Port forwarding / DMZ probleem met telenet modem

[Simba]

Ik heb thuis een telenet all-in-one modem. Ik dien de configuratie dus via mijntelenet.be te doen.

Het ip van de dhcp server (telenetmodem) is 192.168.0.1. Ik heb thuis een nas van synology staan met een vast ip: 192.168.0.10.

Op de nas draait photo station op poort 8000. Intern is dit bereikbaar via http://192.168.0.10:8000/photo/. Ik wil echter dat ik dit ook extern kan bereiken om photo's te delen of te bekijken.

Ik heb mijn synology geregistreerd bij de ddns service van synology. Mijn adres daar is gwc.synology.me. Dit werkt correct: PING gwc.synology.me (94.226.200.96): 56 data bytes
64 bytes from 94.226.200.96: icmp_seq=0 ttl=56 time=17.565 ms

Vervolgens wil ik natuurlijk poort 8000 waarop photostation bereikbaar is openstellen naar buiten toe. Ik zet dus portforwarding als volgt op mijntelenet.be (Geavanceerde instellingen > IPv4 Firewall & port forwarding):
Lokaal IP-adres = 192.168.0.10 / Begin poort = 8000 / Eind poort = 8000 / Protocol = Beide /Status = Actief
Echter de url http://gwc.synology.me:8000/photo/ is niet bereikbaar (zowel extern als intern). Ik probeer ook eens op mijn rechtstreekse IP: http://94.226.200.96:8000/photo/ => ook geen verbinding mogelijk.

Een andere poging om de NAS in DMZ te zetten geeft hetzelfde resultaat...

Iemand enig idee wat ik fout doe? Alvast bedankt.

[philippe_d]

Echter de url http://gwc.synology.me:8000/photo/ is niet bereikbaar (zowel extern als intern). Ik probeer ook eens op mijn rechtstreekse IP: http://94.226.200.96:8000/photo/ => ook geen verbinding mogelijk.

Heb je dit getest vanop een andere locatie?
Want bij vele routers is de "Nat Loopback" uitgeschakeld, zodat je een interne server niet kan bereiken via zijn extern IP adres.
Als je dus wil testen of je NAS extern bereikbaar is, moet je werkelijk extern testen (vanop een ander IP adres).

[ubremoved_539]

Heeft je NAS een default gateway (192.168.0.1) en subnetmask (255.255.255.0) geconfigureerd ?

[Simba]

Echter de url http://gwc.synology.me:8000/photo/ is niet bereikbaar (zowel extern als intern). Ik probeer ook eens op mijn rechtstreekse IP: http://94.226.200.96:8000/photo/ => ook geen verbinding mogelijk.

Heb je dit getest vanop een andere locatie?
Want bij vele routers is de "Nat Loopback" uitgeschakeld, zodat je een interne server niet kan bereiken via zijn extern IP adres.
Als je dus wil testen of je NAS extern bereikbaar is, moet je werkelijk extern testen (vanop een ander IP adres).

Ik heb getest via een 3G verbinding op een pc die niet aangesloten was op het netwerk.

[Simba]

Heeft je NAS een default gateway (192.168.0.1) en subnetmask (255.255.255.0) geconfigureerd ?

Dit heb ik niet gecontroleerd. Maar ik kan wel packages installeren, NTP werkt => dus de nas kan wel connecteren naar internet... Dus volgens mij is dit in orde. Indien dit nodig was om de webservice te bereiken zou het intern ook niet werken volgens mij?

[ubremoved_539]

Maar ik kan wel packages installeren, NTP werkt => dus de nas kan wel connecteren naar internet...

Dan is het inderdaad in orde... en zie ik niet meteen een reden waarom het niet lukt.

Ben je zeker dat je extern IP adres juist is... controleer eens op http://www.whatsmyip.org/

[Simba]

Maar ik kan wel packages installeren, NTP werkt => dus de nas kan wel connecteren naar internet...

Dan is het inderdaad in orde... en zie ik niet meteen een reden waarom het niet lukt.

Ben je zeker dat je extern IP adres juist is... controleer eens op http://www.whatsmyip.org/

IP is juist: 94.226.200.96

Ik bedenk mij wel net dat er nog een router tussenzit die ik gebruik om wifi in gans het huis te kunnen gebruiken. Deze draait op dezelfde ssid maar dan op een ander kanaal. In principe gebruik ik die gewoon als switch met wifi access point. Zou ik hierop ook de poort moeten forwarden?

Setup:
Telenet modem (192.168.0.1) <-- kabel --> smc router (192.168.0.13) <-- kabel --> synology nas (192.168.0.10)

[ubremoved_539]

In principe gebruik ik die gewoon als switch met wifi access point. Zou ik hierop ook de poort moeten forwarden?

Setup:
Telenet modem (192.168.0.1) <-- kabel --> smc router (192.168.0.13) <-- kabel --> synology nas (192.168.0.10)

Als het effectief dergelijke setup is (dus niets aangesloten op de WAN poort van de SMC) hoef je niets te doen (je router zit er niet "tussen" in dit geval).

[Simba]

Op da WAN poort van de router is effectief niets aangesloten

Een groot mysterie maw

[ubremoved_539]

Je hebt in je DMZ settings op mijn Telenet toch niets ingegeven ?

[Simba]

Je hebt in je DMZ settings op mijn Telenet toch niets ingegeven ?

Ik heb de 2 manieren geprobeerd.

1/ Geen Port forwarding en via dmz

Toen dat niet werkte:

2/ Geen ip in dmz (192.168.0.0 staat daar dan) en via port forwarding

Zie bijlage voor huidige configuratie

[ubremoved_539]

Bizar... je Synology heeft toch geen firewall of zoiets ?

[metus]

Voor mij werkt hij gewoon hoor Misschien is het niet de bedoeling dat iedereen je foto's kan zien? Best afschermen met een login ofzo

[R3ap4r]

Hmm, DMZ zet daar eens 192.168.0.10 of 13

En via internet connecteren met http://gwc.synology.me:8000 zonder de rest.

Bij mij is UpnP actief, staat mijn DMZ op 192.168.0.100 en kan ik zonder problemen mijn Nas bereiken via interwebs.

Telenet Modem--->Switch>NAS is mijn opstelling.

Edit, via DMZ en portforwarding wel te verstaan.

[ubremoved_539]

Voor mij werkt hij gewoon hoor

Nu werkt het voor mij ook... gisteren echter niet ?

Vermoedelijk kreeg de modem de updates niet door van Mijn Telenet.

[Synman]

Ik veronderstél dat dit probleem opgelost is ondertussen.
Ik heb een syno in de dmz staan en een syno via gewone port forwarding. Beiden werken intern als extern.
Telenet laat nat-loopback toe zodat je de syno's kan intern bereiken via uw domain naam. Je moet wel de poort meegeven in de url.

[Simba]

Idd het werkt. Is nu ook afgeschermd met een wachtwoord

Rebooten van de router deed het werken :s