DS_210j achter ZyXel P-2812HNU-51C

[Polarlander]

Hallo, sinds enige tijd glasvezel via Kickxl. Heb een ZyXel P-2812HNU-51C Router geleverd gekregen. Bezat al de DS_210j met twee Hitachi schijven in mirror 1. Gisteren DSM 4.0 gedownload en (succesvol) geïnstalleerd. Via LAN werkt deze back up/opslag goed.
Probeer nu via internet contact te krijgen met DS_210j achter deze ZyXel. Ondanks dit forum, guides en internet lukt mij dit niet en richt me thans tot jullie voor hulp. Hiervoor alvast dank!
Uiteraard maak ik gebruik van de EZ functie. Ik kies voor optie 3: router. Weergegeven wordt dan dat de UPnP router niet in de lijst met ondersteunde routers staat Merk, model en firmware worden overigens WEL weergegeven. Er wordt een comp test uitgevoerd. Na (geduldig) gewacht te hebben, krijg ik vervolgens een roodkruisje te zien bij de tekst 'regels voor port doorsturen toevoegen'. Feedback wordt verzonden en ik ben weer terug bij af.
Ik begin overnieuw met de EZ wizzard, maar kies nu voor handmatig. Netjes eerst lijst bijwerken, maar vervolgens staat dit model Zyxel niet in de lijst (Heb overigens via de support website deze router gemeld voor opname). Nu ben ik niet elke dat bezig met deze thematiek. Ik meende er goed aan te doen om dan handmatig in de router ports te gaan forwarden. Ook daar eerst geprobeerd wegwijs te worden met de userguide en internet. De ports 21, 80, 443, 5000,6881, 7000, 7001 em 9997-9999 ingebracht bij Network-NAT. Daarna bij Security-Firewall de box 'active firewall' afgevinkt. Daarna van voor af aan weer begonnen met EZ, maar, helaas, geen gunstige resultaten. Ik zoek nu dus hulp. Wat doe ik verkeerd, waar, wat is de correctie? Nogmaals, dank alvast in het vooruit. Groet, Polarlander

[henkg]

1. De ports 21, 80, 443, 5000,6881, 7000, 7001 em 9997-9999 ingebracht bij Network-NAT.
2. Daarna bij Security-Firewall de box 'active firewall' afgevinkt.
3. Daarna van voor af aan weer begonnen met EZ, maar, helaas, geen gunstige resultaten.

ad 1. Heb je die allemaal gelijk al nodig? Elke openstaande poort is een risico. Voor alle verkeer binnen je LAN hoeft er geen enkele poort open te staan.
ad 2. Daarmee schakel je volgens mij de complete firewall uit, alle poorten staan dan open. De bedoeling is nou juist om alles dicht te zetten, met uitzondering van die regels die je hebt ingegeven. Gauw weer aanvinken!
ad 3. Als je poorten handmatig in je router forward, dan is het werk gedaan, je hebt de wizard niet nodig.

[Polarlander]

Henkg, dank voor jouw reactie. Het uit/aanvinken van de active firewall zag ik op een Utubefilmpje, maar (inderdaad) heb ik gisteravond laat de firewall weer actief gemaakt. Qua aantal openstaande poorten waardevolle (leerzame)opmerking. Ik heb ook gepoogd om (corresponderende) poorten te openen in de routerinstellingen van Synology, echter, daar stel ik vast dat ik eerst 'gedwongen' wordt om een router te kiezen. Ja, en die weg werkt dus net ff weer niet. Groet, Polarlander

[henkg]

Ik heb ook gepoogd om (corresponderende) poorten te openen in de routerinstellingen van Synology, echter, daar stel ik vast dat ik eerst 'gedwongen' wordt om een router te kiezen.

Nogmaals, als je handmatig in de router de benodigde poorten forward, hoef je niets te doen met Synology EZ-internet. Dat is alleen maar een tooltje om -alleen als je router bekend is bij dit tooltje- poorten in je router te kunnen forwarden, zodat je dat niet handmatig in de router hoeft te doen. Er wordt daarmee niets ingesteld in je DS, alleen in de router. En dat instellen van de router heb je al handmatig gedaan.
Lees misschien ook even, voor deze en andere nuttige tips: viewtopic.php?f=97&t=5290)

Over het openzetten van poorten. Het lijkt handig om ook vanaf internet toegang tot je DS (DSM) te hebben. Echter, de standaard admin naam ("admin") is bij iedereen bekend. Het enige dat nodig is, is het goede wachtwoord. Daarmee kan iedereen volledige toegang tot je DS krijgen. Best wel eng.

Ik heb alleen poort 80 (webserver, Photostation) openstaan. En daarnaast een gewijzigde poort voor Filestation, waarbij in DSM alleen één user met alleen (lees)rechten tot min of meer "publieke" shares geautoriseerd is voor Filestation. Zo kan ik vanaf buiten met die user toch het een en ander raadplegen. Alle andere users, ook admin, met rechten op meer persoonlijke shares zijn dus niet geautoriseerd voor Filestation. En dat is voldoende voor mij.

