portforwarding en webdav

[dirkenzncloud]

Bedankt voor het meedenken:

ik probeer je stappen te volgen:
ik heb in de router poort 2222 door gestuurd naar mijn interne ip van de nas (192.168.0.20)

op webdav laat ik de standaard poorten staan (5005 en 5006)

in webdav instellingen probeer ik te connecten met https://<mijnnaam>.synology.me:2222 ssl aangevinkt gebruikersnaam van mijn dsm en wachtwoord dsm. (werkt helaas niet)

wat bedoel je met het ip adres van je nas mag niet dynamisch zijn?
mijn externe ip schijnt volgens ziggo dynamisch te zijn, al zie ik bij een ip check steeds het zelfde ip terug..? moet ik hier iets mee? of zou dit met ddns ondervangen moeten zijn?
Met het externe ip adres van mijn nas, bedoel je toch gewoon het ip-adres dat ik krijg als ik een ipcheck doe gevolgd door :<poortnummer> dat ik forward? in dit geval :2222

Even een verdere update. Mijn internetverbding is inmiddels weer stabiel gemaakt door ziggo (te hoge db waarde bij inkomende lijn)
ik porbeerde mijn ziggo technicolor in bridge te zetten maar lan 1 werk dan niet en hij blijft een wifi signaal sturen. gebeld en schijnt een probleem te zijn van de technicolor. nu krijg ik een nieuwe 'connectbox' die igg wel in bridgde modus moet kunnen)

wellicht dan verder.

ik sluit mijn poort 2222 maar weer even, ik weet niet helemaal welke info wel en niet veilig is om openbaar te vermelden...

[hanspaint]

Sorry was niet duidelijk het adres van je NAS 192.168.0.20 mag niet dynamisch. Het dynamisch zijn van je internet IP-adres wordt door ddns geregeld.
Ik begrijp dat je 2 routers gebruikt één van Ziggo en één van jezelf staat de Ziggo router in bridge mode en Wifi uit ? Doe je de portforwarding in je eigen router ?
Als je portforwarding doet in je eigen router zou het moeten werken aangenomen dat je 2222 naar de interne poort 5006 stuurt 5005 is voor http dus werkt niet niet met https

Poort 2222 was een voorbeeld  je kan elk vrij poort nummer gebruiken of gewoon 5006 maar dat is minder veilig omdat dat de WebDAV https poort is.

[dirkenzncloud]

Bedankt voor je toelichting.
Hoe achterhaal ik of mijn interne ip adres dynamisch is? en wat als hij dynamisch is? wat moet ik dan doen?

ik probeer direct de router van ziggo te gebruiken, mijn andere router is niet aangesloten. maar gezien ik de boel niet aan de praat krijg was ik gaan proberen de ziggo in bridge te zetten, maar dat loopt fout. (nieuwe ziggo router is onder weg).

even een paar screenshots of ik wel het juiste instel met portforwarding. (heb beide scenario's getest zonder succes)
klopt één van deze screenshots?

[hanspaint]

Ok Je moet het IP-adres 192.168.0.20 van je NAS in je router koppelen aan het mac-adres van je NAS dan is het niet meer dynamisch. Bij portforwarding moet het protocol inplaats van beide tcp zijn.

[dirkenzncloud]

sorry maar tis allemaal nieuw voor me.

welke van de twee screenshots uit mijn vorige post is de goede?

en mac adres koppelen aan ip nas, doe ik dat via mac-filter? daar het mac adres van de nas inzetten? zie screen... lijkt me niet of wel?

[Birdy]

en mac adres koppelen aan ip nas

Dit doe je in je Router in de DHCP sectie.

