Mijn nas benaderen buiten mijn netwerk... (Telenet)

[olidel124]

Ik zou graag ook mijn Nas willen benaderen van buitenaf maar ben een echte leek in zulke zaken.

Aangezien ik over zo een Telenet Docsis3.0 modem + wireless router beschik kan ik niet via de EZ-internet wizard verbinding maken, aangezien het type modem niet gekend is.

Mijn opstelling: Telenet Docsis => Switch => aan mijn switch pc en nas verbonden.



Het volgende heb ik inmiddels uitgevoerd:

- In DSM mijn ftp-service ingeschakeld en daar poortnummerinstelling op 2222 gezet (moet bij telenet boven de 1024 zijn). Daaronder staat poortbereik van passieve ftp op "standaard poortbereik gebruiken (55536 - 55543) aangevinkt. Deze zo laten staan?

- Via DSM heb ik DDNS aangemaakt (mijnnaam.synology.me) en deze getest => status "normaal"

- Ingelogd op "mijn telenet" en daar via "draadloze instellingen", "geavanceerd" volgende ingevuld (zie screenshot)
   
   Port Forwarding: Locaal ip adres mijn adres van mijn DS ingevuld (192.168.0.240) en daarnaast begin en eindpoort op 2222 gezet.

   Ook poorten 5000 tot 5001 en 55536 tot 55567 opengezet. Dit gelezen in een ander topic. Moeten deze openstaan of niet?

Daarboven staat ook DMZ adres, moet ik deze gewoon laten staan? (192.168.0.0)



Na al deze instellingen geprobeerd van buitenaf (ftp://mijnnaam.synology.me:2222) , maar dit lukt mij niet.



Welke instellingen heb ik over het hoofd gezien of vergeten of verkeerd gedaan? Ik ben maar wat aan het proberen , maar weet maar half wat ik aan het doen ben...

alvast bedankt,

[Undertaxxx25]

Ik zou graag ook mijn Nas willen benaderen van buitenaf maar ben een echte leek in zulke zaken.

Aangezien ik over zo een Telenet Docsis3.0 modem + wireless router beschik kan ik niet via de EZ-internet wizard verbinding maken, aangezien het type modem niet gekend is.

Mijn opstelling: Telenet Docsis => Switch => aan mijn switch pc en nas verbonden.


Het volgende heb ik inmiddels uitgevoerd:

- In DSM mijn ftp-service ingeschakeld en daar poortnummerinstelling op 2222 gezet (moet bij telenet boven de 1024 zijn). Daaronder staat poortbereik van passieve ftp op "standaard poortbereik gebruiken (55536 - 55543) aangevinkt. Deze zo laten staan?

2222 is goed, zolang het maar boven 1024 is en de poort niet voor andere communicatie gebruikt word. Passieve ftp best aanzetten aangezien je anders geen toegang gaat hebben via Windows, folder structuur kan dan niet opgevraagd worden.

- Via DSM heb ik DDNS aangemaakt (mijnnaam.synology.me) en deze getest => status "normaal"

- Ingelogd op "mijn telenet" en daar via "draadloze instellingen", "geavanceerd" volgende ingevuld (zie screenshot)
   
   Port Forwarding: Locaal ip adres mijn adres van mijn DS ingevuld (192.168.0.240) en daarnaast begin en eindpoort op 2222 gezet.

   Ook poorten 5000 tot 5001 en 55536 tot 55567 opengezet. Dit gelezen in een ander topic. Moeten deze openstaan of niet?

5000 moet zeker openstaan of anders heb je geen toegang tot je NAS via een externe verbinding. 5001 is voor HTTPS dus laten we zeggen een beveiligde of veiligere verbinding (extern), deze poort moet dus niet persé geopend staan.

Daarboven staat ook DMZ adres, moet ik deze gewoon laten staan? (192.168.0.0)

Het verkeer voor het opgegeven ip adres in de DMZ (Demilitarized Zone) ook "extranet" genaamd zal volledig toegankelijk zijn. Dit is dus zeer onveilig maar handig indien je weinig kennis hebt over netwerken. Hier zou ik dus geen wijzigingen aanbrengen.

Na al deze instellingen geprobeerd van buitenaf (ftp://mijnnaam.synology.me:2222) , maar dit lukt mij niet.

Als je werkt via Windows zal de vermoedelijke oorzaak zijn dat je passieve poorten niet geopend staan in je router (Wireless Modem), op je screenshot zie ik deze ook nergens staan. Probeer eens http://mijnnaam.synology.me:5000 of dit wel lukt, wel zeker zijn dat poort 5000 geopend is.

Welke instellingen heb ik over het hoofd gezien of vergeten of verkeerd gedaan? Ik ben maar wat aan het proberen , maar weet maar half wat ik aan het doen ben...

alvast bedankt,

Trouwens, best ook even UPnP (DLNA) inschakelen als je graag makkelijk media wilt streamen.

