Synology-Forum.nl
Overige software => DDNS / Quick Connect / EZ-Internet / Portforwarding => Topic gestart door: Bartoloman op 30 oktober 2012, 16:26:41
-
Hoi allemaal,
Ik zit al enige tijd met mijn handen in mijn haar wat betreft de remote acces feature. Ik ben helemaal geen krak in port forwarding e.a., want blijkbaar moet dit gebeuren bij telenet (omdat zij blijkbaar geen poorten <1024 toestaan). Dus kan iemand mij stapsgewijs vertellen hoe ik de remote acces via isp Telenet moet bewerkstelligen.
Na een volledige reset lukt het mij om bestanden up te loaden, maar de dag er na krijg ik telkens de ergerlijke 'You are not authorized melding'
Dit is echt frustrerend, we hebben speciaal deze nas (dsm+1812) gekocht zijn remote acces features, maar het lukt mij niet om dit te bewerkstelligen.
Alvast dank bij voorbaat,
Mvg,
Bart
-
Van Telenet weg gaan is nog de beste optie.
Dus kan iemand mij stapsgewijs vertellen hoe ik de remote acces via isp Telenet moet bewerkstelligen.
http://www.youtube.com/watch?v=x2TKfVR1ALE (http://www.youtube.com/watch?v=x2TKfVR1ALE)
In het kort: extern kies je bijvoorbeeld poort 4444 en in je router forward je externe poort 4444 naar de interne poort die jij wil gebruiken.
-
Hallo bedankt alvast voor de snelle respons,
We zijn zojuist van Belgacom naar Telenet overgeschakeld, dus dat is even geen optie.
Ik heb ondertussen jouw tip uitgeprobeerd, zonder resultaat.
Op mijntelenet heb ik bij port forwarding en firewall settings mijn ip-adres aangepast, poort 4444 tot 4444 geactiveerd (TCP)
Bij Network-> default gateway : 192.168.0.1 / Network interface : use manual configuration / FTP : port number setting: 4444, use default port range (passive FTP)
Maar blijkbaar zijn er nog altijd dingen fout ingesteld. Maar wat ?
Bart
-
Ik heb geen Telenet dus ik kan geen details geven.
Maar volgens het Youtube filmpje: in Lokaal IP-adres vul je het IP in van je Syno en bij de begin- en eindpoort vul je 5000 in. Tenminste als je gewoon het inlogscherm van de Syno wil bekomen want dat is dan poort 5000.
Testen moet je bij voorkeur vanaf een andere locatie doen. Via een smartphone met Internet bvb ( dus niet via de WiFi )
-
Ok, bedankt voor de tip.
Ik zal dit morgen eens uitproberen. Hopelijk lukt het deze keer, want dit is echt wel frustrerend.
Mvg,
Bart
-
Het IP adres dat je moet gebruiken voor externe toegang is NIET 192.168.0.1. (het IP adres van je Synology eindigt ook niet op .1 maar op bijvoorbeeld .170 denk ik?
Het IP adres dat je moet gebruiken om externe toegang te krijgen is te vinden bij de Geavanceerde instellingen op je "Mijn Telenet" website onder het hoofdstuk "Mijn Internet".
De poorten kun je daar ook openzetten bij het tabblad "Port Forwarding".
Normaal kun je in Synology DSM ook een extra poort toevoegen voor Photo Station (bij mij is dat 8080).
Daarna kun je eenvoudig toegang krijgen door te surfen naar http:// (http://)<IP>:8080
Bij mij lukt dit, al heeft mijn werkgever wel iets geblokkeerd waardoor ik op het werk geen toegang kan krijgen tot mijn Synology.
-
Bovenstaande uitleg van Thibaut geldt uiteraard alleen als je een Telenet router hebt met ingebouwde WiFi voor de gewone router is er online niets in te stellen.
-
Ik sukkelde enkele dagen met hetzelfde probleem. Nu is alles opgelost en kan ik mijn NAS vanuit het buitenland benaderen, zowel via pc als via iPad.
Moeilijk is het niet, maar wel veel om als leek in één keer te behappen.
Eerste probleem.
Het op adres van je telenet router-switch is niet vast. Je moet dus beroep doen op een service die een door jou gekozen naam koppelt aan een veranderend ip adres.
Synology zelf biedt je deze service. Eens ingesteld stuurt je NAS het veranderde ip adres van je router door naar de synology DNS server. Je logt dus in via het toegekende xxxx.synology.me adres.
Om je NAS te bereiken moet je ook het ip adres van je NAS kennen. Dat moet dus vast zijn.
