Synology-Forum.nl
Overige software => FTP, NFS and Samba Server => Topic gestart door: gsm op 09 januari 2011, 19:07:18
-
Ik heb de DS-110J gisteren binnen gekregen samen met de WD10EARS HDD en het loopt goed maar ik heb nog wel even een vraagje omdat ik hier niet uit kom
Ik heb in de router een portforward gedaan naar het interne IP adres van de DS110J en als poort 21 aangegeven.
Nu kan ik met WS-FTD de DS110J bereiken en ik heb er van alles opgezet
Maar nu kan ik hem niet via de IE browser op het externe IP adres bereiken.
Maak ik een portforward naar het intern IP adres maar dan met poort 5000 dan lukt het wel maar dan lukt het niet met FTP. Ik kan wel inloggen maar kan dan niet in de mappen komen waar ik in wil werken.
Ik kan geen portforward doen met 2 dezelfde interne IP adressen.
Kan iemand mij helpen ?
Alvast bedankt
-
Je omschrijving is wat onduidelijk, dus mijn antwoord mogelijk niet precies wat je bedoelt.
Nietemin:
Voor iedere service die je van buitenaf wil bereiken moet je de voor die service gebruikte poort(en)
in je router (vaak modem/router) forwarden naar je NAS.
- Voor FTP moet je bijv. poort 21 forwarden naar het interne IP adres van je NAS.
Tevens (=daarnaast)moet je voor (externe) FTP ook vaak een passieve poortrange
(overeenkomend met die als ingesteld in je NAS) forwarden naar het interne IP adres van je NAS. - Daarnaast moet je als je een eigen website wil draaien in principe poort 80
forwarden naar het interne IP adres van je NAS. Zo kan je dan in principe ook
PhotoStation bereiken (indien daat aanstaat) via http://[extern_IP_adres]/photo.
Werk je met https in plaats van http, dan is dat poort 443 in plaats van 80. - Wil je je Synology NAS vanaf extern kunnen beheren (je moet je afvragen of je dat wel echt wil ...)
dan moet je daarnaast ook poort 5000(http) of 5001(https) forwarden naar het interne
IP adres van je NAS. - En voor FileStation (her)gebruik je de forwarding op poort 5000 of 5001, of moet je poort 7000(hhtp) of 7001(https)
daarnaast forwarden naar het interne IP adres van je NAS , afhankelijk van de instellingen van je NAS.
Je moet dus niet of poort 21, of poort 80, of poort 5000, etc. forwarden (zoals ik begrijp uit je posting),
maar en poort 21, en poort 80, en poort 5000, etc. forwarden.
De verschillende poorten of poortranges zijn dan aparte regels in de forward-tabel in je router.
Het bovenstaande gaat er gemakshalve even van uit dat je de poorten 1:1 forward.
Dat houdt bijv. in: je externe poort 21 naar poort 21 van het (interne) IP adres van je NAS.
Met sommige routers kan je ook naar andere poortnummers forwarden dan de poort waarop
een call binnenkomt.
Maar, dat is (afhankelijk van op welke poorten je provider verkeer toestaat) hier wellicht niet nodig.
Plerry
-
Hallo Plerry
Ik heb het begrepen maar zoals ik al schreef kan ik op 2 dezelfde interne IP adressen geen portforward maken maar.... mijn foutje, ik heb het voor elkaar. Ik kan de NAS nu met FTP en via de webbrowser bereiken.
Ik deed het fout, ik wilde met www een portforward maken naar het zelfde interne ip adres en dat lukt niet maar nu heb ik het gedaan met user define en dat lukte wel.
Ik was deze opzet vergeten.
Kan je mij nog even verklaren waarom ik geen externe beheer via 5000 zou moeten doen ?
Ik kan natuurlijk ook vis https gaan werken en dan poort 5001 open zetten maar is dat beter of ook niet aan te bevelen ?
Waarom ik het wil is omdat als ik ergens ben en wat nodig heb dan moet ik altijd een FTP programma op de PC hebben staan en niet iedereen heeft dat.
Maar misschien heb jij een betere oplossing ?
Mvg
Nol
-
Kan je mij nog even verklaren waarom ik geen externe beheer via 5000 zou moeten doen ?
Als het niet absoluut nodig of gewenst is om iets open te zetten laat ik het dicht. Noem me maar paranoide :wink:
Evengoed als ik het beheer van mijn modem/router/WiFi station uitsluitend toesta via een LAN Ethernet poort
(dus uitsluitend bedraad, niet via WiFi of van buitenaf via de WAN Ethernet poort), wil ik ook dat het beheer van
mijn NAS slechts vanuit mijn lokale netwerk kan gebeuren, niet vanuit de boze buitenwereld.
