Auteur Topic: Kan de Synology router dit?  (gelezen 879 keer)

Offline Ray308

  • Bedankjes
  • -Gegeven: 3
  • -Ontvangen: 4
  • Berichten: 75
Kan de Synology router dit?
« Gepost op: 08 oktober 2020, 22:42:03 »
Technische vraag over de routers van Synology, ik ben op zoek naar een nieuwe goede router, echter heb ik nogal een aantal eisen waar aan de router moet voldoen. (waardoor ik nu dd-wrt / openwrt firmware op een linksys flash)

Wat mijn huidige router nu kan en wat arbitrair is voor mijn router gebruik:

dhcp-host opties;
Client een vooraf bepaald ip adres laten krijgen inclusief een eventueel afwijkend DNS adres (dat kan dus per client afwijken) dit mag via GUI maar commandline mag ook. (als dat kan)

Voorbeeld: dhcp-host=xx:xx:xx:xx:xx:xx,set:privateDNS,10.0.1.10,Surface-Pro_7_UTP_hub,1440m

Mijn router maakt via openvpn verbinding met een vpn server.
Er dient per client te kunnen worden aangegeven of deze via de vpn moet of juist niet (policy based routing)

Voorbeeld, Alle ip adressen via de VPN behalve 10.0.1.2 en 10.0.1.3
10.0.1.1/32
10.0.1.4/30
10.0.1.8/29
10.0.1.16/28
10.0.1.32/27
10.0.1.64/26
10.0.1.128/25

‘Killswitch’ Als de VPN wegvalt mag een client die via de VPN loopt geen verbinding meer krijgen.
Deze Killswitch moet dan ook per client aan/uit kunnen. (dus sommige clients mogen wel het internet op zodra de VPN wegvalt en sommige niet)

Voorbeeld (alle ip adressen tot 10.0.1.48 mogen het internet op als de vpn wegvalt, de rest niet)
iptables -I FORWARD -s 10.0.1.48/28 -o $(get_wanface) -m state --state NEW -j REJECT
iptables -I FORWARD -s 10.0.1.64/26 -o $(get_wanface) -m state --state NEW -j REJECT
iptables -I FORWARD -s 10.0.1.128/25 -o $(get_wanface) -m state --state NEW -j REJECT

Of is dit echt te veel van het goede?  Ik heb goede ervaringen met de flexibiliteit van de (software op) twee nassen van Synology welke hier draaien vandaar mijn vraag. (DS918+ en een DS218+ als backupmachine offsite)
  • Mijn Synology: DS918+
  • HDD's: 4 x 4 TB in RAID5
  • Extra's: 8GB (2x4) 2GB SSD
DS918+ Production Version: DSM 7.1-42661
DS218+ Backup      Version: DSM 7.1-42661

Offline zandhaas

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 21
  • -Ontvangen: 159
  • Berichten: 663
Re: Kan de Synology router dit?
« Reactie #1 Gepost op: 09 oktober 2020, 16:29:55 »
Ik weet niet of een Synology router alles kan wat je wilt.

Zelf gebruik ik Mikrotik devices.
Deze kunnen volgens mij al je wensen en eisen vervullen.

mikrotik gebruikt RouterOS als firmware / OS. Hier kun je kijken wat je er allemaal mee kunt.
  • Mijn Synology: DS918+
  • Extra's: 16GB RAM
DS213+  DSM 6.2  512MB
DS918+  DSM 7.0  16GB
VDSM      DSM 7.0
MR2200ac

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1164
  • -Ontvangen: 6887
  • Berichten: 40.034
  • Synology is awesome.
    • RAID = BACKUP?
Re: Kan de Synology router dit?
« Reactie #2 Gepost op: 09 oktober 2020, 16:35:45 »
Citaat
Zelf gebruik ik Mikrotik devices.
Wat doe je dan met de MR2200ac ? ;)


CS406     DSM 2.0-0731
DS107+    DSM 3.1-1639
DS107+    DSM 3.1-1639
DS508     DSM 4.0-2265
DS111     DSM 5.2-5967-9
DS411slim DSM 6.2.4-25556
DS411+II  DSM 6.2.4-25556-5
DS413J    DSM 6.2.3-25426-2
DS1515+   DSM 6.2.4-25556-5
DS716+II  DSM 6.2.4-25556-3
DS918+    DSM 6.2.4-25556-5
DS220+    DSM 6.2.4-25556-5
-----VMM  DSM 7.1-42661
RT2600ac  SRM 1.2.5-8227-4
MR2200ac  SRM 1.2.5-8227-4

Offline zandhaas

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 21
  • -Ontvangen: 159
  • Berichten: 663
Re: Kan de Synology router dit?
« Reactie #3 Gepost op: 09 oktober 2020, 16:54:21 »
Die MR2200ac staat in de externe lesruimte van mijn vrouw.
Daar moet het vooral eenvoudig werken en met een goed bereik. Thuis heb ik mikrotiks waar ik ook mee kan  knutselen en als er iets verkeerd gaat fysiek bij de apparaatjes kan. :)
  • Mijn Synology: DS918+
  • Extra's: 16GB RAM
DS213+  DSM 6.2  512MB
DS918+  DSM 7.0  16GB
VDSM      DSM 7.0
MR2200ac

