Fritzbox achter Orange-router

[satsurfer]

misschien eens tijd voor een update Fritzbox achter Orange-router?

Ik zou graag gedetailleerde -stap/stap- info over hoe mijn Nas en fritzbox toegankelijk maken buiten mijn woning. Heb dus een selfhost (dyndns account)


ingesteld: 'connecting to a cable modem (cable connection)'

Ik heb eerst het zelf proberen te doen, maar er moet -wederom- iets verkeerd zijn.
dit filmpje meermaals bekeken.
https://www.youtube.com/watch?v=BCVCYR1wJpc

https://www.qnap.com/i/en/qa/con_show.p ... one&cid=10
What is the port number used by the Turbo NAS?: FTP – 20 and 21 by default and is configurable

screenshot in mijn -qnap- NAS


In de fritzbox




foto's Orange modem
https://userbase.be/forum/viewtopic.php ... 20#p645887

Moet ik iets wijzigen in de Orange router?

1. Hoe kan ik mijn NAS bereiken
2. Hoe kan ik mijn fritzbox bereiken (ook via Box To Go Pro)

Als het niet zou lukken, zou ik graag iemand hebben die evt. via teamviewer de boel instelt. Geen zin meer om nog uren te prullen (PM mij, ik vergoed dan uw tijd)

[Mod] afgesplits van http://userbase.be/forum/viewtopic.php? ... 38#p459649 en verplaatst naar Orange
Beetje zinloos om een 4-jaar oude topic te bumpen

[philippe_d]

Misschien moet je eerst uitleggen hoe jouw installatie opgebouwd is.
Als ik het goed begrijp:
Orange modem/router > FritzBox > NAS (qnap)

Zoals je weet zijn er verschillende manieren om een FritzBox te gebruiken achter een bestaande modem/router:

1. instellen als router (dubbele NAT).
2. instellen als "IP Client".
3. FritzBox maakt eigen PPPoE [deze modus laten we buiten beschouwing, gezien het hier over een kabelmodem gaat].

In jouw geval ziet het ernaar uit dat je gekozen hebt voor optie [a]?

• In dit geval kan je de dyndns client van de FritzBox niet gebruiken. De FritzBox zal namelijk jouw dynamische dns service (Selfhost.de) updaten met zijn WAN IP. Het WAN IP van de FritzBox is een intern IP van de Orange modem (192.168.0.xxx), en geen publiek IPv4 adres.
  [EDIT]
  Sorry, ik zie dat je de dyndns client van jouw NAS gebruikt, en dat deze blijkbaar in staat is om jouw publiek ip adres (94.110.x.x) te achterhalen. Dat is OK!
• Om dit werkend te krijgen zal je zowel op de Orange router, alsook op de FritzBox de nodige poorten moeten openzetten.
  • Op de Orange router moet je de FTP poorten (20,21) openzetten naar de FritzBox (192.168.0.xxx poort 20)
  • Op de FritzBox moet je dan de FTP poorten (20,21) openzetten naar de NAS (192.168.0.xxx poort 20)
• Het is mogelijk dat je op de fritzBox poort 21 niet kan gebruiken (als je de FTP toegang naar Fritz.NAS hebt geactiveerd). Dan moet je, zoals in je voorbeeld inderdaad een andere poort gebruiken:
  • Op de Orange router de poorten (10443, 10444) openzetten naar de FritzBox (192.168.0.xxx poort 10443)
  • Op de FritzBox moet je dan de poorten (10443, 10444) openzetten naar de NAS (192.168.0.xxx poort 20)
• Om de FritzBox van buiten te bereiken (via https) moet je
  • De FritzBox instellen om van buitenaf te kunnen bereiken, en een poortnummer (vb 443)
  • Op de Orange router moet je de https poort (443) openzetten naar de FritzBox (192.168.0.xxx poort 443)

Zelf zou ik kiezen voor optie . Het heeft namelijk geen zin om je FritzBox als router te gebruiken achter de Orange router.

