www.zertechleba.cz - satelity , počítače , mobilní telefony

od **roherohe** » 12 led 2016 21:12

Zdravím vás, pořídil jsem si NAS a už pár dní se peru s nastavením pro přístup z venku. Přístup přes "quickconnect.to" funguje bez problémů. Ale zdá se mi o dost pomalejší než přístup z FTP. Nastavím směrovač, najde mi to router pak otestuji připojení portů v konfiguraci směrovače a vše funguje. Funguje to náhodně dlouho. Pak třeba i po pár hodinách se nepřipojím. Mám pevnou IP od UPC. Nastavoval jsem i v routeru Firewall > Virtual Servers nastaveni na IP NAS a stejně se nic nezměnilo. Chvilku jede a pak nic. V NASu mám DSM 6.0-7135.
Díky za jakoukoliv radu.

od **Pigom** » 14 led 2016 08:55

Připojení přes quickconnect je opravdu pomalý. Ty pravidla nastavuješ na UPC modemu a nebo máš vlastní router? A v době kdy se nemůžeš připojit, tak přes quickconnect připojení funguje?
To vypadá jako by se NAS uspal a už se neprobudí je to možný?

od **roherohe** » 14 led 2016 12:22

Od UPC mám jen modem. Mám vlastní router, takže to nastavím v něm. Quickconnect.to funguje vždy. NASka se uspí po nějaké době (mám nastaveno), ale nevím spíš jak myslíš.

od **Pigom** » 14 led 2016 13:32

No pokud je ten router nastaven správně což asi je, protože za normálních okolností to funguje. Nastavil bych pouze spánek HDD.
Na síti UPC nefunguje WOL. Musel by ti toto probuzení přes WOL zajistit ten router nebo jiné zařízení. A pokaždý by jsi čekal než se ti NAS probudí.

od **roherohe** » 14 led 2016 13:44

Zaráží mne toto. Že než nastavím vůbec můj router na IP NAS, tak to taky funguje. NAS si udělá nějaký ten test směrovače a jede to. Ale pak prostě konec. Ano. Mám nastavené jen uspání HDD.

od **Pigom** » 14 led 2016 14:21

Jestli jsem to teď pochopil tak ty nastavuješ směrování postů přes synology konfigurace směrovače. Je dost možný, že po čase toto směrování ztratí. Zkus přímo nastavit port 5000 a 5001 přímo na routeru. Pokud nevíš jak tak pošli přesný označení routeru. A nebo pokud nemáš jiné zařízení na LAN síti na které přistupuješ z internetu, tak na routeru nastav DMZ kde zadáš IP adresu synology. Ale je třeba ještě nastavit u synology buď pevnou IP adresu a nebo v DHCP nastavit aby dostával podle MAC vždy stejnou.

od **roherohe** » 15 led 2016 00:05

To bylo první, co jsem vyzkoušel, přes NAS. Když to přestalo fungovat, nastavil jsem to v routeru. Teď jsem nastavil:
Firewall > Virtual Servers
Enable-----Description-----Inbound port-----Type Private IP address-----Private port
---x-------------název-----------5000----------------192.x.x.2------------------21
---x-------------název-----------5001----------------192.x.x.2------------------21

Jelo to zase asi deset minut a pak zase nic. Teď sem zkusil to DMZ a zatím jede. Ale moc se mi toto nelíbí. Je to asi víc napadnutelný.
Router mám Belkin N Wireless Router, F5D8236-4 v1.

od **Pigom** » 15 led 2016 07:55

Tím tvým zápisem říkýš pokud přistupuju z internetu na portu 5000 tak mě přesměruj na IP 192.x.x.2------------------21.
A port 21 je FTP. Tedy pokud přistupuješ na synology pouze přes FTP budeš muset nastavit i tento port 5000 do FTP klienta, ale bude to fungovat jen z internetu né doma.
Tam musíš mít port 21.

---x-------------název-----------5000----------------192.x.x.2------------------21
---x-------------název-----------5001----------------192.x.x.2------------------21

Čiščí řešení by bylo
WEB rozhraní
---x-------------název-----------5000----------------192.x.x.2------------------5000
---x-------------název-----------5001----------------192.x.x.2------------------5001

FTP
---x-------------název-----------21----------------192.x.x.2------------------21

Viděl bych spíš problém na tom routeru. Pokud se bojíš DMZ tak osobně bych jí nechal nastavenou a na synolosy Ovládací panel/zabezpečení/firewall bych nastavil restriktivní pravidla.

V první řadě povolit celý rozsah LAN sítě tedy 192.x.x.2 - 192.x.x.255
Pak buch pro začátek povolil vše pro Českou republiku.
A dole zakázat přístup.

4.png

Uvědom si, že přavidla se aplikují od shora dolu.
Pokud nechceš mít přístupný synology pro celou republiku tak si vyber službu, kterou chceš používat a IP ze které přistupuješ a ostatní zakaž.
S firewallem si múžeš hrát dle libosti.

Rozhodně bych to otestoval přes tu DMZ apak bych se pouštěl do přesměrování portů.

Uvědom si že jakmile namapuješ port 21 na routeru máš FTP synology přístupný z celého světa a že těch útoků je.
Samoyřejmě se to dá částečně ošetřit Automatickým blokem IP adres.

od **roherohe** » 15 led 2016 21:35

Tak jen poznatek z testování. Použil jsem nastavení "čiščí řešení" a... Prostě pořád stejný. Takže to už nějak nechápu. By mne zajímalo. Co tady protestuje. Vyzkouším ještě to DMZ.

od **Pigom** » 15 led 2016 21:53

Zkusil bych ještě aktualizovat FW v routeru.

od **roherohe** » 15 led 2016 22:04

Nemá už nový FW. To bylo první co jsem chtěl udělat.

od **Pigom** » 16 led 2016 08:43

Pak jediný řešení jek to otestovat nechat si u UPC vyměnit zadarmo modem s WIFI a routrem. Na něm se dá taky nastavit forward portů a pokud to bude sekat dobrotu tak to nechat přes modem UPC.
Když budeš chtít použít vlastní router tak ten modem hodíš do bridge.