adres hoogst zelden voor,
bijv. bij achterliggende systeem aanpassingen van het netwerk.  (Overstap van koper naar glas, of bijv. overzetting "Telfort" naar KPN).

In de achterliggende domein administratie leg ik met A-records een verwijzing "hard" vast naar mijn WAN IP adres.
Werkt al jaren prima, totdat zo'n sporadische "overzetting".  Erna de A-records weer aanpassen, en het werkt weer.

Certificaat gebruik ik een "commercieel" SSL certificaat voor mijn domeinnaam.

Overweeg die DDNS achterwege te laten.

[Wuter]

Vervolgens poort 80 en 443 doorverwezen in de router naar het interne IP adres van de NAS. Firewall regels aangemaakt zodat ik alleen vanuit Nederland bereikbaar ben.

Ja grootste probleem was de poorten 80/443 openzetten blijkbaar moest dit via een instelling in mijn persoonlijke account van de provider. Had deze poorten open gezet maar blijkbaar duurt dit toch even voor deze echt open stonden. Heb er een nachtje laten over gaan en deze ochtend waren de poorten geopend. Heb die fireregel ook gemaakt zodat ik enkel vanuit NL bereikbaar ben.

Omslachtige methode om iets met docker te moeten doen voor een "cloudflare" DDNS ?
Wisselt je WAN IP-adres dan nog zo vaak met een vaste internet verbinding?

Heb die Cloudfare ddns methode verwijderd of mijn WAN IP vaak veranderd heb ik geen idee dat zal de toekomst uitwijzen.

In de achterliggende domein administratie leg ik met A-records een verwijzing "hard" vast naar mijn WAN IP adres.
Werkt al jaren prima, totdat zo'n sporadische "overzetting".  Erna de A-records weer aanpassen, en het werkt weer.

Ja heb het nu op volgende manier gedaan:
A - xxxxx.com - wan ip - Proxied - TTL Auto
CNAME - www - xxxxx.com - Proxied - TTL Auto

Certificaat gebruik ik een "commercieel" SSL certificaat voor mijn domeinnaam.

Heb een SSL certificaat gemaakt via cloudfare en dan geimporteerd op mijn synology nas.

Alles werkt nu