• In dit geval stel je de FritzBox inals "IP Client", en krijgt deze een intern IP adres van de Orange router (vb 192.168.0.xxx)
• De FritzBox gedraagt zich dan als een switch+AP, en de NAS zal een ook een IP adres krijgen van de Orange router (vb 192.168.0.yyy)
• Om dit werkend te krijgen zal je op de Orange router de nodige poorten moeten openzetten.
  • Op de Orange router moet je de FTP poorten (20,21) openzetten naar de NAS (192.168.0.yyy poort 20)
  • Op de FritzBox moet (kan) je niets doen
• Indien je - voor een specifieke reden - een andere poort wilt gebruiken, zoals in je voorbeeld:
  • Op de Orange router de poorten (10443, 10444) openzetten naar de NAS (192.168.0.yyy poort 20)
  • Op de FritzBox moet (kan) je niets doen
• Om de FritzBox van buiten te bereiken (via https) moet je:
  • Op de Orange router de https poort (443) openzetten naar de FritzBox (192.168.0.xxx poort 443)

Hopelijk is dit een beetje duidelijk?

[satsurfer]

bedankt Philippe voor de zeer uitvoerige uitleg...

Zelf zou ik kiezen voor optie . Het heeft namelijk geen zin om je FritzBox als router te gebruiken achter de Orange router.

• In dit geval stel je de FritzBox inals "IP Client", en krijgt deze een intern IP adres van de Orange router (vb 192.168.0.xxx)
• De FritzBox gedraagt zich dan als een switch+AP, en de NAS zal een ook een IP adres krijgen van de Orange router (vb 192.168.0.yyy)

[*]Om de FritzBox van buiten te bereiken (via https) moet je:

• Op de Orange router de https poort (443) openzetten naar de FritzBox (192.168.0.xxx poort 443)

mijn powerswitch heb ik van de fritzbox (had daar ook internet en voip) verwisseld naar de Orange router, heb dan eveneens internet, maar kan fritzbox niet bereiken, dus teken dat de portforwarding niet goed is ingesteld?

[silencer]

Andere poort gebruiken, is wss geblocked. >1080

[satsurfer]

zucht, veranderd naar 1080 de portforwarding. Ik geef er nu echt de brui aan! Kan er niemand via teamviewer mijn instellingen goed zetten (wil ervoor betalen)? voor een kenner is dit 5' werk, ik zit hier uren tevergeefs te prullen. (en anderen te irriteren)

[honda4life]

Stuur maar even PM met je skype adres ofzo. (gratis uiteraard!)

[BertG3]

Heb dat hier thuis gefixt met een Camerabewakingsysteem maar moest toen een poort 10000 of daarboven gebruiken.

Poort heb ik ingesteld op de server, in Twodns (Duits) heb ik een dynamic dns gebruikt die ik in m'n Synology laat lopen (bij jou dus je (Qnap) dan heb ik in de Fritz m'n poorten doorgezet en klaar is kees.

Enige wat je nu zelf nog 'ns kan proberen is poort 10000 of 11000 gebruiken. Anders ligt het denk ik aan je 2 router setup en kan iemand anders je mss beter helpen.

EDIT: honda4life was me voor. Succes !

[satsurfer]

Enige wat je nu zelf nog 'ns kan proberen is poort 10000 of 11000 gebruiken. Anders ligt het denk ik aan je 2 router setup en kan iemand anders je mss beter helpen.

Joehoe! poort veranderen naar 10000 helpt! Maar nu is mijn nas niet meer zichtbaar in mijn verkenner (hangt nu aan de Orange router)

[philippe_d]

maar kan fritzbox niet bereiken, dus teken dat de portforwarding niet goed is ingesteld?

Als je poort 443 gebruikt, moet je inloggen met https://
Probeer anders eens een (willekeurige) poort te forwarden naar FritzBox poort 80? En dan per http:// inloggen?

[satsurfer]

dus fritz kan ik bereiken:
ik tik altijd: fritz.box in

blijkbaar gaat poort 443 nu ook (met gewoon fritz.box in te tikken). Via
https://satsurfer.selfhost.eu:443 (fritz)
of
https://satsurfer.selfhost.eu:20 (nas)

kan ik beide niet bereiken....
+
Nas staat niet meer in mijn verkenner..

[BertG3]

Probeer eens in verkenner gewoon \\ipadres (2x backslash en dan ipadres van je Nas intern)

[satsurfer]

geen toegang tot \\192.168.*.***

via Qnap Qfinder app kan ik wel toegang krijgen, via ftp ook, maar als ik in app 'verbinden' , 'openen in bestandsverkenner' klik, gebeurt er niets

[BertG3]

In QFinder kan je toch je network drives mappen in Windows Explorer ?

