NAS achter de 1900ac bereiken van buitenaf

[phazebroek]

Hi,

Ik heb onlangs de RT 1900ac geinstalleerd achter mijn KPN modem en mijn NAS verhuisd van het modem naar de nieuwe router.
Ik heb de router d.m.v. DHCP binding een vast ip adres gegeven en hem als DMZ host toegevoegd en alle port forward regels die voorheen actief waren voor mijn nas uitgeschakeld.

Deze regels (publiek 443, intern 5001 voor DSM bijv.) overgenomen op de 1900ac.

Echter kan ik van buitenaf nu niet meer bij mijn nas komen. Zowel van buitenshuis (of via mijn mobiele hotspot) of via intern bijv. via laptop op het netwerk van de router (bijv. tijdelijk ander wifi netwerk of bedraad).

Het lijkt wel alsof de port forwarding regels helemaal niet actief zijn? Iemand enig idee wat ik over het hoofd zie om het e.e.a. goed in te stellen?

Ik heb meerdere port forward rules geprobeerd maar zonder success. Als ik op het netwerk van de 1900ac zit kan ik wel gewoon bij mijn NAS, dus die werkt iig gewoon prima.

Zie bijgevoegd een aantal screenshots van de configuratie van mijn experia box van KPN en de setup van de 1900ac.

edit: ik heb deze guide/howto van WJB op het kpn forum al gevolgd: https://forum.kpn.com/thuisnetwerk-72/gebruik-een-eigen-router-achter-de-experia-box-164983/index45.html (en hier ook mijn verhaal op gedaan). Ik hoop dat wellicht hier iemand het antwoord heeft.

[dvandonkelaar]

Je moet poort 443 wel forwarden nar het IP van de RT1900AC, dan forward de RT deze weer naar je NAS.
Dat is het nadeel van dubbele NAT. Om dat te voorkomen kan je de KPN modem in Bridge laten zetten (of dat kan weet ik niet, sommige providers doen dat volgens mij).

[hanspaint]

Je doorverwijzing extern 443 intern 5001 is niet ingeschakeld.

[phazebroek]

Bridge is helaas niet mogelijk. Wordt niet ondersteund door KPN. Heb ook dubbele forward geprobeerd, maar alleen zonder DMZ. misschien was dat de fout?

Klopt dat hij op de screenshot uitgeschakeld is maar heb alle denkbare opties geprobeerd te combineren. Dus welke in en uitgeschakeld zijn moet je even negeren ;-)

Ik zal de dubbele forward met DMZ eens proberen.

[Robert Koopman]

Gaat met DMZ niet alles door met de KPN router?
Ik heb een tijdje met mijn eigen router in de DMZ van mijn Ziggo router gewerkt en dat ging moeiteloos.

[Birdy]

DMZ laat alles door, hier lezen hoe:
https://forum.kpn.com/thuisnetwerk-72/gebruik-een-eigen-router-achter-de-experia-box-164983#M16227

[phazebroek]

Thanks Birdy. Die guide heb ik in eerste instantie juist gevolgd zonder succes. Daar ook op gereageerd, maar nog geen reactie vandaar dat ik het hier probeer.

Ik weet niet precies wat dmz is of doet maar als ik bijv via wifi van de Expedia box connect en dus een 192.168.2.* ip adres krijg. Kan ik alleen op de 1900ac komen (via 192.168.2.145). Als ik dan poort 443 of 5001 gebruik verwacht ik op de nas uit te komen (via de forward rules op de 1900ac naar 192.168.1.80, het ip van mijn NAS) maar helaas geen verbinding.

Als ik van netwerk switch naar eentje van de 1900ac en dus een 192.168.1.* ip adres krijg, dan kan ik er wel bij (via 192.169.1.80)

Moet ik misschien de Expedia box herstarten na wijzigingen van dmz host?

[Birdy]

Zou zeggen, gewoon doen.

Een demilitarized zone (afgekort: DMZ) is een netwerksegment dat zich tussen het interne en externe netwerk bevindt. Het externe netwerk is meestal het internet. Een DMZ is feitelijk een andere naam voor een extranet, een gedeelte van het netwerk dat voor de buitenwereld volledig toegankelijk is.
Dus verder moet je alles regelen met 1900ac.