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1164
  • -Ontvangen: 6887
  • Berichten: 40.034
  • Synology is awesome.
    • RAID = BACKUP?
Re: Kan de Synology router dit?
« Reactie #4 Gepost op: 09 oktober 2020, 17:08:47 »
Ahhhh 8)


CS406     DSM 2.0-0731
DS107+    DSM 3.1-1639
DS107+    DSM 3.1-1639
DS508     DSM 4.0-2265
DS111     DSM 5.2-5967-9
DS411slim DSM 6.2.4-25556
DS411+II  DSM 6.2.4-25556-5
DS413J    DSM 6.2.3-25426-2
DS1515+   DSM 6.2.4-25556-5
DS716+II  DSM 6.2.4-25556-3
DS918+    DSM 6.2.4-25556-5
DS220+    DSM 6.2.4-25556-5
-----VMM  DSM 7.1-42661
RT2600ac  SRM 1.2.5-8227-4
MR2200ac  SRM 1.2.5-8227-4

Offline Ray308

  • Bedankjes
  • -Gegeven: 3
  • -Ontvangen: 4
  • Berichten: 75
Re: Kan de Synology router dit?
« Reactie #5 Gepost op: 09 oktober 2020, 21:31:32 »
Dank je voor de info @zandhaas ik ga daar even naar kijken.
  • Mijn Synology: DS918+
  • HDD's: 4 x 4 TB in RAID5
  • Extra's: 8GB (2x4) 2GB SSD
DS918+ Production Version: DSM 7.1-42661
DS218+ Backup      Version: DSM 7.1-42661

Offline Babylonia

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 535
  • -Ontvangen: 1076
  • Berichten: 6.208
Re: Kan de Synology router dit?
« Reactie #6 Gepost op: 15 oktober 2020, 11:24:22 »
Mijn router maakt via openvpn verbinding met een vpn server.
Er dient per client te kunnen worden aangegeven of deze via de vpn moet of juist niet (policy based routing)

Dat kan.  Vrij eenvoudig in het menu in te stellen met volgorde / rangorde van af te handelen soort connecties,
en vastleggen van de Clients die enkel via de VPN moeten lopen.

‘Killswitch’ Als de VPN wegvalt mag een client die via de VPN loopt geen verbinding meer krijgen.

De optie zelf nooit geprobeerd, zou ik kunnen uitproberen, alleen niet in de komende dagen,
omdat ik nu juist in een support cyclus zit met Synology voor ondersteuning van bepaalde functies, en ik dat niet wil doorbreken.

Maar denk eerlijk gezegd dat als VPN is verbroken de Clients dan via de reguliere normale internet-connectie zal lopen,
en niet zal worden afgebroken / geblokkeerd.
DS213j   2x 3TB WD Red            -  DSM 5.0  -  glasvezel 200/200 (Solcon) Fritzbox 7530 + RT1900ac (AP) + Apple Airport Express (bridge)
DS415+  4x 4TB HGST Deskstar  -  DSM 6.2  -  glasvezel 100/100  (KPN) + 2x "SupeWifi" + RT2600ac + MR2200ac  -  NVDIA Shield TV Pro (2019).....
DS920+  4x 4TB WD Red Plus     -  DSM 6.2         +         DS420j   4x 4TB WD Red Plus   -  DSM 7.0
              Ervaring met routers van  DrayTek, Fritzbox, TP-Link  -  switches Netgear, ZyXEL  -  Access Points TP-Link, Grandstream.....


 

poorten niet toegangkelijk ondanks port forward in de router

Gestart door malinwa001Board DDNS / Quick Connect / EZ-Internet / Portforwarding

Reacties: 6
Gelezen: 2172
Laatste bericht 04 september 2014, 16:54:47
door Birdy
Synology.me niet registreren

Gestart door Handige HarryBoard Synology DSM 5.1 en eerder

Reacties: 61
Gelezen: 13994
Laatste bericht 30 oktober 2014, 22:59:28
door RAT
Synology Surveillance Station & Password wijzigen foscam 8918W

Gestart door TazdevlBoard Surveillance Station

Reacties: 6
Gelezen: 3166
Laatste bericht 17 november 2014, 23:19:00
door JSSL
Na Synology update werkt Plex niet meer

Gestart door JanSrBoard Plex Media Server

Reacties: 25
Gelezen: 10525
Laatste bericht 12 juli 2016, 16:17:02
door mvanderlee
Vreemde inlog pogingen op mijn V8 modem / router

Gestart door Handige HarryBoard The lounge

Reacties: 4
Gelezen: 1551
Laatste bericht 29 januari 2015, 10:24:30
door Babylonia