[dirkenzncloud]

volgens mij kan ik hier niets handmatig aanpassen:

[hanspaint]

Als ubercloud je NAS is is 192.168.0.20 het IP-adres ik ken deze router niet maar het lijkt me dat er een mogelijkheid moet zijn op het IP-adres 192.168.0.20 vast te koppelen aan het mac-adres van je NAS. Bij Synology heet dit binding. Het protocol bij portforwarding moet TCP zijn niet beide. Als je internet poort 2222 gebruikt is de url
https://ddsn.synology.me:2222 portforwarding naar 192.168.0.20 poort 5006 niet 5005 die is voor http
Als je internet poort 5006 gebruikt is de url
https://ddsn.synology.me:5006 portforwarding naar 192.168.0.20 poort 5006 niet 5005 die is voor http

Dus beide screenshots zijn goed als je protocol TCP gebruikt.

Dit heb ik gevonden
Er zijn twee manieren om een systeem een vast Ip-nr te geven.
Voor beide moet je naar de beheerspagina van het kastje van Ziggo.

1. Je geeft het systeem een static lease aka address reservation
door het MAC address van het syteem te koppelen aan een Ip-nr naar keuze
Of
2. Je geeft het systeem een Ip-nr _op het systeem zelf_ dat _buiten_
de DHCP range ligt van het kastje van Ziggo.

[Birdy]

volgens mij kan ik hier niets handmatig aanpassen:

Ik begrijp dat je 1 actieve Router hebt: Ziggo Technicolor.
Heb de handleiding doorgenomen en zie, dat die Router de optie NIET heeft dus, IP-reservering op basis van MAC adres kun je niet instellen.

Om nu toch een niet dynamisch, dus een vast, IP-adres te hebben, dan moet je dit regelen in je NAS zelf:

[dirkenzncloud]

bedankt voor jullie reacties.

nieuwe situatie, de technicolour router is eruit, en nieuwe connectbox van ziggo is aangesloten.

hier stap voor stap mijn acties/onzekerheden.

stap 1:
dhcp: (Screenshot)  dhcpv4-server. hierin staat een aders dat anders is dan mijn 'ubercloud' ip adres.. klopt dat wel?

192.168.178.39/24 is het ip van mijn nas. moet ik iets met de /24?

ik heb mac adres van de nas (zonder /24) gereserveerd voor het ip adres 192.168.178.39 klopt dit?

forwarden:

ik heb de volgende reeks ingevoerd: dit is toch alles wat ik nodig heb voor dms bereiken en webdav? (protocol staat op beide, maar alleen tcp werkte ook niet)

zie forwarding screenshot.


Wat mij verder opviel is dat ik ineens veel meer forward regels hierin had staan.. gecheckt en upnp stond standaard aan, neem aan dat ze hierdoor aangemaakt zijn? ik heb upnp nu iig uitgezet.

wat me bij die regels opvalt en ik niet helemaal begrijp is dat er steeds een lokale poortreeks is en een andere externe poortreeeks.
dat is dus anders de door mee aangemaakte.

is het extrene ip het aders wat ik krijg via een watismijnip websites?

het idee is denk ik dat ik https://mijnipadres:<externe poort> doorverwezen wordt naar lokaal ip-adres:5006 voor webdav?



*edit*
kwam deze site tegen: https://www.yougetsignal.com/tools/open-ports/
als ik hier test zie ik dat 5000 wel openstaat maar 5005 en 5006 niet...

moet ik nog handmatig de connectbox herstarten o.i.d.?

[kaosnews]

Misschien helpt het. Mijn WebDAV verbinding is alsvolgt opgezet. Ik gebruik uitsluitend https dus de interne poort is 5006 voor de internet poort gebruik ik niet 5006 maar een vrije poort nummer bv 2222.

Is dat een extra beveiliging om andere poorten te gebruiken? Dus 2222 ipv. 5006? En welke poorten zijn eigenlijk vrij/veilig te gebruiken?

[Birdy]

Heeft niets met veilige poorten te maken, het is alleen niet voor de hand liggend.

[kaosnews]

Heeft niets met veilige poorten te maken, het is alleen niet voor de hand liggend.

Bedoel 'veilig' te gebruiken (veilige poorten) - dus geen conflict etc., maar dat is kwestie van testen. De laatste dagen bezig om 1 van mijn Synology's extern te benaderen en dus ook bezig om het e.a. goed te beveiligen. Voor de hand liggende poorten forwarden is dan natuurlijk handig.