[Plerry]

Je maakt vele stappen tegelijk.
Daarom maar eens stap-voor-stap proberen.
Het meest waarschijnlijk lijkt dat je probleem bij stap 3) zit.

Probeer je trouwens echt wel vanaf extern je NAS te benaderen?
Vanuit je eigen netwerk kan je namelijk vaak niet je NAS op dezelfde manier benaderen als van buitenaf.

1) Alhoewel je plaatje het niet toont, forward je kennelijk ook port 5000 en 5001.
Probeer eerst eens je NAS vanaf extern te benaderen met:
"http://<je_externe_IP-adres>:5000" of "https://<je_externe_IP-adres>:5001"
(vergeet de "http:" of "https:" niet!) Je moet dan bij je DSM uitkomen.
Je weet dan of je sowieso extern bereikbaar bent en je 1:1 port forward van port 5000 of 5001 werkt.

2) Werkt 1), vervang dan "<je_externe_IP-adres>" hierboven door je DDNS naam "mijnnaam.synology.me"
"http://mijnnaam.synology.me:5000" of "https://mijnnaam.synology.me:5001"
Je weet dan of je DDNS bij synology.me werkt.

3) Je forward port 2222, maar het lijkt erop dat die 1:1 wordt geforward.
Ofwel, je externe port 2222 lijkt te worden geforward naar interne port 2222 op het (interne) IP-adres van je NAS.
Voor DSM is dat prima, die draait op port 5000, resp 5001, maar je FTP server (aannemende dat je die hebt aangezet ...) draait op port 21. Je moet dus externe port 2222 zien te forwarden naar interen port 21 op het IP-adres van je NAS. Of dat kan bij jouw router (via "mijn telenet") en, zoja hoe je dat dan doet, weet ik niet.
Dat blijkt niet direct uit het meegzonden plaatje.

4) Je forward kennelijk ook een range aan passive FTP ports. Heb je in je NAS ook zoiets aangegeven als "report external port in passive mode"? Vaak is dat noodzakelijk.

5) Je moet voor de (NAS)user waaronder je wil verbinden FTP aanvinken  als een toegestane applicatie.

6) Probeer eventueel eens een echte FTP client, en gebruik geen browser

Tenslotte (... en toch, mijne heren, ben ik van mening dat ... (vrij naar Marcus Porcius Cato)):
7) werkt alles, haal dan de forward van port 5000 weg en werk encrypted via https op port 5001, als je DSM al perse van buitenaf te bereiken moet zijn.

[olidel124]

Intussen ben ik er in geslaagd DSM van buitenaf te benaderen. Dit lukt prima nu. Intussen ook enkel poort 5000 laten openstaan en 5001 weg gelaten.

Maar om nu mijn bestanden via een ftp te benaderen snap ik het niet helemaal. Er wordt gebruik gemaakt van FileZilla. Als host gewoon mijnnaam.synology.me en dan inlog en paswoord. Uiteindelijk als poort 2222?

In DSM heb ik poortnummerinstelling op 2222 gezet ipv. 21. Dan ook in "mijn telenet" daar poort 2222 opengezet. Is dit juist?

Daaronder staat ook "standaardpoortbereik van passieve ftp", "standaard poortbereik gebruiken (55536-55543)" => Wat betekent dit precies???

Of moet ik in DSM ftp laten staan op 21 , en dan in mijn telenet poorten 55536 tot 55543 openzetten?


Alvast bedankt...

[Undertaxxx25]

Intussen ben ik er in geslaagd DSM van buitenaf te benaderen. Dit lukt prima nu. Intussen ook enkel poort 5000 laten openstaan en 5001 weg gelaten.

Maar om nu mijn bestanden via een ftp te benaderen snap ik het niet helemaal. Er wordt gebruik gemaakt van FileZilla. Als host gewoon mijnnaam.synology.me en dan inlog en paswoord. Uiteindelijk als poort 2222?

In DSM heb ik poortnummerinstelling op 2222 gezet ipv. 21. Dan ook in "mijn telenet" daar poort 2222 opengezet. Is dit juist?

Daaronder staat ook "standaardpoortbereik van passieve ftp", "standaard poortbereik gebruiken (55536-55543)" => Wat betekent dit precies???

Of moet ik in DSM ftp laten staan op 21 , en dan in mijn telenet poorten 55536 tot 55543 openzetten?


Alvast bedankt...

Wat je eerst aangeeft is correct, poort 2222 zowel instellen in DSM als Telenet Modem. Als dit correct gedaan is zou het gewoon moeten werken. Zoals ik ervoor al aangaf kan je best ook Passieve ftp aanschakelen en de poorten openzetten in je Telenet Modem. Ik kreeg op Windows nooit de mappen te zien, na openzetten van de passieve poorten werkte dit wel, op Mac was er geen probleem.

Actieve FTP, Active FTP

Stap 1, de commandverbinding: de client connecteert vanaf een willekeurige poort > 1024 (= n) naar de server op poort 21.
Stap 2, de dataverbinding: de server connecteert vanaf poort 20 naar de client op poort n + 1.

