aansluiting iCSCl

[error1]

ik heb onlangs een DS210j aangeschaft, met als doel de pc's in mijn netwerk daarop aan te sluiten en de pc van mijn broer die 10 km verder woont, een mogelijkheid tot back-up te geven.

De DS210j heb ik aangesloten op mijn router sitecom giga 300N, en heeft een vast IP-adres.
Ik heb alle gebruikers binnen het netwerk via iCSCl aangesloten. De aansluiting van de pc van mijn broer geeft echter problemen.

Zowel mijn router als die van hem (Linksys wireless-G2.4 GHZ 54Mbps) hebben een blokkering voor MAC-adressen, dus we hebben allebei onze routers toegestaan, ik heb zijn pc opgenomen en hij de DS210j.
Ik heb alle poorten geforwarded op mijn router die in de tabel van Synology staan en mijn broer heeft uiteindelijk ook poort 3260 geforwarded. Toen dit geen effect had heb ik op mijn router ook nog de virtuele router geopend. Het resultaat is echter hetzelfde: bij het instellen van de iSCSl-targets op zijn pc (Windows) ziet mijn broer wel na detectie iets verschijnen, maar direct daarna is de verbinding verbroken. Hij komt dus nog niet eens aan portaal toevoegen. Als hij "pingt" met het adres van de DS210j, krijgt hij ook een time out.

Omdat het binnen mijn netwerk wel lukt, moet er volgens mij iets mis gaan tussen beide routers.

Wat zien we over het hoofd?

Nadat ik voorgaande tekst heb geplaatst, heb ik nog een laptop die ook binnen mijn netwerk kan functioneren, getracht middels iSCSl te verbinden. "Draadloos" lukte dat ook niet, "bekabeld" ging dat goed, maar als ik de laptop weer had opgestart zonder kabel, was de NAS weer niet zichtbaar. Ik vind het vreemd, omdat de "gewone" pc's wel goed functioneren, maar geen van alle "bekabeld" zijn. Ik hoop dat er bij jullie deskundigen daardoor wat meer duidelijkheid komt wat ik fout doe

[Anonymous]

Ik kwam er achter dat je ook poort 3205 moet openzetten in de DSM 3.0 firewall

[error1]

Ik kwam er achter dat je ook poort 3205 moet openzetten in de DSM 3.0 firewall

Helaas... Maar alle beetjes helpen, ik heb het in ieder geval opgenomen. Bedankt voor het meedenken

[error1]

mijn broer krijgt nu de melding:
“Er is geen IKE verificatie-informatie beschikbaar”.  
Volgens diverse sites moet ik poort 500 UDP open zetten, maar dit heeft geen effect gehad.

[error1]

Van Synology kreeg ik de volgende reactie:

It seems you want to access iSCSI target via internet. Unfortunately, I'm sorry that this function is currently not supported on Synology NAS. We will forward the suggestion to our development team and gather it into our product inquiry list for further product implementation. Sorry for any inconvenience caused.

Dit is dus even balen, deze beperking bleek nergens uit. Integendeel zelfs, tenzij ik in mijn onkunde alles verkeerd heb geïnterpreteerd.

[cyrus1977]

En via VPN ? Is dat geen optie dan zit je virtueel in hetzelfde lan

[error1]

En via VPN ? Is dat geen optie dan zit je virtueel in hetzelfde lan

ik ben een "geïnteresseerde leek" die zich met vallen en opstaan het een en ander eigen probeert te maken. Ik moet dus de handleiding even raadplegen hoe ik dit moet doen.

[Software onbekend]

Volgens mij is het iSCSI verhaal niet aan te bevelen om te gebruiken over het internet.
iScsi is leuk om mee te spelen en ervaring op te doen maar ik denk dat dit niet echt geweldig is voor de "normale" gebruiker..

Beter een shared folder aanmaken en daar een drive letter aan toewijzen.

Voor de famie buiten je huis....
Is daar filestation via een https verbinding niet toereikend..

[error1]

Volgens mij is het iSCSI verhaal niet aan te bevelen om te gebruiken over het internet.
iScsi is leuk om mee te spelen en ervaring op te doen maar ik denk dat dit niet echt geweldig is voor de "normale" gebruiker..

Beter een shared folder aanmaken en daar een drive letter aan toewijzen.

Voor de famie buiten je huis....
Is daar filestation via een https verbinding niet toereikend..

Bedankt. Ik ga me maar eens op het filestation storten. Eerst maar eens alle poorten die ik buiten de lijst van Synology heb ingesteld, weghalen.

[cyrus1977]

Filestation is vlg mij qua gebruikerscomfort niet ideaal

[Software onbekend]

"Filestation is vlg mij qua gebruikerscomfort niet ideaal"

Daar ben ik het wel enigsinds met je eens...Maar een Iscsi verbinding gaan opzetten over het internet .......Tja ....het lijkt mij vragen om moeilijkheden...
Het ging alleen maar om een backup te hebben....Mischien dus wel brukbaar..
Hopelijk krijgen we reactie van de topic owner en horen we tevens of het voor hem bruikbaar is of niet ....