En ik kan me geen noodzaak indenken waarom ik mijn modem of NAS settings vanaf "de boze buitenwereld"
zou moeten kunnen veranderen.
Uiteraard kan het wel handig zijn om FileStation extern te kunnen gebruiken.
Afhankelijk van je DSM versie kan je die vaak op een andere poort (7000/7001) aktief maken
dan waarop je het beheer van je NAS doet.
Https verdient dan nog altijd de voorkeur, omdat in http je user/password data waarmee je inlogt
op FileStation onversleuteld over Internet gaan.
Is het waarschijnlijk dat men die onderschept? ... Nee!
Maar waarom niet simpelweg potentiele problemen uitsluiten als dat kan?
Daarom dus mijn devies: laat dichtstaan wat niet perse open moet!
Plerry
-
Bedankt en ik begrijp het. :D
Mvg
Nol
-
Hallo
Toch nog even een vraag.
Ik heb je raad opgevolgd en de portforward uit mijn Zyxel P-2602R-D1A router verwijderd
Dat heb ik gedaan nadat ik eerst onder Network - NAT - Port forwarding poort 5000 verwijderd had en poort 5001 toegevoegd had en toen 2 keer op apply geklikt.
Toen ik daarna wilde inloggen op de NAS kon dat gewoon via poort 5000 en ook via poort 5001 al krijg ik met 5001 wel een waarschuwing.
Ik heb toen poort 5001 ook verwijderd en nu staat de NAS er alleen nog in met poort 21 maar het vreemde is dat ik nog steeds kan inloggen via poort 5000 en 5001
Wat doe ik fout ?
-
Hallo
Toch nog even een vraag.
Ik heb je raad opgevolgd en de portforward uit mijn Zyxel P-2602R-D1A router verwijderd
Dat heb ik gedaan nadat ik eerst onder Network - NAT - Port forwarding poort 5000 verwijderd had en poort 5001 toegevoegd had en toen 2 keer op apply geklikt.
Toen ik daarna wilde inloggen op de NAS kon dat gewoon via poort 5000 en ook via poort 5001 al krijg ik met 5001 wel een waarschuwing.
Ik heb toen poort 5001 ook verwijderd en nu staat de NAS er alleen nog in met poort 21 maar het vreemde is dat ik nog steeds kan inloggen via poort 5000 en 5001
Wat doe ik fout ?
Binnen je thuisnetwerk heb je niets met de portforwarding te maken.
Die heeft alleen betrekking op van buiten (het grote "boze" Internet) binnenkomende requests.
Het blijkt niet uit je omschrijving maar, ...
* Het is dus normaal dat je binnen je eigen thuisnetwerk op elke poort van je NAS waarop een service aktief is
ook response krijgt.
* Het is niet normaal indien poorten in je router niet zijn geforward naar naar je NAS dat je van buitenaf
die services kan bereiken.
Plerry
-
Bedankt weer Plerry
Ik denk dat als ik vanuit mijn PC mijn externe IP adres oproept met poortnummer dat ik gewoon mijn inlog scherm krijg via mijn intern IP adres terwijl bovenin mijn externe IP adres vermeld blijft.
Ik heb net iemand laten testen en die kwam er niet in, pagina niet gevonden.
Ik heb daarna weer een port forward gemaakt in mijn router naar 5001, dat is dus de HTTPS verbinding, maar dan krijg ik en die andere persoon eerst een waarschuwings scherm met de mededeling "er is een probleem met het beveiligingscertificaat van deze website" en kan dan doorgaan wat niet aanbevolen wordt.
Nu weet ik dat het goed zit maar is dat niet te wijzigen dat dit scherm niet meer opkomt ?
Alvast weer bedankt.
-
... Ik denk dat als ik vanuit mijn PC mijn externe IP adres oproept met poortnummer
dat ik gewoon mijn inlog scherm krijg via mijn intern IP adres terwijl bovenin mijn externe IP adres vermeld blijft.
Het gedrag bij aanroep van je externe IP-adres vanuit je thuisnetwerk verschilt per modem/router.
Je kan zeker stellen dat je altijd "buitenom" gaat door (tijdelijk) een externe proxy-server te gebruiken.
(Zie http://www.synology-forum.nl/viewtopic.php?f=67&t=2009&p=9327#msg9327)
Of je "leent" even een niet goed afgeschermde WiFi-verbinding van een buurman ... :mrgreen:
... dat is dus de HTTPS verbinding, maar dan krijg ik en die andere persoon eerst een waarschuwings scherm met de mededeling "er is een probleem met het beveiligingscertificaat van deze website" en kan dan doorgaan wat niet aanbevolen wordt.
