Synology-Forum.nl
Hardware ondersteuning => Netwerk algemeen => Topic gestart door: Janickdk op 29 juli 2020, 21:39:12
-
Hallo, Ik heb een vraag
Dit is het scenario dat zich voor doet
Heb heb sinds enkel dagen een ds918+
Deze is aangesloten op een access point
Het 5ghz signaal gebruik ik als standaard
Toch om op de nas te geraken moet ik het wifi signaal gebruiken van mijn router
Nu is de vraag kan ik dit aanpassen zodat ik via het wifi signaal van het access point op de nas kan
Mvg
Janickdk
-
Hallo Janickdk,
Ik begrijp je vraag niet helemaal. Je hebt een router en daarachter een accesspoint begrijp ik. Je hebt je NAS aangesloten op je accesspoint. Je kunt nu je NAS niet via wifi benaderen via je accesspoint? Ik neem aan dat je router de IP adressen uitdeelt (DHCP server) en dat je accesspoint (geen DHCP server) ook in dezelfde IP range staat als je router, klopt dat?
-
bedankt voor de snelle reactie
ik kan de nas wel bereiken maar dit moet via het wifi signaal van de router
en kan niet via het signaal van het acces point
wat DHCP betekent weet ik niet (heb geen ervaring op dit gebied)
kan wel zeggen dat het accses point en de nas vaste Ip adressen hebben weet niet of dit er iets me te maken heeft
mvg janickdk
-
Blijkbaar is het helemaal geen accesspoint, maar een 2e router. (En dus twee gescheiden netwerken)
-
Om dit probleem op te lossen veronderstel ik dat ik van het access point de netwerknaam en wachtwoord hetzelfde moet zetten als die van de router ?
Mvg
janickdk
-
Zet in het accespoint de DHCP server uit en sluit het aankomende netwerk aan op de LAN i.p.v. de WAN, dan zit alles binnen hetzelfde netwerk. Wel ook even een vast IP adres voor maintenance geven zodat je hem later ook kunt bereiken.
-
Niet expliciet vermeld door TS, maar kennelijk is de NAS via WiFi (dongle?) verbonden en niet bijv. bedraad op het "AP" aangesloten.
In aanvulling op enkele van bovenstaande reacties:
- Wanneer je een router als AP naar binnen je LAN wil gebruiken moet je die via een LAN-poort van die (AP-)router aansluiten op je LAN, niet via de WAN/Internet poort.
- Zoals al boven aangegeven moet in die (AP-)router DHCP (en NAT) worden uitgezet. (hij fungeert niet als router, maar slechts als AP)
Bovendien mag het LAN IP-adres van die (AP-)router niet overlappen met enig vast IP-adres in je LAN of binnen de DHCP range van je (hoofd)router vallen. Het (AP-)router IP-adres hoeft niet perse binnen de subnet range van je LAN te vallen, alhoewel dat wel handiger is wanneer je de (AP-)router configuratie ooit wil aanpassen. - Voor de WiFi instellingen van die (AP-)router moet worden toegestaan dat verbonden apparaten onderling mogen communiceren en niet slechts een verbinding naar Internet mogen maken.
-
Misschien wel zo handig om te weten, om welk merk en type het gaat.
-
Merk en type van een Access Point is inderdaad belangrijk om te weten.
(Evenals verdere details hoe en met welk apparaat je verbinding legt via WiFi).
Afhankelijk van een aanvullende router / Access Point kunnen de functies en aansluitingen van de bekabeling namelijk afwijkend zijn,
met hetgeen eerder hiervoor door @Robbedoes en @Plerry is aangehaald.
Bij diverse typen "routers" die je in "Access Point mode" kunt zetten, hoef je namelijk helemaal niet de kabel van de "hoofd router"
vanaf een LAN-poort naar het Access Point toe op een LAN-poort aan te sluiten van de 2e router / Access Point.
Kun je gewoon in de WAN-poort laten zitten van dat 2e apparaat.
Is het instellen naar Access Point mode slechts een vinkje plaatsen of een andere keuze maken van de gebruikersmode.
Opslaan, en klaar is Kees.
-
Het toestel is een netgear wac124
Deze heeft een “mode “ access point
Volgens de netgear site zou deze wel aangesloten mogen worden op de WAN poort
Moet dit dan nog steeds gewisseld worden ?