Hier zit een tweede probleem want een vast ip adres kan je telenet router niet toekennen.
Je router verdeelt echter enkel ip adressen in een bepaald bereik.
De oplossing is dus: stel je NAS in zijn eigen configuratiescherm in op vast ip adres en kies een ip adres tussen 192.168.0.11 en 192.168.0.99 Hierbij loop je geen risico op dubbele ip adressen.
Meld dit adres aan de DNS server van Synology.
Zet in het advanced scherm van je webinterface van telenet de nodige poorten open. Bijv poort 5000, afhankelijk van de services van je NAS die je wil gebruiken.
Wil je nu je NAS van buiten je eigen netwerk benaderen dan kies je xxxx.synology.me:5000 en kom je op je inlogpagina.
Natuurlijk dienen je accounts en wachtwoorden op je NAS ook correct ingesteld te zijn.
Zoals gezegd kan ik muziek beluisteren, foto's bekijken en bewerken en mijn files beheren van buitenaf.
Als het mij als gepensioneerde grijsaard lukt, mag het voor jou ook geen probleem zijn. Info genoeg op het net en laat je niet van de wijs brengen door quasi specialisten die de verwarring enkel vergroten.
Succes
-
Zoals hierboven aangegeven, werkt dit idd zo. Ik kan dit bevestigen.
Nu heb ik een aanvullende probleem:
Ik had al een DS212J staan, die op die manier werd aangesproken.
Ik heb vandaag een nieuwe DS213 als extra in het netwerk gehangen.
Maar ik krijg ze niet beiden aan de praat via het www.
Wel via het lokale netwerk.
Beiden hebben een fix ip 192.168.1.130 en 192.168.1.135
Voor beiden heb ik in mijn Linksys E4200 een portforwarding gemaakt en actief gezet
ds212j 50000 50000 TCP/IP 192.168.1.130
ds213 5000 5000 TCP/IP 192.168.1.135
beide hebben een verschillende ***.synology.me als hostname die actief is en die een groen bolletje krijgen ter bevestiging dat ze gezien worden vanaf synology.me
Maar enkel de ds123 kan ik bereiken via het www.
De ISP is ook Telenet.be wel te verstaan.
Iemand die me verder kan/wil helpen?
-
heb je voor de ds212j de poort juist ingesteld op 50000 in configuratiescherm - DSM instellingen - HTTP-service
staat de standaardpoort bij je ds212j op 50000, en de https poort op 50001 bijvoorbeeld (als je dit gebruikt)
want als ik het goed lees zit je ds212j op poort 50000 te luisteren, en je ds213j op poort 5000
-
Ja, de instellingen daar zijn correct op 50000 ingesteld.
-
het is niet zo dat je een modem van telenet hebt met ingebouwde wifi?
je zit niet met een dubbele nat?
-
Het is idd een Docsys 3 met Wifi die ik heb.
Maar wat bedoel je met dubbele NAT?
-
ds212j 50000 50000 TCP/IP 192.168.1.130
ds213 5000 5000 TCP/IP 192.168.1.135
Zou eigenlijk moeten werken. Maar een https verbinding is veiliger. Kan het niet zijn dat je de nas ingesteld hebt om automatisch over te schakelen naar 5001 en het daardoor mis gaat en ze beide weer op 5001 staan?
Overigens lijkt het me praktischer om intern dezelfde poorten te gebruiken, dus:
ds212j 50000 5000 TCP/IP 192.168.1.130
ds213 5000 5000 TCP/IP 192.168.1.135
Dus die 50000 extern wordt 5000 intern zodat je intern met de default waarden kunt blijven werken.
Maar over een http verbinding: Gisteren heb ik de settings van mijn router gebackupt. (Ubee EVW3200). Hij maakt gewoon een memory dump van zijn statische geheugen zodat er veel meer in stond dan alleen de settings. b.v. ook de urls van recent bezochte sites en van 3 apparaten mijn inlognaam + wachtwoord. Dat krijg je bij HTTP verbinding: alles wordt onversleuteld verstuurt en resten kunnen leesbaar achterblijven in allerlei buffers. Bij HTTPS (poort 5001) was dat niet gebeurd. Het waren hier echter IP cameras waar ik geen secure verbinding mee kan definiëren. Dus in toekomst toch maar een vpn verbinding gebruiken om ze extern uit te lezen. :)
-
Excerso,
Je stelde je synology in op vaste ip adressen, maar dat kan je niet laten weten aan je telenet router die dan ook lustig ip adressen blijft verdelen.