[error1]

"Filestation is vlg mij qua gebruikerscomfort niet ideaal"

Daar ben ik het wel enigsinds met je eens...Maar een Iscsi verbinding gaan opzetten over het internet .......Tja ....het lijkt mij vragen om moeilijkheden...
Het ging alleen maar om een backup te hebben....Mischien dus wel brukbaar..
Hopelijk krijgen we reactie van de topic owner en horen we tevens of het voor hem bruikbaar is of niet ....

Natuurlijk wil ik graag reageren, op het gevaar af dat het na 3 weken ploeteren een soort "hartekreet" wordt. Ik schreef al dat ik slechts een geïnteresseerde leek ben, maar nu krijg ik zo langzamerhand het gevoel dat ik in elke duistere krocht op zoek ben naar die klepel van die klok.

Allereerst "het ging alleen maar om een back-up te hebben". Dat heeft in ieder geval de hoogste prioriteit. Als we zover zijn, dan moet het ook een koud kunstje zijn om al die kinderfoto's met spinaziesnoetjes, eerste tandjes, en einddiploma's te delen zonder die moeizaam per email te versturen. En een nog verdere stap is die website die nu ergens anders is ondergebracht.

Ik ben gaan "googelen" op vpn, en vond daar uitgebreidere beschrijvingen voor windows xp, maar niet zo snel voor vista en windows 7. Het leek me daarom sneller om te beginnen met filestation. Ik stuitte daarbij op het probleem dat ik voor https een certificaat nodig heb (zal ongetwijfeld ook nodig zijn voor VPN). Deze heb ik in eerste instantie zelf aangemaakt, maar als ik deze in het bewuste venstertje aanklik, kreeg ik toch steeds de boodschap dat ik de file moet openen. Ik ben vervolgens op zoek gegaan naar een "leverancier" van certificaten en kwam via dit forum uit bij CAcert.nl en daar houdt het nu even op. Of beter gezegd: daar moet ik nu aan beginnen.
 
De voorlopige conclusie is in ieder geval dat mijn voorkeur uitgaat naar VPN, maar dat de weg er naar toe bestaat uit vooral vallen en een beetje kruipen.

Kunnen jullie me trouwens vertellen wat er fout gaat bij dat eigen certificaat?

[prettynifty]

Bij mijn weten is een certificaat niet "verplicht" nodig.
Je kunt toch gewoon doorgaan??

Overigens ben ik ook zo een leek, elke dag lerende

succes,

ps. ik gebruik ook gewoon https en kan vanaf elke locatie bij mijn DS d.m.v. ftp of filestation. (zonder certificaten)

[error1]

even een korte samenvatting, want ik kom er nu totaal niet meer uit:

- op mijn router staan onder port forward alle poorten die in de tabel van synology genoemd zijn
- onder virtuele server heb ik nogmaals opgenomen (type TCP, zowel onder lokale als publieke poort en met het vaste IP-adres van de DS210j) de poorten 20,21,23,3205,3260,5000,7000,7001 (3205 en 3260 vanwege iCSCl)
- stel mijn vaste IP-adres is X, dan heeft mijn broer geprobeerd de volgende verbindingen te maken:
http://X:7000
https://X:7001
ftp://X
http://X:5000
http://X:5001

Geen van alle pogingen lukte.
Mijn broer had alle poorten onder port forward opgenomen die ik onder virtuele router had staan, behalve met ftp. Toen heeft hij alleen port 21 opgenomen.

Op een pc in mijn eigen netwerk (dus "achter de router") lukt het allemaal wel.

Wat zie ik over het hoofd?

[Software onbekend]

Hoi,

Staat het ipadres van je broer niet toevallig in de block list van de NAS ??

Ik zelf heb de filestation ook werkende zonder een certificaat.
Je kunt namelijk ook zonder certificaat werken..
Je krijgt alleen een beveiliging waarschuwing van je webbrouwser.

Even over je probleem dat het binnen wel werkt en buiten niet..
In een router moet je namelijk vaak twee dingen instellen.
1ste welke poort je wil open hebben..( Vermoedelijk is dat reeds gebeurd door je broer op jouw router.)
2de Je moet de meeste routers vertellen welk IPadres of apparaat het verkeer bestemd is..

Bijvoorbeeld.

Je hebt een NAS met het IP adres 192.168.1.1.
Je verteld de router dat poort 5001 open moet voor https verkeer van je en dat dit netwerk verkeer over poort 5001 naar het ipadres 192.168.1.1 moet..

Ik zat even in de handleiding te kijken van jouw sitecom router...
Als je wilt dat je broer je kan pingen dan moet je namelijk de router vertellen dat hij op een ping verzoek mag reageren.
Ik vermoed dat dit nu uit staat waardoor je broer geen antwoord krijgt.

Login op de websitew van je router..
Ga naar tabblad firewall.
Ga in het firewall tabblad naar tabblad DoS en verwijder hier het vinkje bij "Discard ping on WAN" tijdens het testen..

Check op de website "http://www.whatismyip.com/" voor je ipadres aan de WAN zijde (buitenkant).

Als het goed is zou je broer nu een ping responce moeten krijgen als hij een ping naar dit ipadres zend.