[satsurfer]

"Het Is niet mogelijk om in te loggen op het apparaat en de gedeelde map. Controleer de netwerkverbinding of de gebruikersnaam en het wachtwoord, en controleer tevens of het apparaat wel is ingeschakeld"

Dus als ik hem op de fritzbox aansluit, lukt het wel

[philippe_d]

Via
https://satsurfer.selfhost.eu:443 (fritz)
kan ik beide niet bereiken....

satsurfer.selfhost.eu verwijst naar IP 82.98.xx.xx terwijl jouw huidig IP 94.110.xx.xx is.
satsurfer.selfhost.de verwijst naar IP 82.98.yy.yy ...
Loopt er iets verkeerd met jouw dynamische dns update?
Probeer eens via https://94.110.xx.xx ?

Via
https://satsurfer.selfhost.eu:20 (nas)
kan ik beide niet bereiken....

Hier probeer je de web interface van de NAS te bereiken via de FTP poort. Dat kan normaal niet.
Om de NAS te bereiken moet je een port forwarding instellen naar de poort waarop de web interface luistert (80?) ...

Last but not least, controleer de interne IP adressen van beide (FritzBox, NAS) of deze intussen niet gewijzigd zijn.
Toestellen die van buitenaf bereikbaar moeten zijn, kan je beter een vast IP geven.

[honda4life]

Hoe gaat je verbinding van je computer naar je NAS?
Ga je door de FritzBox en via "Cable modem" instelling, dan wil dit zeggen dat je ook hier wéér de nodige poorten moet openzetten op aan filesharing te doen en dat is niet steeds zo eenduidig welke je steeds nodig hebt voor vanalles en nog wat.

Mijn raad is, ga voor IP cliënt en het zal er een pak eenvoudiger op worden, je hoeft dan enkel poorten naar de buitenwereld te openen in de Orange-router.

[satsurfer]

pc via een devolo powerswitch naar de fritzbox nu.

update: heb de NAS nu op de fritzbox aangesloten, en terug in de verkenner.

optie 3
b (ip-client) gekozen in fritzbox (zie screenshot hierboven)

[philippe_d]

update: heb de NAS nu op de fritzbox aangesloten, en terug in de verkenner.

Als jouw FritzBox in "IP Client" mode staat, dan zou er géén enkele verschil mogen zijn waar je NAS aangesloten wordt!
Want dan zijn alle poorten van de FritzBox op hetzelfde netwerk als de Orange modem.
Welke IP adressen krijgt de PC (aangesloten op de FB) en de NAS (aangesloten op de FB) ?

Op een FritzBox, ingesteld als Client, moet je het volgende zien:
An existing Internet connection in the network will be shared. IPv4 address:192.168.0.xxx



Bij jou staat "Internet connected since mm/dd/yy". Dit doet me twijfelen of jouw fritzBox wel degelijk in "IP Client" mode staat!
Kan je dit eens opnieuw instellen (en een andere naam geven, vb "Orange IP Client")?

PS
Om de FritzBox van buitenaf bereikbaar te maken (in IP Client mode) moet je ook nog:

• - een https poort kiezen (voorbeeld 499)
  - een vinkje zetten bij "Internet access to the FRITZ!Box via HTTPS enabled"

[satsurfer]

Philippe,

Bedankt alvast! De nodige aanpassingen zijn gedaan! Hopelijk zijn we al stapje verder.

als ik External IP Adres: 94.110.141.67 (van de Orange router) ingeef
https://94.110.141.**/

Deze site is niet bereikbaar

94.110.141.** heeft de verbinding geweigerd.

Nu probeer ik nog extern verbinding te maken...

https://satsurfer.selfhost.eu:20/
OF
https://satsurfer.selfhost.eu:499/

Deze site is niet bereikbaar
De webpagina op https://satsurfer.selfhost.eu:20/ is mogelijk tijdelijk uitgeschakeld of permanent verplaatst naar een nieuw webadres.

fritzbox kan ik enkel bereiken door volgende URL in te geven
http://169.254.1.1/
fritz.box werkt dus niet meer

dyndns is niet meer instelbaar op de fritzbox. Moet ik nu een dyndns op de Orange instellen?