Nu weet ik dat het goed zit maar is dat niet te wijzigen dat dit scherm niet meer opkomt ?
Om die melding niet meer te krijgen moet je zo'n certificaat installeren.
Daarmee heb ik zelf geen ervaring.
Maar, er zijn anderen die hun aanpak en ervaringen daarmee op dit forum hebben beschreven.
Zoek maar eens (rechtsboven) op "certificaat ssl https".
Plerry
-
Ben nieuw met een NAS en heb al veel voor elkaar gekregen voor een leek maar de NAS bereiken via FTP of internet is nog niet geheel gelukt. FTP lukt nu actief maar niet passief. Ik heb de poorten 55536-55663 opengezet via de router (is een thomson TG789vn) en ook de poort 21.
Dit heb ik als volgt gedaan:
Protocol TCP en UDP, poortbereik 21-21, omzetten naar 21-21, triggerprotocol en triggerpoort heb ik leeggelaten.
Protocol TCP en UDP, poortbereik 55536-55663, omzetten naar 55536-55663, triggerprotocol en triggerpoort heb ik leeggelaten.
En ik heb dit toegewezen aan de NAS, heeft een vast intern ip adres en wordt DiskStation genoemd in de router. Uiteraard heb ik de NAS ook een extern ip adres gegeven via no-ip.com.
Klopt dit allemaal? En als dit klopt waarom lukt FTP dan niet passief?
Verder heb ik op soortgelijke wijze poort 80 en 5000 opengezet en gekoppeld aan de NAS in de router. Als ik nu via internet de NAs probeer te bereiken krijg ik de melding "Sorry, de pagina die u zoekt kan niet weergegeven worden." op een pagina met een Synology logo erboven. Er schijnt toch iets van een connectie gemaakt te worden dan.
Wie kan deze leek helpen?
-
Ik ben in het bezit van een Thomson TG789vn router en ik wil graag mijn port forwarden in mijn router. Op het forum word duidelijk beschreven dat als ik mijn nas van buitenaf wil bereiken dat ik dan poort 5000-5001 en 7000-7001 moet open zetten.
Echter kan ik er maar niet uitkomen waar ik dit precies moet invullen.
Ik hoop dat iemand op dit forum ook deze router heeft en die mij precies kan vertellen waar ik dit moet doen.
Ik denk dat ik hier moet wezen???
Toolbox > delen van spelen en toepasingen > kies een taak>Een spel of toepassing aan een lokaal netwerkapparaat toewijzen.
Ik hoop dat iemand mij dit kan verduidelijken.
Ik wil graag extern mijn nas bereiken en wil graag extern gebruik maken van filestation en photostation.
Ik ben een enorme leek maar wil het toch graag aan de praat krijgen. :oops:
-
Misschien helpt deze site:
http://portforward.com/english/routers/port_forwarding/Thomson-Alcatel/TG789vn/Synology_DS110j.htm
Een Thomson TG789vn met een DS110j 8)
-
Bedankt ik hoop dat ik het hiermee ga fixen!:)
-
Na alle stappen te hebben gevolgd en gegoogeld te hebben, heb ik mijn poorten gefordward.
ik heb een foto bijgevoegd met hierin de poorten die ik heb open gezet en met de vraag aan jullie of dit de juiste manier is.
mijn doel hiermee is mijn NAS te bereiken via mijn werk via internet.
ook heb ik een statisch IP adres gemaakt op mijn computer en op mijn NAS.
In mijn NAS heb ik de EZ-internet wizard gevolgd echter is dit mij niet gelukt omdat mijn router(experiabox Thompson TG789VN) niet herkend werd.
Nu mijn vraag; welke stappen kan ik nog volgen om mijn NAS te bereiken via mijn werk, via internet.
Ik ben even het spoor bijster.
Ik hoop dat iemand mij hiermee kan helpen.
Mvg kevin een ontzettende leek hierin :(
-
het is al gelukt post sluiten!
-
Muskymania,
Kan je aangeven waarom het nu wel is gelukt??
IK ben al een hele tijd bezig met het bereiken van afstand van mijn synology server via een KPN router.
Welke router poorten moet ik open zetten?
Wat moet ik doen op de synolgy server?
IK heb al geprobeerd de zelfde poorten open te zettten zoals op de afbeelding. Moet ik erna nog wat doen?
-
Hoi
Ik heb ook KPN met het H220N modem
Geef je Synology een vast IP adres en geef hem poort 5000, ik dacht dat dit het vaste poort adres is vban de synology.