[Briolet]

Je hebt twee soorten DMZ. De originele is de DeMilitatized Zone, zoals Birdy het beschrijft.

Bij een thuisrouter is de DMZ optie niet meer dan een opdracht om alle poorten te forwarden naar dat adres. Bij mijn Ziggo Ubee vindt dan nog steeds port blocking etc plaats (mits ingesteld). Dus helemaal wordt de firewall niet uitgeschakeld, zoals bij een echte DMZ.

[hanspaint]

Ik heb hier ook een expiriabox met daarchter een Synology router. Het verschil met jou, voor zover ik kan zien, is dat wifi op de expiriabox uit staat en ik poort 443 niet gebruik.
Daarnaast is de Subnet mask op de synology router 255.255.240.0 zodat sub-net 16 wordt gebruikt voor bv het gastnetwerk ipv 2 wat in conflict zou zijn met de IP-adressen van de expiriabox.

[phazebroek]

Thanks all.

Goed om te weten. Moet ik dus die dmz gewoon aan laten.

Ik snap die subnetmasks ook niet helemaal... Ik krijg ook waarschuwingen van SRM erover omdat ze gelijk zijn. Echter is alles in het netwerk van de Expedia 192.168.2.* en achter de 1900ac juist 192.168.1.* dat lijkt me vooralsnog dus geen issue?

Ik gebruik graag poort 443 omdat ik mijn externe ip gekoppeld heb aan een subdomein via een dns A-record (of zoiets dergelijks) zodat ik (en vrienden/familie) er makkelijk bij kan. Met https is het standaard 443 natuurlijk :-)
Dit werkte dus prima met de port forward regels op de experia box toen de nas nog daarop zat.

Tenzij iemand een andere truc weet om de poort niet te hoeven opgeven? Poort maakt me niet zoveel uit.

Ik ga straks de forwards even testen zodra ik weer thuis ben.

[Ben(V)]

Als je dubbele NAT toepast en je gebruikt de wifi van de Experiabox dan komt die in het subnet van de Experiabox terecht en is dan afgesloten van het lan achter de Synology Router.
Je ziet ook dat je wifi devices in het 192.168.2.xxx reeks zitten net als de wankant van je Synology router, terwijl je NAS en de lan kant van je Synology router in 192.168.1.xxx zitten.

Om vanaf die wifi je lan te bereiken moet via het externe ipadres van je Synology router werken.
Slimmer is om de wifi van je experiabox gewoon uit te zetten en de wifi van je Synology router te gebruiken.

[phazebroek]

Klopt, die staat doorgaans ook uit, maar gebruik het nu om toegang van " buiten af" te testen en de bereikbaarheid te controleren. Ok die reden gebruik ik ook andere ssids ervoor ;-)

Gaat dadelijk weer uit als alles werkt anders stoort het alleen maar met de 1900ac. Ze staan namelijk op zo'n 15cm van elkaar...

[Briolet]

Als je dubbele NAT toepast …
Om vanaf die wifi je lan te bereiken moet via het externe ipadres van je Synology router werken.…

Of het WAN IP van die tweede router. Ik heb ook dubbel nat en als ik , bij uitzondering, via die Wifi verbind gebruik ik het WAN IP van mijn 2e router. Bij mij 10.0.2.10, want die ken ik uit mijn hoofd en mijn externe IP niet. 

Maar ik gebruik dubbel nat omdat die wifi zo automatisch een gastnetwerk is.

[phazebroek]

...
Om vanaf die wifi je lan te bereiken moet via het externe ipadres van je Synology router werken.
...

Dat probeer ik ook, maar zelfs met port forward rules kom ik dus nergens bij. Ik kom niet verder dan de UI van SRM van de 1900ac...

Ik zal om het e.e.a. te verduidelijken straks wat diagrammetjes toevoegen met welke routes ik precies neem en met welke regels actief om het te kunnen pinpointen.
(stiekem hoop ik nu op het rubber duck debug effect, in dat geval is dit een nuttig draadje voor andere lezers ^^)