Je koos ip adressen die volgens mij ook uitgedeeld kunnen worden door je telenet router.
Het gevaar op dubbele ip adressen bestaat dus.
Kies daarom ip adressen tussen 192.168.0.10 en 192.168.0.99. Deze zullen nooit gedistribueerd worden door je telenet router.
-
Excerso,
Je stelde je synology in op vaste ip adressen, maar dat kan je niet laten weten aan je telenet router die dan ook lustig ip adressen blijft verdelen.
Je koos ip adressen die volgens mij ook uitgedeeld kunnen worden door je telenet router.
Het gevaar op dubbele ip adressen bestaat dus.
Kies daarom ip adressen tussen 192.168.0.10 en 192.168.0.99. Deze zullen nooit gedistribueerd worden door je telenet router.
Die router fungeert niet als router, .
De adressen worden beheerd door een E4200 Linksys die achter de router zit.
Deze is de enige die vasthangt aan de Telenet-router/modem
Raar dat er 1 is (de nieuwe NAS) die het wel doet en de oude, die het vroeger deed, niet meer doet.
ds212j 50000 50000 TCP/IP 192.168.1.130
ds213 5000 5000 TCP/IP 192.168.1.135
Zou eigenlijk moeten werken. Maar een https verbinding is veiliger. Kan het niet zijn dat je de nas ingesteld hebt om automatisch over te schakelen naar 5001 en het daardoor mis gaat en ze beide weer op 5001 staan?
Overigens lijkt het me praktischer om intern dezelfde poorten te gebruiken, dus:
ds212j 50000 5000 TCP/IP 192.168.1.130
ds213 5000 5000 TCP/IP 192.168.1.135
Dus die 50000 extern wordt 5000 intern zodat je intern met de default waarden kunt blijven werken.
Maar over een http verbinding: Gisteren heb ik de settings van mijn router gebackupt. (Ubee EVW3200). Hij maakt gewoon een memory dump van zijn statische geheugen zodat er veel meer in stond dan alleen de settings. b.v. ook de urls van recent bezochte sites en van 3 apparaten mijn inlognaam + wachtwoord. Dat krijg je bij HTTP verbinding: alles wordt onversleuteld verstuurt en resten kunnen leesbaar achterblijven in allerlei buffers. Bij HTTPS (poort 5001) was dat niet gebeurd. Het waren hier echter IP cameras waar ik geen secure verbinding mee kan definiëren. Dus in toekomst toch maar een vpn verbinding gebruiken om ze extern uit te lezen. :)
Ik kan verkeerd zijn, maar de bovenste forwarding die je weergeeft is de juiste.
De onderste, waar de 50000 --> 5000 wordt, heb ik hier toch nergens geschreven?
Ik heb nog geen https ingesteld, want wil het eerst zo testen. Daarna een stapje verder
-
Per toeval stel ik hier het volgende vast.
Op MYds Center heb ik de beide NAS'sen geregistreerd.
Ze worden beiden herkend via hun serienummer zonder probleem.
Stel nu dat ik beide een HOST-name geef:
DS 212J krijgt "eerstenasnaam.synology.me" (normaal poort 5000)
DS 213 krijgt "tweedenasnaam.synology.me" (normaal poort 50000)
Ik zie dat ze beide gelinked worden aan MIJN IP-adres, dus dat is goed.
MAAR..................................
Per toeval daarnet verwisselde ik de poorten van de routers in de adresbalk.
Dus ik tikte foutief eigenlijk:
"eerstenasnaam.synology.me:50000" (terwijl dit voor deze NAS 5000 moest zijn) en ik kwam warempel terecht op de 2e NAS
Daarna probeerde ik "eerstenasnaam.synology.me:5000" en ik kwam op de eerste NAS terecht.
Dito met het testen van de poorten op "tweedenasnaam.synology.me:5000" en "tweedenasnaam.synology.me:50000".
Beide gaven de NAS met de poort waar ze bijhoren.
Snappen jullie dit? Ik niet in ieder geval.
-
Stel nu dat ik beide een HOST-name geef:
DS 212J krijgt "eerstenasnaam.synology.me" (normaal poort 5000)
DS 213 krijgt "tweedenasnaam.synology.me" (normaal poort 50000)
Dit komt toch niet overeen met je vorige post:
Voor beiden heb ik in mijn Linksys E4200 een portforwarding gemaakt en actief gezet
ds212j 50000 50000 TCP/IP 192.168.1.130
ds213 5000 5000 TCP/IP 192.168.1.135
soit
je moet gewoon opletten want de modem van telenet met ingebouwde wifi (een home gateway 3.0 met blauwe ledjes) fungeert ook als een router. Deze modem geeft ip adressen uit in de range van 192.168.0.100 tot 192.168.0.255
Stel nu dat je daar je eigen linksys router achter hangt, die ook in deze range ip adressen uitdeelt (tussen 192.168.0.100-255) dan zorgt dit voor problemen.