Ga naar je modem en dan naar application - Port Forwarding - en dan Click here to add an application en geef daar de naam in en bij alle poorten 5000 en protocol is TCP en klik dan op add en back
Dan geef je het interne IP adres in bij Lan Host IP Address en klik je op het pijltje bij AppName en klik je op synology
Daarna op add en dat is het.
Op deze manier werkt het bij mij en kan ik overal waar ik ben op de wereld de synology bereiken en bestanden ervan downloaden of uploaden.
Succes
-
Dank voor je antwoord.
Mijn synology heeft een vast Ip 192.168.x.x en waar moet poort 5000 ingesteld worden op de synology server?
Ik heb een nieuwe spel van toepassing aangemaakt in de router(KPN experia box: TG789vn) met:
protocol: tcp, poortbereik: 5000-5000 omzetten naar: 5000 ingesteld.
bij deze toepassing de synology server toegevoegd als apparaat.
Moet ik nu met mijn public IP adres erbij kunnen? want dat werkt namelijk niet.
alvast bedankt voor de moeite :D
-
Hoi Ampie
Ik vermoed dat poort 5000 al standaard is ingesteld in de synology maar kijk even onder webservice - http server opties - https configureren
Als het goed is zie je daar dat standaard http is gezet op poort 5000 en https op 5001
HTTPS kan je activeren maar dan moet je een beveiligings certivikaat er op hebben draaien en dat heb ik nog niet voor elkaar gekregen want zover gaat mijn kennis niet en kopen vind ik het niet waard.
Als dat zo staat en je heb de synology aangesloten dan kan je via http://www.watismijnip.be controleren of je poort (5000) open staat en als dat zo is dan kan je van buitenaf kontakt maken met de synology
Ik ben niet bekend met de TG89vn modem van KPN ik heb de H220N maar daarvoor kan je even kijken op het KPN forum http://kpn.gebruikers.eu/forum/index.php
Succes
-
Dank voor je antwoord.
Ik heb gecheckt en poort 5000 staat open. Hoe kom ik nu in mij synology server van buitenaf?
Moet ik hiervoor het public ip hebben?
Alvast dank
-
Moet ik hiervoor het public ip hebben?
Inderdaad.
-
Zoals al gemeld moet je het publieke IP adres nemen maar er bestaat een kans dat je niet van je eigen PC naar je eigen IP adres kan gaan dus even bij een ander proberen je eigen NAS te bereiken.
-
Van buiten af werkt ook niet heb ik getest.
Dit staat er op de router wat betreft poort omzetting.
Protocol Poortbereik Omzetten naar ... Triggerprotocol Triggerpoort
TCP 5000 - 5000 5000 - 5000
TCP 5000 - 5000 5001 - 5001
Hier heb ik de toepassing aan het apparaat gelinkt.
Spel of toepassing Apparaat Logboek
synology Server Server Uit
Op de server staat voor de rest webservice ingeschakeld. en WEbdav ook op poort 5005 en 5006.
Ook ftp en mysql, filestation.
Maar ik krijg nog geen bereik met mijn public ip.
Iemand nog ideeen?
-
Je geeft hiervoor aan dat je poort 5000 open staat dus portforwarding is gelukt. Nu moet je het publieke IP adres ingeven bij een ander gevolgt door :5000
Ik weet je IP adres niet maar stel je publieke IP adres is 87.73.144.39 dan type je in de IE regel 87.73.144.39:5000
Eventueel met http:// ervoor maar dat zal IE zelf wel doen
Ik hoop dat het je lukt, succes
-
...Ik weet je IP adres niet maar stel je publieke IP adres is 87.73.144.39 dan type je in de IE regel 87.73.144.39:5000
Eventueel met http:// ervoor maar dat zal IE zelf wel doen...
Die "http://" moet je er bij iedere andere poort dan poort 80 altijd zelf voor zetten.
Alleen bij gebruik van de voor http standaard poort 80 hoeft dit niet.
Omgekeerd: als je "http:" specificeert moet je altijd de poort specificeren,
tenzij je via de default poort 80 werkt.
Plerry
-
Klopt, ik ben daar ook achter gekomen. Zelfs bij het aanroepen van het interne adres is dat nodig.
-
Iemand nogg ervaringen met een KPN experia box en een synology server DS211 waarbij het wel is gelukt om hem van afstand te bereiken?
Vanavond nog even testen of het lukt van een andere locatie, dit is eerder al fout gegaan.
-
Het is me gelukt om van afstand de server te bereiken.
In ieder geval bedankt voor alle hulp ;):D
nu nog proberen te synchroniseren tussen 2 synology servers:O
-
Gefeliciteerd en succes :D