Mvg janickdk
-
Inderdaad kun je bij dit type router / Access Point de kabel gewoon in de WAN-poort laten zitten.
Het verschil zit hem alleen maar in een andere instelling van het menu.
Dus je hoeft niets om te wisselen in de bekabeling.
https://www.netgear.nl/support/product/WAC124.aspx#docs
De plaatjes van de eenvoudige NL PDF installatiehandleiding (https://www.downloads.netgear.com/files/GDC/WAC124/WAC124_IG_DF.pdf) tonen de aansluiting aan de WAN-poort. Ook bij Access Point mode.
Vanuit je eerst reactie neem ik aan dat je de NAS dan op één van de vier LAN-poortjes hebt aangesloten van de Netgear?
Draadloze apparaten, zoals een laptop, tablet of smartphone die je met WiFi verbindt.
Als je dicht in de buurt zou zijn van de Netgear, zouden dan verbinding hebben met het WiFi punt van de Netgear.
Als je dicht in de buurt van de hoofdrouter bent, met het WiFi-punt van de hoofdrouter.
Heb je de WiFi van de Netgear ingesteld?
Er zijn gebruikers die in dit soort opstellingen hetzelfde SSID gebruiken als van hun hoofdrouter.
Dan zou een connectie tussen het ene en andere WiFi punt naadloos naar elkaar over kunnen gaan.
Dat blijkt in de praktijk niet altijd goed te werken.
Het WiFi punt waar het laatst daadwerkelijk contact mee is geweest blijft dan "plakken" in de connectie.
Ook als je dicht in de buurt van het andere WiFi-punt bent. Zou je kunnen uittesten.
Je kunt ook bewust twee verschillende WiFi SSID's gebruiken (dus verschillend voor hoofdrouter en Netgear Access Point).
En je WiFi-punt in de gaten houden waar je contact mee hebt.
Zit je nog op het verkeerde WiFi-punt, kun je altijd makkelijk handmatig wisselen naar het andere WiFi-punt.
Verder heb ik in de Engesltalige PDF handleiding (https://www.downloads.netgear.com/files/GDC/WAC124/WAC124_UM_NEW_EN.pdf) een functie gezien, die vanuit de standaard instelling mogelijk niet correct staat ingesteld?
Het zou kunnen verklaren dat je mogelijk niet met de NAS connectie hebt vanuit het WiFi-punt van de Netgear.
Blz. 68 van de handleiding:
Manage SSID isolation for all WiFi networks
By default, as an added security measure, SSID isolation is enabled for all WiFi networks (SSIDs) on the access point/router, preventing communication between WiFi Clients that are associated with different WiFi networks on the access point/router. Those WiFi clients can still communicate with each other over the Internet. You can disable SSID isolation so that clients that are associated with different WiFi networks on the access point/router can communicate with each other.
Dat houdt in dat vanuit veiligheidsoverwegingen de Netgear standaard zodanig staat ingesteld
dat apparaten onderling geen connectie met elkaar zouden kunnen hebben.
Het staat er wel als zodanig beschreven dat alleen apparaten met WiFi onderling geen contact zouden kunnen hebben.
Maar in de regel bedoelt men dan elk apparaat in het netwerk. Ook die met een bekabelde aansluiting.
Schakel dat eens uit, en kijk wat dat oplevert.
-
TS heeft het niet over meerdere SSIDs op die ene (AP-)router.
Is slechts sprake van 1 SSID op de (AP-)router dan is SSID isolation (pag 68/69 van de manual) niet relevant.
Wat voor deze router/AP echter in ieder geval van belang is, is welk Wireless network wordt gebruikt.
De (default) instellingen voor het Wireless 1, 2 of 3 network verschillen, evenals wat kan worden ingesteld.
Zie ook de beschrijving van "Manage access to LAN ports for WiFi clients of the Wireless 2 network" op pag 69/70.
Het verwarrende is dat men het daar heeft over de LAN ports.
Maar geldt in AP-mode de WAN/Internet port ook als LAN port ...?
Dat valt niet zo snel uit de omvangrijke manual te halen.
Zo niet, (en indien TS Wireless 1 network gebruikt lijkt het daarop) dan is het mogelijk nog steeds een optie om de (AP-)router via een (echte) LAN port met de (hoofd)router te verbinden.
-
TS heeft het niet over meerdere SSIDs op die ene (AP-)router.
Is slechts sprake van 1 SSID op de (AP-)router dan is SSID isolation (pag 68/69 van de manual) niet relevant.
Zoals ik het in de handleiding lees, ook al is er maar één SSID ingesteld.
Dan geldt die ene SSID nog steeds als "ALL WiFi networks".
Er staat toch geen uitzondering bij?
Normaal kun je namelijk nooit contact leggen met apparaten die in andere sub-netwerken zitten.
Cross connectie naar andere apparaten over verschillende sub-netten is niet mogelijk.
Een Access Point met meerdere SSID's is een gebruikelijke instelling die van toepassing is voor netwerken met verschillende VLAN's.
Het is doorgaans ook niet mogelijk met meerdere SSID's van hetzelfde Access Point tegelijkertijd connectie te hebben.
Zou betekenen dat je met meerdere sub-nets contact zou hebben en meerdere IP-adressen geldig zouden zijn.
Dat is niet aan de orde.
De functie die naar ik vermoed hier van toepassing is, wordt met name bij gast netwerken gebruikt.
Waarbij je niet wilt hebben dat een apparaat van de "ene gast" (Client) rechtstreeks connectie kan hebben
met een apparaat van een "andere gast" (Client) in hetzelfde netwerk. Precies datgene waar de topic starter tegenaan loopt.
In het gebruik van de WiFi van het Access Point kan hij geen contact leggen met de NAS.
-
Normaal kun je namelijk nooit contact leggen met apparaten die in andere sub-netwerken zitten.
Cross connectie naar andere apparaten over verschillende sub-netten is niet mogelijk. ...
Een Access Point met meerdere SSID's is een gebruikelijke instelling die van toepassing is voor netwerken met verschillende VLAN's.
Correct, maar dat is hier niet aan de orde, want bij deze router kan je geen (verschillende) VLAN's toewijzen aan de afzonderlijke WiFi netwerken. Voor zover WiFi clienst van DHCP gebruik maken, putten ze dus allemaal uit dezelfde DHCP poule in zitten in hetzelfde sub-net. Dan is onderlinge communicatie in principe mogelijk.
Wellicht juist daarom kent de router/AP een deels instelbare beveiliging voor de drie mogelijke WiFi netwerken (Wireless 1, 2 en 3), met ieder zijn eigen SSID. Het op pag. 67/68 beschreven "Manage client isolation for a single WiFi network" gaat over client isolation binnen één en hetzelfde WiFi netwerk (SSID), het op pag. 68/69 beschreven "Manage SSID isolation for all WiFi networks" gaat over cross-SSID isolation (... preventing communication between WiFi clients that are associated with different WiFi networks on the access point/router), en het op pag 69/70 beschreven "Manage access to LAN ports for WiFi clients of the Wireless 2 network" (altijd voor het Wireless 1 network en nooit voor Wireless 3) .
Was er sprake geweest van verschillende sub-nets, dan was een deel van deze mogelijkheden overbodig.
Het is doorgaans ook niet mogelijk met meerdere SSID's van hetzelfde Access Point tegelijkertijd connectie te hebben.
Zou betekenen dat je met meerdere sub-nets contact zou hebben en meerdere IP-adressen geldig zouden zijn.
Dat is niet aan de orde.
Helemaal mee eens. (Ook niet beweerd dat het anders was).
... wordt met name bij gast netwerken gebruikt. Waarbij je niet wilt hebben dat een apparaat van de "ene gast" (Client) rechtstreeks connectie kan hebben met een apparaat van een "andere gast" (Client) in hetzelfde netwerk.
En dat is precies de reden waarom het van belang is met welk van de drie router/AP WiFi's TS is verbonden.
Is dat met de Wireless 3 WiFi, dan heeft TS richting het bedrade LAN een puur "gasten"-netwerk en kan binnen het bedrade LAN alleen de Gateway bereiken om het Internet op te gaan. En kan TS dus nooit zijn NAS bereiken.
Met de Wireless 1 WiFi zou dat met default instellingen wel moeten kunnen, mits (zoals genoemd) de WAN/Internet-poort van de (AP-)router in AP-mode als een LAN-port geldt ...
-
Zover heb ik de handleiding daarin niet doorgenomen.
Echter ondanks dat het dan iets anders in elkaar zit:
En dat is precies de reden waarom het van belang is met welk van de drie router/AP WiFi's TS is verbonden.
Is dat met de Wireless 3 WiFi, dan heeft TS richting het bedrade LAN een puur "gasten"-netwerk en kan binnen het bedrade LAN alleen de Gateway bereiken om het Internet op te gaan. En kan TS dus nooit zijn NAS bereiken.
Ongeacht welk WiFi SSID wordt gebruikt bij meerdere ingestelde SSID's, of slechts één.
Als je dat "Manage SSID isolation for all WiFi networks" dan uitschakelt, zou je van het probleem af moeten zijn,
dat je andere apparaten (de NAS) in het netwerk dan niet zou kunnen bereiken.
-
Ik heb zojuist de Installatiehandleiding (https://www.downloads.netgear.com/files/GDC/WAC124/WAC124_IG_DF.pdf) even gelezen en het staat daarin simpel uitgelegd wat je moet doen om het las accespoint te gebruiken.
Ik vraag me dan af wat het echte probleem van te OP is.
Ik vermoed dat de volgende situatie aanwezig is:
Hij heeft denk ik dus 2 wifi punten, 1 van de modem/router en 1 op het accespoint wat bekabeld (WAN) op de LAN van de eerste router aangesloten zit. Als het secundaire accespoint niet als router maar als accespoint ingesteld is dat is de router functie uitgeschakeld. De NAS zit bedraad op een van de 4 LAN's van het accespoint aangesloten. Maakt hij verbinding met de wifi van de router, dan werkt het, maakt hij verbinding met de wifi van het accespoint dan werkt het niet.
Het lijkt er dan op dat het wifi van de accespont in een andere vlan zit dan de bedrade LAN's.
Gezien er 3 SSID's ingesteld kunnen worden zal er ook wel iets van VLAN tagging in zitten.
De OP kan het beste even duidelijk maken wat nou klopt.
Hoop wel dat hij eerst een firmware update gedaan heeft als die beschikbaar is.
En dat hij voor het connecten op de accepoint wel het gateway adres van zijn modem/router gebruikt.
-
Ongeacht welk WiFi SSID wordt gebruikt bij meerdere ingestelde SSID's, of slechts één.
Als je dat "Manage SSID isolation for all WiFi networks" dan uitschakelt, zou je van het probleem af moeten zijn,
dat je andere apparaten (de NAS) in het netwerk dan niet zou kunnen bereiken.
Door de SSID isolation for all WiFi networks uit te schakelen zou je vanuit het ene SSID met WiFi clients in een van beide andere SSIDs moeten kunnen communiceren. De als WiFi client op de (AP-)router aangesloten NAS moet echter (ook) via een bedrade verbinding kunnen communiceren met bedraad of via de WiFi van de hoofd-router aangesloten andere clients.
Bij gebruik van het Wireless 1 SSID kan wel met de LAN poorten worden gecommuniceerd, bij het Wireless 3 SSID niet, en bij het Wireless 2 SSID is dat afhankelijk van de derde genoemde instelling, "Manage access to LAN ports for WiFi clients of the Wireless 2 network". Om zijn NAS te kunnen bereiken moet TS dus het Wireless 1 SSID gebruiken, of het Wireless 2 SSID met juiste instellingen voor "Manage access to LAN ports ..." , maar niet het Wireless 3 SSID.
Dan blijft niettemin de vraag of in AP-mode de WAN/Internet port als LAN port wordt gezien ...
@Robbedoes : Bij meer geavanceerde APs kan je inderdaad vaak per SSID een VLAN aangeven (soms zelfs een voorwaarden- of registratie-portal).
Echter, zoals ik al eerder meldde
"bij deze router kan je geen (verschillende) VLAN's toewijzen aan de afzonderlijke WiFi netwerken"
Dat hoeft uiteraard geen belemmering te zijn om toch een veilig netwerk op te zetten.
Als je bijv. het Wireless 3 SSID als gasten-netwerk gebruikt en alles verder op de default instellingen laat staan, kunnen Wireless 3 SSID clients uitsluitend via de gateway naar buiten, maar verder niet met het LAN of andere WiFi clients (in welk SSID ook) communiceren.
Ze eten weliswaar mee uit de gezamenlijke DHCP poule en zitten in hetzelfde sub-net, maar kunnen binnen dat sub-net niet communiceren anders dan met de gateway.