SMB-en via internet, kan dat?

[lieverik]

Ik wil graag bestanden kunnen uitwisselen via een onversleutelde SMB connectie over internet op één of meer bekende IP-adressen vanuit m'n iPad. De weg is dus: iPad --> internet --> DS209. Op de iPad gebruik ik hiervoor FileExplorer dit proggie kent alleen het SMB-protocol. Iedere connectie via internet eindigt nu met "Connect failed: socket timed out". Ook als ik de DS209 via router, DMZ met uitgeschakelde firewall aan het internet knoop.

Mijn vraag is dus voorzien de Synology NAS per definitie niet in het extern connecten van SMB verkeer zonder gebruik te maken van VPN ? In de smb.conf zijn geen hosts allow/deny instructies opgenomen. Volgens swat (samba.org) zou de Synology dan alle verkeer van binnen én van buiten door moeten laten tot de gebruiker en paswoord controle.
Wat zie ik over het hoofd?

Groet,
Erik

[klen]

Werkt het wel intern? Dus achter je router in hetzelfde netwerk als je Synology?

[Björn]

Volgens mij kan dat helemaal niet. Vandaar dat je NAS ook webdav ondersteunt

[lieverik]

Werkt het wel intern? Dus achter je router in hetzelfde netwerk als je Synology?

Ja het (samba) werkt wel op het interne netwerk. Dat is geen enkel probleem zolang je een intern IP-adres gebruikt. Gebruik ik echter de externe hostname op het interne netwerk dan werkt het niet, volgens de theorie zou dat wel zo moeten zijn. Of moet ik daarvoor eerst het hosts bestand aanvullen met een record waarin ik de hostname met IP-nummer specificeer?

[lieverik]

Volgens mij kan dat helemaal niet. Vandaar dat je NAS ook webdav ondersteunt

Ja, en ook FTP en Filebrowser alleen daar heb ik nu niets aan en dat blijkt ook uit mijn vraagstelling. Doel is het leggen van een verbinding tussen iPad en DS209 via internet via het programma FileExplorer dat alléén het samba-protocol ondersteund. Natuurlijk kan ik ook bestanden ophalen via FTP of een browser alleen mis ik dan de essentiële functionaliteit van FileExplorer en dat is geen optie. En helaas heb ik geen VPN-server thuis en kan ik Open-VPN (DS209) niet gebruiken want daarvoor heeft de iPad geen API. En die komt er ook niet want Cisco en Apple hebben daartegen een overeenkomst gesloten, officieel staat Apple het gebruik van OpenVPN niet toe vanwege veiligheidsredenen.

Oeps: SMB is een NON-routable protocol, het ken dus niet zondder een bridge over WAN te maken. Dan blijft alleen VPN over als bridge.