Passieve FTP, Passive FTP

Stap 1, de commandverbinding: de client connecteert vanaf een willekeurige cliëntpoort > 1024 (= n) naar serverpoort 21 (standaard)
Stap 2, de dataverbinding: de client connecteert vanaf cliëntpoort n + 1 naar de server op een willekeurige poort > 1024

PS: Poort 5000 (http) kan je best sluiten en 5001 (https) openen, https is een beveiligde verbinding.

[olidel124]

Allen bedankt voor de uitleg. Intussen lukt het om alles van buitenaf te bereiken.

Alleen als ik nu bestanden van mijn nas wil halen (buiten mijn netwerk) dan haal ik maar snelheden van 150kb/sec ongeveer. Zeer traag dus. Zou dit aan telenet liggen , die de uploadsnelheid beperkt? Alhoewel 150kb/sec wel heeeel traag is?

Alvast bedankt

[Birdy]

als ik nu bestanden van mijn nas wil halen (buiten mijn netwerk) dan haal ik maar snelheden van 150kb/sec ongeveer. Zeer traag dus. Zou dit aan telenet liggen , die de uploadsnelheid beperkt? Alhoewel 150kb/sec wel heeeel traag is?

Zeer traag, zou alleen eerst even een nieuwe topic hiervoor inzetten.

[Undertaxxx25]

dan haal ik maar snelheden van 150kb/sec ongeveer. Zeer traag dus. Zou dit aan telenet liggen , die de uploadsnelheid beperkt? Alhoewel 150kb/sec wel heeeel traag is?

Alvast bedankt

Best even nieuw topic hiervoor aanmaken maar heb je enig idee welke snelheden je thuis haalt ? Doe eventueel eens een snelheidstest op speedtest.net of speedtest.telenet.be. Ook belangrijk is de snelheid die je haalt op je verbinding waarmee je bestanden vanaf je NAS wil halen, hier zou je ook eens een snelheidstest moeten uitvoeren. Telenet hun standaard abo (Inter60/120) heeft een max upload van 6Mbps, omgerekend 6Mbps is 0.75MB/s of 768KB/s. Je 150KB/s is dus nogal aan de lage kant maar zou kunnen kloppen indien je externe verbinding op die moment ook zwak is

@Birdy opgelet, zo traag is die upload snelheid niet in België .

[Birdy]

@Birdy opgelet, zo traag is die upload snelheid niet in België .

Da wis ik niet, hier in NL heb ik 80 Mbps.

[Undertaxxx25]

@Birdy opgelet, zo traag is die upload snelheid niet in België .

Da wis ik niet, hier in NL heb ik 80 Mbps.

Telenet is momenteel de ISP in België die de hoogste DS/US aanbied. Momenteel hoogste abonnement voor particulieren is Inter120 = http://telenet.be/nl/internet/internet-120. 

[olidel124]

Even een speedtest gedaan thuis op de pc. Hier haal ik 5,73Mbps (0.716kb/sec.) upload.

Binnen mijn netwerk bestanden van nas naar pc haal ik snelheden soms ruim boven de 100mb/sec.

Tja , telenet he . Hier betaal je redelijk veel voor hetgeen je maar krijgt, vergeleken met onze noordenburen. Tot een paar jaar geleden was zelfs het downloaden beperkt met mijn abonnement. Je mocht maar max. 10gig per maand downloaden. Gelukkig is dit nu onbeperkt geworden. Alhoewel onbeperkt, als je eens meer dan 100gig in een maand binnen haalt krijg je al een melding van hun dat je als grootgebruiker wordt gezien. En als je niet oppast zetten ze je voor een bepaalde tijd op smallband, en dit voor het duurste abonnement...

Nu ja , wat mijn snelheid betreft , dan misschien idd eens een nieuw topic aanmaken.

grts,

[hnoor0066]

bedankt voor het delen van deze
Gelukkig is dit nu onbeperkt geworden. Alhoewel onbeperkt, als je eens meer dan 100gig in een maand binnen haalt krijg je al een melding van hun dat je als grootgebruiker wordt gezien.

[ebrjvd]

Remote toegang via QuickConnect werkt goed, echter niet via DDNS.
In Synology account staan beide nochtans normaal (groen).

Synology NAS is verbonden met Telenet HGW (modem/router).
Moeten er in de Telenet router instellingen gewijzigd worden (via mijn.telenet.be)? Welke?
Ik zou een VPN verbinding werkend willen krijgen (iPhone L2TP/IPSec).

Waarom werkt QuickConenct toegang wel en DDNS niet?

Jos

[Robert Koopman]

Quick Connect opent wel automatisch de juiste poorten en DDNS niet.

[ebrjvd]

UPnP was niet geactiveerd in de Telenet router.
Na activering via mijn.telenet.be werkt alles.

Dank.