Synology-Forum.nl
Firmware => Synology DSM 6.2 => Topic gestart door: NickB op 03 januari 2020, 14:48:59
-
Hallo,
ik heb mijn NAS enkele jaren geleden volledig ingesteld en sindsdien eigenlijk niet echt meer benaderd op configuratie niveau.
Wel steeds de updates blijven uitvoeren en er is in tussentijd toch veel veranderd.
Ik zit met het probleem dat ik van BINNEN mijn netwerk niet meer op Ds video raak met mijn iPhone (wifi dus) , sterker nog, mijn router van mijn provider (telenet) blokkeert zelfs volledig en herstart uit zichezelf....
Op mijn app zijn mijn aanmeldgegevens gewoon mijn Synology Nas adres zijnde ****.synology.me ZONDER EEN SPECIFIEKE POORT erachter, mijn gebruikersnaam, wachtwoord en HTTPS aangevinkt.
Dit werkt perfect BUITEN mijn netwerk, op 4G dus. Mijn poorten op telenet staan dus mooi open.
Van binnenuit mijn netwerk heb ik ook geen succes als ik het nas adres wijzig naar het lokaal IP adres.
Ik wil dit ook proberen met gewoon HTTP, maar ook dit lukt niet, nochtans staat dit in de instellingen van de DS video aangevinkt met een specifieke poort erbij die ook open staat op mijn telenet modem.
Moet ik eigenlijk ooit bij het nas adres in de app een poort specificeren? bv ***synology.me:1234. Hoe weet deze anders waar ik mijn HTTP poort heb gekozen? Ik vind de HTTPS checkbox dus wat vreemd.
Ik meen mij te herinneren dat ik destijds per app (video, photo, music) poorten kon kiezen, maar nu gaat precies alles over 1 en dezelfde poort, dezelfde als het DSM portaal en ik vind geen enkele optie terug in de configuratiepagina's op het DSM portaal.
Ook in mijn firewall staan niet meer afzonderlijk alle apps zoals vroeger. Daarin staat enkel de protocol poorten HTTP en HTTPS (80 en 443) open. Video station (is dit gelijk aan DS video) staat daar af en heeft in de firewall standaard poorten tussen 9025-9040 die ik niet gebruik...
Ik heb duidelijk dus moeite met het idee van de poorten in de firewall en toch gedeeltelijk alles kunnen bereiken op de poort gelijk als DSM....
Ik zou graag gewoon een mobile gebruiker aanmaken die enkel kan lezen en ik wil dan enkel toegang tot DS file en DS video van buitenaf met deze gebruiker.
Kan iemand me opnieuw wat op weg helpen?
Ohja, dan heb je ook nog eens het toepassingsportaal... wat is daar weer verschillend aan?
alvast bedankt
-
Als je lokaal via je eigen LAN netwerk connectie wilt maken met je NAS (DSM via de verkenner), probeer dan eens:
http://[ LAN IP-adres van je NAS ]:5000
https://[ LAN IP-adres van je NAS ]:5001
-
In die beide gevallen kan ik me gewoon aanmelden op DSM. Dat is dus geen probleem.
-
Ook in mijn firewall staan niet meer afzonderlijk alle apps zoals vroeger. Daarin staat enkel de protocol poorten HTTP en HTTPS (80 en 443) open. Video station (is dit gelijk aan DS video) staat daar af en heeft in de firewall standaard poorten tussen 9025-9040 die ik niet gebruik...
Voor de poort-instellingen in relatie met DS-video worden tevens nog wat andere poorten gebruikt.
https://www.synology.com/nl-nl/knowledgebase/DSM/tutorial/Network/What_network_ports_are_used_by_Synology_services
Dus mogelijk ligt het probleem bij ontbrekende of niet toerekende firewall-instelllingen?
Als test kun je de firewall even uitzetten, en kijken of je DS Video dan wel kunt gebruiken.
Als het dan wel werkt, heb je dus wat Firewall regels aan te passen.
-
Slim om inderdaad even die firewall uit te schakelen. Hiermee kom ik inderdaad verder, maar nu ben ik nog meer in de war
Lokaal, met gewoon het lokale IP-adres kan ik DS video openen op HTTP en HTTPS.
Dat is goed.
Vreemd wel, want voor lokaal heb ik een firewall regel en die laat enkel toe het protocol FTP & AFP
Dit voor het subnet 192.168.0.255
Op afstand kan ik op DSM via HTTPS ik surf naar ****.synology.me:5001
HTTP lukt niet.
Hetzelfde voor DS video, HTTPS lukt, HTTP niet. Als ik mijn firewall volledig uitschakel lukt alles. Dus het zit hem in de firewall.
Maar, als ik nu naar een mijn andere (en laatste) firewall regel ga kijken, waarvoor ik enkel een landgebonden regio toelaat en blijkbaar enkel de poorten 80 (http) en 443(https) toelaat. 5000, 5001 staat nog ineens niet aangevinkt in deze lijst. Toch lukt 5001 wel altijd...?
Ik ben er ook zeker van dat dit doorheen de updates ergens compleet de mist is ingegaan. Ik heb dit toestel nu zeker 6 à 7 jaar en dit stond destijds zeker helemaal ander ingesteld. Daar wil ik nu niet dieper op ingaan, maar momenteel snap ik niet hoe ik dan poort 5001 toch kan gebruiken.
Waar raak ik er dan wel door? Het is precies of ik 2 firewall hebt ofzo of nog ergens anders overrulende instellingen heb.
-
Ok, door nu logischerwijs 5000 en 5001 ook toe te laten, werkt het natuurlijk.
Maar waarom kon ik daarvoor dan toch door poort 5001?
Kan het echt zijn dat er ergens oude settings stonden (want vroeger heb ik dit zeker open gezet) maar dat het visueel niet afgebeeld werd?
Lokaal zou ik eigenlijk geen beperkingen willen. Maak ik dan best een regel aan voor het lokale subnet en vink ik alle poorten aan?
En dan een 2e regels voor afstand, regio gebonden lijkt mij het interessants en dan enkel poort 5000 en 5001?
-
Kan het echt zijn dat er ergens oude settings stonden (want vroeger heb ik dit zeker open gezet) maar dat het visueel niet afgebeeld werd?
Wat wel of niet goed ingesteld zou zijn, zou best kunnen?
Voor meer inzicht in Firewall instellingen zou je eens kijken bij een online uitleg.
Weliswaar beschreven voor een Synology router, maar in grote mate gelden vergelijkbare instellingen voor een NAS.
https://www.synology-forum.nl/synology-router/firewall-instellingen-synology-router-srm-1-2-x/
Eerdere beschrijvingen, wel in relatie met de firewall in een NAS < HIER > (https://www.synology-forum.nl/overige-software/firewall-correct-instellen/msg125496/#msg125496) en vervolgreacties.