Update: https://satsurfer.no-ip.org:499/ op de Orange Modem ingesteld en het werkt!

nieuwe aangemaakt bij changeIP.com (gratis en vervalt normaal niet)

Je gaat wel door naar een onveilige verbinding (https is doorstreept). Kan ik hier iets aan doen?

Hopelijk is alles duidelijk voor jou.



Orange Modem/router

[honda4life]

Waarom al dat gedoe et een DNS-naam en vervallen als je via de FritzBox gebruik kan maken van myfritz.net?
Zelf heel tevreden van.

[BertG3]

Ikzelf raad Twodns aan. Die is ook standaard beschikbaar in Fritz en Synology en is gratis en vervalt niet. Gebruik dit ondertussen al een tijdje en heb er nog nooit problemen mee gehad.

https://twodns.de

[satsurfer]

ik kan fritz.net nl. niet meer gebruiken, daar ik fritzbox als IP-client ingesteld heb.

@BertG3: ik kan enkel dyndns.org, changeIP.com, No-Ip.com, TZO.com gebruiken bij de Orange router, waaronder een aantal betalend. Dus keuze is snel gemaakt.

1. dus ik kan de fritz remote bereiken
2. ingesteld in Box To Go Pro app (android) om de fritzbox te bedienen

enkel mijn NAS kan ik nog niet bereiken.

moet ik mijn dyndns op de nas uitschakelen?

moet ik al die poorten forwarden in de Orange router? update: gedaan (zonder succes)
QNAP TS-220 requires you to forward the 21-22,25,80,443,445,873,3306,6881-6999,8080,9000,13131,55536-56559 ports

Hoe kan ik thuis fritzbox bereiken met gewoon: fritz.box in te tikken?

[philippe_d]

Waarom al dat gedoe et een DNS-naam en vervallen als je via de FritzBox gebruik kan maken van myfritz.net?
Zelf heel tevreden van.

Werkt niet als de FritzBox ingesteld is als IP Client: je intern IP adres wordt teruggestuurd i.p.v het extern IPv4 adres .

dyndns is niet meer instelbaar op de fritzbox. Moet ik nu een dyndns op de Orange instellen?

moet ik mijn dyndns op de nas uitschakelen?

Je moet alle dyndns instellingen verwijderen op je FritzBox en op je NAS. Beide toestellen staat achter de router, en hebben een intern IP.
Je moet dus de dyndns alléén op de Orange router gebruiken. Deze weet 100% jouw extern IPv4 adres.

Hoe kan ik thuis fritzbox bereiken met gewoon: fritz.box in te tikken?

Vanaf thuis zou het moeten lukken met:

• http://192.168.0.251
  https://192.168.0.251:499
  https://fritz.box:499 ?

moet ik al die poorten forwarden in de Orange router? update: gedaan (zonder succes)
QNAP TS-220 requires you to forward the 21-22,25,80,443,445,873,3306,6881-6999,8080,9000,13131,55536-56559 ports

Neen, jij moet zelf beslissen welke diensten die op je NAS draaien, je wil bereiken van buitenuit.

• Als je bijvoorbeeld de web interface wil bereiken via poort 80, stel dan een portforwarding in op de Orange router van bvpoort 1080 naar de NAS (192.168.0.112) poort 80. Van buiten kan je dan de NAS bereiken op:
  • http://94.11.141.xxx:1080 of
    http://satsurfer.no-ip.org:1080
• Als je bijvoorbeeld de web interface wil bereiken via poort 443, stel dan een portforwarding in op de Orange router van bv poort 1043 naar de NAS (192.168.0.112) poort 443. Van buiten kan je dan de NAS bereiken op:
  • https://94.11.141.xxx:1043 of
    https://satsurfer.no-ip.org:1043
• Wil je de FTP server bereiken via poort 21, stel dan een portforwarding in op de Orange router van poort 21 naar de NAS (192.168.0.112) poort 21. Van buiten kan je dan de NAS bereiken op:
  • ftp://94.11.141.xxx:21 of
    ftp://satsurfer.no-ip.org

[BertG3]

En nu dat je de QNAP op poort 10000 hebt staan, kan je dan poort 10000 niet doorzetten op de Orange router en dan via satsurfer.no-ip.org:10000 er niet op geraken ?