Wat doe ik verkeerd?

[wiseguy]

Ik ben gisteren aan de slag gegaan om mijn nieuwe DS1813+ te installeren en van buiten mijn netwerk beschikbaar te maken.

Mijn NAS hangt in mijn netwerk achter een Linksys WRT320N, die vervolgens achter een KPN/Thomson-modem hangt. Het modem is vervolgens aangesloten op glasvezel.

Om e.e.a. makkelijk te kunnen benaderen, heb ik een SSL-certificaat aangevraagd en geïnstalleerd op de NAS.
Daarna voor de verschillende poorten ook in de WRT320N alle portforwarders ingesteld (21, 80, 443, 5000, 5001 en 1194 (alhoewel dit waarschijnlijk 1723 moet zijn)). Uiteraard zijn deze port forwarders ook ingesteld op het KPN modem en verwijzen 1-op-1 naar de WRT320N.

In de DNS van mijn domeinhost remote.[domeinnaam].nl gekoppeld aan het externe IP-adres van mijn Thomson-modem en getest of mijn NAS op die manier bereikbaar was.

Nou wilde ik op mijn werk even testen of ik mijn NAS netjes kan benaderen. Dus ik typ: https://remote.[domeinnaam].nl:5001 in.......

En ik krijg de volgende melding:
"Deze webpagina is niet beschikbaar"
en als je meer uitleg opent, dan krijg ik de volgende omschrijving:
"De webpagina op https://remote.[domeinnaam].nl:5001/ is mogelijk tijdelijk uitgeschakeld of permanent verplaatst naar een nieuw webadres.

Foutcode: ERR_TUNNEL_CONNECTION_FAILED"

Wanneer ik "remote.[domeinnaam].nl intyp, dan krijg ik de volgende melding te zien:
"Web Station is ingeschakeld. Ga naar het gedeelte "Web Service" in DSM Help om de installatie van uw website te voltooien"

Nou heb ik op zich geen webserver nodig, maar volgens mij heb ik die aan moeten zetten voor AudioStation of VideoStation of zo.

Kan iemand me uitleggen wat ik verkeerd heb gedaan? Volgens mij kan ik namelijk mijn NAS dus wel gewoon benaderen, maar zie ik gewoon nog iets over het hoofd.

[Robert Koopman]

Een KPN/Thompson modem, is dat misschien ook geen router?
Je hebt dan een router achter een router en daar beginnen de problemen.

[wiseguy]

Dat is inderdaad ook een router.... maar dat heb ik met een reden gedaan.
KPN heeft er nogal een handje van om te pas en te onpas de software te updaten (het modem is immers hun eigendom en niet dat van mij). Daarbij komt dat het ThomSon Modem een DHCP-server draait die niet uit te schakelen is. En laat mijn server dat nou net niet zo heel erg leuk vinden.....

Daarom heb ik een router achter het modem gehangen om KPN mee te laten communiceren.
De WRT320N kan ik daarin vast instellen als een bekend apparaat met een gereserveerd IP-adres in de DHCP server. Dat maakt het vervolgens mogelijk om alles achter de Linksys router ZELF in te stellen en niet te laten bepalen door KPN.

Overigens werkt dit prima hoor. Qua port forwarding ook... ik forward exact dezelfde poorten vanuit de Thomson 1-op-1 door naar de Linksys router als dat ik vanuit de router naar de NAS forward. In dat geval kunnen er eigenlijk ook geen problemen zijn met port forwarding.

Bovendien zie ik netjes de pagina van Web Station.... dus lijkt mij dat de problemen die jij aangeeft niet van toepassing zijn. Alles is namelijk op dezelfde manier geforward.... alleen krijg ik geen verbinding op andere poorten dan poort 80 lijkt het wel.

[Robert Koopman]

Dat eerste deel vertelde je niet in je eerste verhaal 
En de Linksys in de DMZ zetten bij het KPN modem?

[wiseguy]

Hoi Robert,

Ik heb het even toegevoegd in de topic startpost.
Wil de NAS niet in de DMZ van het KPN-modem hebben nee.
Wil gewoon alles van mijn netwerk ACHTER mijn eigen Linksys router hebben draaien.
Aangezien ik mijn servers ook altijd op deze manier heb kunnen benaderen, lijkt me dat dat geen probleem mag zijn..... ik heb alleen het idee dat ik op de een of andere manier iets over het hoofd heb gezien.

Ik kan echt alleen de web station pagina zien, en daar kan ik vervolgens nog niets mee, aangezien ik blijkbaar de Web Station nog moet configureren.... en dat hoeft op zich van mij niet, aangezien ik geen website hoeft te hosten op mijn NAS.

Wel wil ik DSM kunnen gebruiken vanaf afstand, bij mijn bestanden kunnen wanneer ik dat nodig vind en gebruik maken van de diverse tools vanaf mijn Android telefoon....

[henkg]

Naast mogelijke problemen door twee routers: Je schrijft dat je test vanaf je werk. Misschien zijn daar poort beperkingen ingesteld.
Testen doe je beter bij bijvoorbeeld de buren.
En verder, hoewel je dns verwijzing in orde lijkt: eerst testen met je WAN IP adres. Als dat het doet, dan met dns of ddns testen.

[wiseguy]

Hoi Henk,

Ik heb het zojuist ook even vanaf mijn laptop geprobeerd. Deze zit via een apart guest netwerk op internet, waarvan ik weet dat het geen enkele beperking heeft en alle poorten open staan.
Daarop krijg ik via "https://remote.[domeinnaam].nl:5001 wel netjes mijn DSM toegang te zien.

Voorlopig dus problem solved... :-)

Bedankt voor het meedenken.... had er even niet bij stilgestaan dat er via het standaard netwerk wellicht de https poort dicht gezet zou kunnen zijn..... beetje raar, want er wordt hier juist heel erg veel via HTTPS gewerkt.... maar goed.... ik kan er in....

[Briolet]

Poort 5001 is niet de standaard https poort, dat is poort 443.

Als je geen webserver hebt draaien die poort 443 gebruikt, kun je op de eigen router de externe poort 443 naar de interne poort 5001 forwarden.

[Robert Koopman]

Wil de NAS niet in de DMZ van het KPN-modem hebben nee.

Dat schreef ik ook niet.
Ik schreef dat je de Linksys router in de DMZ kan zetten in de KPN router.
Dan gaat alles al vanzelf door de KPN router naar de Linksys en hoef je niets twee keer te forwarden.

[wiseguy]

OK.... ik zie het ja..... gewoon te snel gelezen dus.... ik kan wel eens kijken of ik dat voor elkaar krijg idd.
Als dat 1 keer configureren scheelt en het eigenlijk altijd goed wordt doorgelaten, dan kan dat idd wel een optie zijn.