[Robert Koopman]

De beste beveiliging is om de NAS niet aan het internet te hangen  
Een goed wachtwoord is echt wel voldoende om kwaadwillende buiten te houden al heb je nooit 100% zekerheid.
Er staan geen staatsgeheimen op mijn NAS en ook pin codes of andere financiële zaken niet.
Mijn hoofd NAS staat zelfs in de DMZ omdat mijn router niet genoeg portforward regels aankan.
Mijn tweede NAS moet ook bereikbaar zijn vanaf het internet dus die DMZ moest wel.

Kom je er met portforwards niet uit, probeer dan eerst DMZ, lukt dat wel dan nogmaals goed naar de portforwards kijken en ze opnieuw proberen. Kan de DMZ weer uit.

Je kan het ADMIN account ook uitzetten, is misschien nog veiliger?

[Polarlander]

@henkg & @ Robert: beiden dank weer voor reactie. De admin account heb ik inderdaad 'ontmanteld' en nieuw, vervangend, account voor aangemaakt. Ik heb alle poorten in de ZyXel weer verwijderd, m.u.v. de 80 en 5000. Active firewall. Persoonlijk heb ik het idee dat in deze hoek niet de problemen liggen. De 'missink link' is als volgt: ik log in en krijg het Synology DSM 4.0 werkblad te zien -> config -> routerconfig. In het pop up venster dat ik daar dan krijg, is bijna alles lichtgrijs en niet actief, behalve een klein venstertje midden in, waarin staat "stel eerst uw router in" (met zandloperachtig iets en in kan linksboven alleen aanklikken 'router instellen'. En daar loop ik dan vast: het nieuwe venster geeft WEL aan dat hij de router herkent (merk, model en software versie), maar ook dat het een NIET UPnP ondersteunde router is. Klik ik op volgende gaat ie testen en dan krijg in na enige tijd wachten dus het rode kruis. Kies ik voor handmatig dan kom ik in het handmatig instellen venster, maar in de routerdatabank komt de ZyXel niet voor. Daar loop ik dus dan ook vast. Andere opties/ideeën?  Groet, Polarlander.

[raptile]

Waarom wil je dit perse gebruiken dan?
Je hebt het helemaal niet nodig!

Zelf de poorten doorsturen die je nodig hebt is genoeg

[henkg]

ik log in en krijg het Synology DSM 4.0 werkblad te zien -> config -> routerconfig. In het pop up venster dat ik daar dan krijg, is bijna alles lichtgrijs en niet actief, behalve een klein venstertje midden in, waarin staat "stel eerst uw router in" (met zandloperachtig iets en in kan linksboven alleen aanklikken 'router instellen'.

Ik denk te lezen dat je na het inloggen vanzelf (zonder iets te kiezen) bij de router configuratie komt. Lijkt me vreemd, maar goed. (Want inmiddels moet het toch echt wel duidelijk zijn dat je dat tooltje niet zelf hoeft te starten)
 
Is er in het scherm router cofiguratie géén rood kruisje rechts bovenin?


Zo ja: gewoon de router configuratie afsluiten met dat rode kruisje, en klaar.
Zo nee, of komt dat daarna toch steeds vanzelf weer terug: dan weet ik het niet meer.

[Polarlander]

@henkg & @raptile: dank voor jullie reacties. Duidelijk is mij nu (nog niet zoveel ervaring met netwerken en NASsen) dat de Ez functie voor mij de poorten instelt op mijn router, op voorwaarde dat Synology mijn router getest heeft en aan hun lijst heeft toegevoegd (nog niet dus). Ik verkeerde in de veronderstelling dat ik én in mijn router (een) poort(en) moest forwarden en dat de Ez functie een soort van 'handshake' was, een soort van controle. Helder.
Nu ik weet dat de Ez functie niet werkt, moet ik dus vanuit de router werken (de ZyXel P-2812HNU-51C). Daar heb ik via network -> NAT -> 3 poorten geforward: de 80, de 5000 en de 5001. De server IP Adress heb ik ingegeven xxx.xxx.1.37. So far so good of mis ik hier kennis? En als ik nu via webbrowser mijn external IP ingeef met erachter :5000, dan zou ik in de DS_210j moeten geraken? Graag jullie (gewaardeerde) feedback. M.vr.gr. Polarlander

[Robert Koopman]

Even proberen en je weet het toch?
In de DS geen firewall regels gezet? Daar kan het verkeer ook nog tegen gehouden worden.
Niet elke router kan via het eigen netwerk naar buiten en meteen weer naar binnen, even via 3G testen of vanaf een andere locatie.

[raptile]

Even proberen en je weet het toch?
In de DS geen firewall regels gezet? Daar kan het verkeer ook nog tegen gehouden worden.
Niet elke router kan via het eigen netwerk naar buiten en meteen weer naar binnen, even via 3G testen of vanaf een andere locatie.

Inderdaad sommige routers met NAT configuraties snappen niet hoe ze om moeten gaan met intern verkeer direct op het externe ip adres.
Even testen vanaf een ander netwerk en je komt er vrij snel achter.

Zoals je het hebt benoemd zal alles goed moeten gaan om op je DS terecht te komen.

[Polarlander]

@henkg & @raptile: vanmorgen na herstart toegang gezocht met DS via extern ip-adres en het werkt! Dank voor jullie bijdrages. Er mag een slotje op deze post! Gr, Polarlander

[raptile]

Goed om te lezen dat we weer een keer nuttig zijn geweest :-)
Veel plezier met je Synology!