DSM niet goed bereikbaar vanaf werk

[hvaleton]

Aan alle nijvere Diskstation gebruikers,

Even een uiteenzetting van de situatie:
Ik heb sinds januari een DS407 die op zich goed werkt, maar ik heb nog wat moeite met het benaderen ervan vanaf de 'buitenwereld', waarbij er verschillen zijn die afhankelijk lijken te zijn van de PC en het netwerk waarvandaan ik het probeer.

Vanaf de PC op het werk van mijn vriendin is er geen probleem. Ik heb een ddns van DynDNS en zo kan de Diskstation manager benaderd worden mbv <mijnnaam>.dyndns.org:5000
No problem. Kennelijk heb ik de port forwarding op mijn router wel goed ingesteld. PhotoStation3 en ftp werken ook prima vanaf deze PC.

Maar als ik vanaf mijn eigen werkplek probeer de Disk Station Manager te breiken, dan krijg ik van Mickeysoft IE7 de boodschap "Oeps! Deze link lijkt niet te werken -" (die komt van de Google toolbar en zal wel een vertaling zijn van de html foutcode 404).Ook als ik Firefox gebruik gaat het mis.
Als ik het met een 'trucje' probeer, namelijk via AnonyMouse, (http://anonymouse.org/anonwww.html) dan kom ik wel op de aanlogpagina van de DS Manager! Echter, als ik mijn username en password invoer en op de knop 'login' klik, dan komt de boodschap 'loading' in beeld (met het cirkeltje van de bewegende bolletjes) en daar kan ik dan bij wijze van spreken uren naar kijken, maar de pagina wordt uiteindelijk nooit geladen. Rara hoe kan dat?  
Ik weet het niet en roep ook maar wat, maar zou het zo kunnen zijn dat mijn werkgever (een meer dan gemiddeld grote dienstverlener in de ICT) een instelling in de firewall heeft staan waardoor internet verkeer naar zich buiten het intranet bevindende servers beperkt wordt, en dan specifiek naar die servers die met een poort 5000 moeten worden aangeroepen?  
Heeft iemand van jullie, geachte lezers, hier verstand van of ervaring mee?  
Wat voor rol zou Anonymouse hier in spelen?

Het benaderen vanaf mijn werk van de FTP server en Photo Station 3 werkt gewoon goed.

Al jullie (zinnige   ) ideeën  zijn meer dan welkom!

[Plerry]

Mogelijke oplossing: gebruik een op het werk wel openstaande poort (wellicht 8080) en forward thuis binnekomend
verkeer op poort 8080 (voorbeeld) in je router naar poort 5000 van het interne IP adres van je DS.

Zie: http://www.synology-forum.nl/viewtopic.php?f=32&t=2057

Plerry

[hvaleton]

Hoi Plerry,

Dank je voor je vlotte reactie. Ik ga het meteen proberen. Ik heb nu poort 8080 in mijn router geforward naar poort 5000 van de DS. Daarnaast heb ik de portforwarding van 5000-5001 (extern) naar 5000-5001 (intern van DS) gehandhaafd.
Dat geeft toch geen conflicten, hoop ik?

Ik had dus toch niet ver genoeg gekeken bij het zoeken op poort 5000 in dit forum, achteraf stond de door jou aangehaalde thread op de vierde pagina met gevonden topics.
Ik vermoedde al dat er iets met die poort 5000 aan de hand was op mijn werk, maar ik dacht eigenlijk dat alleen poorten voor internetverkeer ('aanvallen') van buitenaf gesloten kunnen worden, maar blijkbaar kan een beheerder ook aanroepen van poorten buiten het intranet tegenhouden. Enig idee waarom zoiets gedaan wordt?

Nogmaals bedankt!

[Plerry]

... Daarnaast heb ik de portforwarding van 5000-5001 (extern) naar 5000-5001 (intern van DS) gehandhaafd.
Dat geeft toch geen conflicten, hoop ik?

Ik heb er geen ervaring mee, maar ik kan me indenken dat dat problemen zou opleveren.

Voor antwoorden op uitgaand verkeer weet je router precies naar welk intern IP adres het terug moet.
Of je router ook weet via welke uitgaande poort (5000 of 8080) het op poort 5000 door je
DS gegeven antwoord moet worden uitgestuurd ....?

Voor de zekerheid kan je wellicht best de forwarding van je binnenkomende poort 5000-5001 naar poort
5000-5001 op het interne IP-adres van je DS dus maar even uitzetten.
Je kan intern je DS dan aanroepen op je interne IP-adres op poort 5000, en extern op je externe
IP-adres op poort 8080.

Plerry