Wat je kan doen in 'mijn telenet' settings is het wan ip adres van je linksys router (deze kan je zien in je status scherm) in DMZ zetten van je modem bij telenet (mijn telenet - draadloze instellingen - geavanceerd - firewall). Daar bij dmz kan je dan het ip adres van je linksys router ingeven.
Dmz zorgt er dan voor dat alle inkomende traffic en poorten naar deze linksys router doorgestuurd wordt.
Als je dit niet doet moet je zowel in je linksys router je poorten open zetten als zowel in de modem van telenet (ook bij geavvanceerd - port forwarding).
Maar blijkbaar lukt het toch om beide nassen te zien vanaf www, alleen niet in de volgorde dat je wenst :wink:
-
Heb al effe zitten neuzen in de router instellingen via "mijn telenet".
Daar deelt mijn router ip's uit in de range 192.168.7.???
Dus dat zal het probleem niet zijn.
Ook staat mijn Linksys zijn ip geschakeld in DMZ mode, zodat ALLES erdoor komt.
Die "stel nu" gaat over MyDS Centre van Synology... niet over de ip's van de router.
https://myds.synology.com/support/register.php?lang=nld (https://myds.synology.com/support/register.php?lang=nld)
Het gaat gewoon over het idee in "stel nu". Ik ga hier toch mijn eigen gegevens niet openbaar maken om gehacked te worden? :evil:
Het lukt nu idd, maar snap het niet goed.
Normaal zou ik met de twee verschillende namen op de 2 verschillende nas'sen moeten arriveren, mits de juiste poort aan de link wordt toegevoegd.
Maar nu geraak ik met elke naam en 1 van beide ingestelde poorten op 1 nas en met de andere poort op de andere nas.
dus naam 1 + poort 5000 = naam 2 + poort 5000
en naam 1 + poort 50000 = naam 2 + poort 50000
terwijl in principe
naam 1 + poort 5000 wel ok zou zijn maar naam 1 + poort 50000 niet
en
naam 2 + poort 5000 niet ok zou zijn, maar naam 2 + poort 50000 wel
Strange....
-
das omdat ik denk dat je volgens synology connecteerd vanaf 1 publiek ip adres
je telenet modem zal 1 publiek ip adres nemen van telenet (je wan ip adres kan je zien in geavanceerd - wan configuratie)
-
... Per toeval daarnet verwisselde ik de poorten van de routers in de adresbalk.
...Beide gaven de NAS met de poort waar ze bijhoren.
... Snappen jullie dit? Ik niet in ieder geval.
Zoals je zelf al schrijft, verwijzen beide namen naar hetzelfde IP-adres, jouw externe IP-adres.
Daar zorgt de DNS van synology.me voor.
Welke van de twee aanroepen je ook gebruikt, de call komt in beide gevallen binnen op je router als externe call op poort 5000 resp. 50000.
En op basis van de port-forwarding regels die je hebt ingesteld wordt een externe (WAN) call op poort 5000 geforward als interne (LAN) call naar port 5000 van je EersteNAS en een externe (WAN) call op poort 50000 geforward als interne (LAN) call naar port 50000 van je TweedeNAS.
Die port-forwarding regels in je router hebben niets te maken met synology.me.
Vandaar dat in de aanroep slechts het poortnummer uitmaakt, niet de gebruikte naam.
In feite is die tweede registratie bij synology.me overbodig, althans zolang EersteNAS aanstaat
en frequent het momentane externe IP-adres aan synology.me doorgeeft.
Plerry
-
Welke poorten moet ik allemaal laten forwarden?
Ik wil vooral de filestation en photostation benaderen.
Bedankt!
-
Photo Station, Web Station 80 (extra poort kan worden toegevoegd), 443 (HTTPS) TCP
File Station 5000 (HTTP, extra poort kan worden toegevoegd),
5001(HTTPS, extra poort kan worden toegevoegd)
Voor een volledig overzicht van de poorten die je kan forwarden zie onderstaande link.
http://www.synology.com/support/faq_show.php?q_id=299&lang=nld
Groet,
Paul :wink: