Synology-Forum.nl
Hardware ondersteuning => Netwerk algemeen => Topic gestart door: MTX123 op 06 september 2018, 21:26:22
-
Onlangs ben ik overgegaan van OBN naar KPN.
En werd er een Experia box geinstalleerd..
Omdat ik al een omvangrijk thuisnetwerk heb draaien (veel domotica spul en zo) via een ASUS RT-AC87U router,
heb ik deze router op de Experia 10 aangesloten.
Experia WiFi staat uit, aangesloten zijn 2 tv's, telefoon en de ASUS router.
De ASUS router staat gewoon in router mode, DHCP aan.
Alles lijkt tot dusver te werken, behalve mij Synology NAS: deze heeft geen internet verbinding meer.
De NAS heeft een vast IP adres op het LAN.
Flink gegoogled en verschillende verhalen gezien, maar ik zie door de bomen het bos niet meer.
Hoe krijg ik dit weer aan de praat ?
-
Een opstelling met twee routers NAT achter NAT is op zichzelf prima te doen.
Alleen voor services die van buiten uit worden benaderd naar je WAN-adres verder naar de NAS, is het nodig poorten door te sturen.
Niet voor zaken die vanuit je interne netwerk worden aangeroepen naar internet toe.
Heb je in de ASUS router poorten doorgestuurd naar de NAS, zul je dat ervoor ook moeten doen van Experia Box naar de Asus router.
Dus gewoon twee keer doorsturen.
In de Experia Box een vast IP-adres voor de Asus-router. Van daaruit poorten naar de Asus-router.
Van de Asus-router verder naar je NAS.
Op het Telfort forum (Telfort die o.a. ook gebruik maakt van een Experia Box V10), hoe je een vast IP-adres instelt < HIER > (https://forum.telfort.nl/randapparatuur-272/problemen-met-verbinding-en-chromecast-na-wissel-oude-modem-naar-v10-66817/index1.html#post560128)
Hoe je poorten kunt doorsturen, zie eerdere reactie met schermafbeeldingen < HIER > (https://www.synology-forum.nl/the-lounge/kpn-v10-modem-geen-portforwarding-mogelijk-onder-ipv4/msg225219/#msg225219)
-
Portforwarding heeft volgens mij niet zo veel te maken met het feit dat de Nas het internet niet kan bereiken.
Portfowarding gaat over van buiten (het internet) naar binnen en niet andersom.
Eerst de vraag aan TS hoe constateer je dat de Nas het internet niet kan bereiken?
Wat is de ip reeks die je Asus router aan de Lan kant gebruikt en welke ip reeks gebruikt de experiabox aan zijn Lan kant (dat is de Wan kant van je Asus router)?
Vervolgens moet je de DNS en gateway settings van je Nas controleren die moeten beiden het ip adres van je Asus router zijn.
En het DNS en gateway adres van je Asus router moet weer het Lan adres van je Experiabox zijn.
-
Wat meestal help, is een enkele reset:
Modus 1: Aanmeldingsgegevens van de administrator en netwerkinstellingen resetten (https://www.synology.com/nl-nl/knowledgebase/DSM/tutorial/General/How_to_reset_my_Synology_NAS#t2)
-
Portforwarding heeft volgens mij niet zo veel te maken met het feit dat de Nas het internet niet kan bereiken.
Portfowarding gaat over van buiten (het internet) naar binnen en niet andersom.
Dat schrijf ik toch ook in mijn reactie (https://www.synology-forum.nl/netwerk-algemeen/synology-via-asus-router-en-experiabox-geen-internet-verbinding/msg255736/#msg255736). Ik geef twee opties weer.
Afhankelijk welke opties je dan nodig hebt, is port forwarding dan wel of niet nodig.
(Uit de reactie van de TS kan ik niet lezen welke connectie hij bedoelt).
-
Ik lees in jouw reactie enkel iets over portforwarden en niets over de Nas die het internet niet op kan wat toch duidelijk de vraag van TS was.
En om vanuit je Nas het internet op te kunnen is echt geen portforwarding nodig zoals je best weet.
Maar misschien heb jij hidden tekst in je reactie staan. ;)
-
Nee, de vraag van de TS is voor mij niet duidelijk, vandaar de twee opties die ik heb gegeven.
In het geval de TS reeds portwarders heeft staan in zijn Asus router (kan hij zelf zien), zal dat in ieder geval ook moeten worden ingesteld in de 1e router. Heeft die geen port forwarders in zijn Asus ingesteld, dan ook niet nodig voor de 1e router die er voor zit. Zo simpel is die keus.
-
Blijft niet met de vraag te maken hebben.
-
En waarom niet? Zoals gezegd is de vraag voor mij niet helemaal duidelijk.
-
Excuus voor de verwarring, mijn vraag was blijkbaar niet duidelijk verwoord.
Het eerste wat ik probeer op te lossen is het feit dat nu de NAS internet "niet kan zien".
Ik merkte dat ik geen files meer kon downloaden met de ""Download Station"applicatie.
Destijds heb ik EZ Internet gebruikt om de NAS aan inter net te koppelen (als ik me goed herinner).
Als ik dat nu weer probeer krijg ik een error, zie bijlage.
-
Tja EZ internet moet je zo wie zo nooit gebruiken want dan moet je Upnp op je router aanzetten en dat is een zwaar security risc.
En met twee routers achter elkaar gaat dat ook nooit werken.
Maar je maakt de verwarring alleen maar groter.
Controleer eerst of je Nas het internet kan zien door naar het control panel te gaan en je kijken of er een nieuwe versie van DSM beschikbaar is.
Als de Nas niet het internet op kan dan zal hij daar melden dat hij de Synology Servers niet kan bereiken.
Laat hij iets zien als je Nas is up to date of er is een nieuwe versie beschikbaar dan kan je Nas gewoon het internet op.
Controleer dat eerst eens dus.
-
Het eerste wat ik probeer op te lossen is het feit dat nu de NAS internet "niet kan zien".
Wat zie je achter Status in Configuratiescherm > Bijwerken en herstellen > DSM bijwerken ?
-
...
Controleer eerst of je Nas het internet kan zien door naar het control panel te gaan en je kijken of er een nieuwe versie van DSM beschikbaar is.
...
Nee, de NAS ziet daar geen internet verbinding.
-
Dan gewoon weer terug naar mijn eerste post en deze zaken controleren.
Wat is de ip reeks die je Asus router aan de Lan kant gebruikt en welke ip reeks gebruikt de experiabox aan zijn Lan kant (dat is de Wan kant van je Asus router)?
Vervolgens moet je de DNS en gateway settings van je Nas controleren die moeten beiden het ip adres van je Asus router zijn.
En het DNS en gateway adres van je Asus router moet weer het Lan adres van je Experiabox zijn.
-
Wat is de ip reeks die je Asus router aan de Lan kant gebruikt en welke ip reeks gebruikt de experiabox aan zijn Lan kant (dat is de Wan kant van je Asus router)?
Vervolgens moet je de DNS en gateway settings van je Nas controleren die moeten beiden het ip adres van je Asus router zijn.
En het DNS en gateway adres van je Asus router moet weer het Lan adres van je Experiabox zijn.
Hoewel ik niet helemaal snap wat je bedoelt (door gebrek aan kennis), hier een zo goed mogelijk antwoord:
DNS en gateway van NAS, zie attached.
fixed ip adres van NAS is 192.168.1.140
DNS en gateway van ASUS router: weet niet precies waar dat te vinden, ik zie o.a.:
WAN IP: 192.168.2.4 is dat wat je bedoelt ?
ip reeks ASUS router is 192.168.1.1 - 192.168.1.254, waarvan 192.168.1.180 - 192.168.1.254 DHCP pool
ip adres ASUS router is 192.168.1.1
ip reeks van Experia is : IP pool DHCP 192.168.2.1 - 192.168.2.200
ip adres van Experia is : 192.168.2.254
"En het DNS en gateway adres van je Asus router moet weer het Lan adres van je Experiabox zijn."
Ik kan dit niet terug vinden. Wat ik wel weet dat alle overige apparaten (domotica controller, smartphones, pc's) wel via ASUS-->Experia een goede internet verbinding hebben. Mag ik daaruit afleiden dat de koppeling ASUS-Experia OK is ?
-
Wat ik wel weet dat alle overige apparaten (domotica controller, smartphones, pc's) wel via ASUS-->Experia een goede internet verbinding hebben. Mag ik daaruit afleiden dat de koppeling ASUS-Experia OK is ?
Die verbinding is OK.
Ik zie in je schermafdruk van de NAS in ieder geval fout ingestelde DNS-servers.
Het eerste DNS-adres is niet van een DNS-server.
Het alternatieve DNS-adres betreft een IPv6 adres (??). KPN gebruikt nog geen IPv6 op haar WAN verbindingen.
In ieder geval wat er daar is opgegeven klopt niet.
Vul daar bijv. eens in:
8.8.4.4 = DNS-server van Google (of eventueel het LAN gateway adres van je Asus router)
1.1.1.1 = DNS-server van Cloudflare
-
Vul daar bijv. eens in:
8.8.4.4 = DNS-server van Google (of eventueel het LAN gateway adres van je Asus router)
1.1.1.1 = DNS-server van Cloudflare
Bedankt, opgelost !
Ik heb de DNS server instellingen veranderd naar 8.8.4.4 en 1.1.1.1
en nu kan ik DSM updaten, Download Station werkt weer, kortom er is internet verbinding.
En met een felicitatie mail van Synology ;) :
Dear user,
Congratulations! Your DiskStation is now successfully connected to our system, and its connection to mtx123.synology.me has been resumed since 2018-09-07 17:00:31 +02:00.
Sincerely,
Synology Account
-
Het lijkt me verstandiger gewoon het Lan ipadres van de ASUS router te gebruiken, want ik denk niet dat je bij dubbele Nat een DNS adres kunt routeren.
Als je een andere DNS server dan die van je ISP wilt gebruiken zul je dat in de Experiabox moeten doen, maar voorlopig lijkt het mij verstandiger dat gewoon via de DHCP van je provider te laten lopen.
EDIT:
Blijkbaar werkt dat routeren wel, maar toch lijkt het me verstandiger niet die google DNS in te vullen, maar gewoon het ipadres van de ASUS in te vullen of nog beter het automatisch te laten gebeuren, ant die handmatige instelling was er de oorzaak van dat het nu niet meer werkte.
-
Als ik "manual configure DNS server" daar uitvink komt ie zelf weer met die "vreemde" DNS adressen en werkt het wederom niet meer.
Nu heb ik dat weer aangevinkt (manual dus) en ip adres 192.168.1.1 ingevuld, hetzelfde adres als de gateway = LAN adres van de ASUS router.
Nu werkt het weer wel.
-
Daarom had ik ook eerder een enkele reset geadviseerd, dan was het ook opgelost.
De Netwerk instellingen worden dan even op standaard gezet.
-
Normaal gesproken geeft de DHCP server van je ASUS gewoon z'n eigen adres als DNS server en ook als gateway door aan je Nas.
Misschien heb je het ipadres van je Nas wel met de hand ingevult en werkt daarom de DHCP server van die Asus niet lekker.
Als dat zo is zou ik in die Asus gewoon een ipadres/macadres koppeling maken zodat de Nas altijd hetzelfde IP adres krijgt van de Asus DHCP server en ook automatisch de juiste DNS en gateway ip's.
Op die manier heb je ook minimale problemen als je ooit van router wijzigt.
-
Ik vermoed dat in de Asus router al niet de normaal gebruikelijke DNS-instellingen staan?
Vandaar dat onjuiste gegevens worden doorgegeven aan de NAS als deze automatisch op DHCP settings staat.
Rechtstreeks / manueel DNS-server instellingen instellen als bijv. die van Google (8.8.4.4 - 8.8.8.8 )
of minder bekend die van Cloudflare (1.1.1.1 - 1.0.0.1),
hebben mij nog geen problemen opgeleverd als ik apparatuur achter een andere router hang.
Hoewel ik op zichzelf zeker de juiste "doorgeef" gegevens van eerdere apparatuur-instellingen prefereer naar volgende apparatuur.
Moeten de opties wel juist zijn ingesteld in de verschillende netwerk-apparaten. (Doorgaans de standaard instellingen).
-
Normaal gesproken geeft de DHCP server van je ASUS gewoon z'n eigen adres als DNS server en ook als gateway door aan je Nas.
Misschien heb je het ipadres van je Nas wel met de hand ingevult en werkt daarom de DHCP server van die Asus niet lekker.
Ja, ik heb ooit in Control panel ->Network->Network interface->LAN->edit->manual configuration de NAS een vast ip adres gegeven.
Nu zie ik dat daar ook dat foutieve DNS adres bij staat.
Dat is een aantal jaren geleden, daarom weet ik de reden niet meer.
Nu DNS daar ook maar gecorrigeerd.
@ Birdy, misschien was die reset uiteindelijk een kortere weg geweest, dan wordt er ook wat rare geschiedenis gewist :)
-
Nu uitdaging nummer 2: de portforwarding.
Momenteel staan op mijn ASUS router geen ports geforward, dit heeft te maken (denk ik) met het feit dat de KPN monteur de router naar fabrieks instellingen heeft teruggezet gedurende zijn installatie gehaspel. Ik heb geprobeerd de poorten 80, 5000 en 9900 weer open te zetten, zie plaatje
Op LAN kan ik nu de camera surveillance app op mijn Android smartphone gebruiken, via 4G krijg ik geen verbinding meer.
Als ik een portscan doe via een internet applicatie, staan alle genoemde poorten dicht.
Moet ik nu ports forwarden op zowel de V10A als de ASUS ?
Op de V10A vind ik een schermpje onder Network->NAT->port mapping, zie plaatjes,
maar is dit de correcte plaats om e.e.a. in te vullen, en zo ja, wat moet ik hier dan invullen ?
-
Het is heet een port forwarden en niet een port open zetten, door de verkeerde naam te gebruiken valt een stuk logisch begrijpen weg.
Je forward data die naar die port van het WAN Ipadres gestuurd wordt door naar port van een Ipadres op je Lan.
Als je twee routers hebt moet je natuurlijk twee keer een port forwarding doen.
Een keer de port forwarden in je Experiabox naar het WAN adres van je Asus router.
En in je Asus router die port weer forwarden naar je Nas.
Overigens is port forwarding vanuit beveiligings oogpunt nooit verstandig, want dan kan iedereen vanaf het internet door die poort bij je Nas komen.
Als je vanaf het internet bij je Nas wilt komen is het verstandiger een VPN te gebruiken en alleen de VPN poort te forwarden.
Zo'n VPN poort is dan beveiligt door de VPN server op je Nas.
-
OK, ik heb de volgende forwarding ingesteld, zie plaatje.
Nu lijkt het te werken.
Uitdaging no 3: uitvogelen wat en hoe over VPN....
-
Nee je snapt het nog steeds niet.
Die eerste twee private ipadressen moeten ook het WAN ipadres van je Asus router gaan.
En die private ipadressen moeten in je ASUS router staan.
ExperiaBox: alle benodigde ports forwarden naar 192.168.2.4
Asus: alle benodigde ports forwarden naar het device in je Lan waar je heen wilt.
Je moet er natuurlijk wel voor zorgen dat het Wan Adres van de ASUS altijd 192.168.2.4 blijft, dus in je Experiabox een IPadres/Macadres koppeling maken zodat die Asus altijd hetzelfde IP adres krijgt.
Overigens is dit nu de reden waarom mensen zonder kennis geen twee routers achter elkaar moeten zetten.
-
Nee je snapt het nog steeds niet.
Die eerste twee private ipadressen moeten ook het WAN ipadres van je Asus router gaan.
En die private ipadressen moeten in je ASUS router staan.
ExperiaBox: alle benodigde ports forwarden naar 192.168.2.4
Asus: alle benodigde ports forwarden naar het device in je Lan waar je heen wilt.
Je moet er natuurlijk wel voor zorgen dat het Wan Adres van de ASUS altijd 192.168.2.4 blijft, dus in je Experiabox een IPadres/Macadres koppeling maken zodat die Asus altijd hetzelfde IP adres krijgt.
Nou, ik snap er steeds meer van, steile leercurve mede dankzij dit forum...
Die eerste 2 adressen heb ik niet toegevoegd, die staan er vanaf installatie in, dus laat ik even zo totdat ik ontdekt heb wat het is.
Ik zal die IPadres/MAC koppeling maken.
Overigens is dit nu de reden waarom mensen zonder kennis geen twee routers achter elkaar moeten zetten.
Overigens is dit nu de reden waarom ik aktief op zoek ga naar info om dit wel te kunnen doen.
En "zonder kennis" is m.i. overdreven.
-
Sorry het was een algemeen bedoelde opmerking en niet perse naar jouw gericht.
Port 9900 wordt normaal gebruik voor Surveillance Station van Synology en port 80 wordt gebruikt door webservers.
Ik zou die eerste twee forwarding maar gewoon weggooien want als je ooit toevallig iets aansluit (of je wifi verkeerd configureerd) op die Experiabox dan staan er meteen twee poorten naartoe geforward en zoiets wil je echt niet.