Přístup z internetu na NAS Synology

Problematika administrace LAN či WIFI sítí

Moderátor: Mods_senior

Mr9eee
Level 2.5
Level 2.5
Příspěvky: 338
Registrován: březen 13
Bydliště: Frýdek-Místek
Pohlaví: Muž

Přístup z internetu na NAS Synology

Příspěvekod Mr9eee » 04 lis 2021 17:04

Ahoj,

využívám NAS Synology DS218j a byť je služba QuickConnect relativně dobrá, chci z důvodu rychlejšího připojení k NASu zprovoznit klasické připojení pomocí předávání portů a ev. DDNS. Pro náhled na IP kamery a vzdálené sledování uložených filmů/videí. Mám "klasického" vesnického WiFi ISP s relativně slušnou rychlostí připojení u kterého jsem si přiobjednal veřejnou statickou IP adresu.

Fixní veřejnou IP získává Ubiquiti přijímač na střeše domu. Do nastavení tohoto přijímače nemám přístup, avšak od ISP tam mám nastaveno DMZ na IP 10.10.10.XYZ. Tuto IP jsem nastavil jako fixní na WAN MAC svého routeru TP-link AX 73. Router je nastaven v router módu se zaplým DHCP. Za router je připojen NAS a má napevno rezervovanou IP z vnitřního rozsahu routeru.

V tomto bodě jsem se zasekl a už nevím jak dál. Má prosba o radu tak zní, co dál musím v routeru nastavit, aby se bylo možné pomocí mé veřejné IP či DDNS připojit z internetu k NASu?

DDNS překlad na IP mi funguje, avšak (logicky když není nastaveno přesměrování) odkáže mě jen do administrace přijímače Ubiquiti.

Děkuji za každou dobrou radu :-)

Reklama
Uživatelský avatar
ITCrowd
Tvůrce článků
Guru Level 13
Guru Level 13
Příspěvky: 21965
Registrován: březen 10
Pohlaví: Muž

Re: Přístup z internetu na NAS Synology

Příspěvekod ITCrowd » 04 lis 2021 17:18

10.x.x.x není veřejná IP adresa. Proto to nemůže fungovat. Fungovat to bude, až na WAN portu routeru bude veřejná IP adresa. A když říkám veřejná IP, tak veřejná IP. Žádný 100% NAT, či podobné šidítko.
Zkusili jste to vypnout a zapnout? Problémy řeším pouze v tématech. Do SZ mi proto píšete zbytečně.
Základní diagnostika WiFi Jak na diagnostiku sítě Router jako switch Proč je nesmysl chtít router s velkým dosahem Vybíráme router

Uživatelský avatar
Microsheep
Level 4.5
Level 4.5
Příspěvky: 1634
Registrován: leden 10
Pohlaví: Muž

Re: Přístup z internetu na NAS Synology

Příspěvekod Microsheep » 04 lis 2021 17:24

Píše, že veřejnou IP adresu má na Ubiquiti a na Ubuquiti má nastavený NAT 1:1 na 10.10.10.x (WAN Routeru). 1:1 NAT není žádné šidítko, provoz na Ubiquiti, kde má veřejnou adresu směruje/překládá na lokální adresy. Nevidím v tom žádný problém.

Mr9eee
Level 2.5
Level 2.5
Příspěvky: 338
Registrován: březen 13
Bydliště: Frýdek-Místek
Pohlaví: Muž

Re: Přístup z internetu na NAS Synology

Příspěvekod Mr9eee » 04 lis 2021 17:25

Je mi jasné, že desítková IP není veřejná :-). Moji veřejnou IP 185.x.x.x přiděluje ISP na výše zmíněný Ubiquiti přijímač. Ubiquiti rozdává z vlastního DHCP desítkové IP, na jedné z těchto desítkových IP je nastavena DMZ a na této IP mám fixován router.

Uživatelský avatar
Microsheep
Level 4.5
Level 4.5
Příspěvky: 1634
Registrován: leden 10
Pohlaví: Muž

Re: Přístup z internetu na NAS Synology

Příspěvekod Microsheep » 04 lis 2021 17:37

Pokud máš fixní (sám to píšeš) IP nepotřebuješ DDNS. Fixní IP, se dle názvu fixní nezmění. Stačí nastavit se svojí veřejnou doménu (A záznam) na svojí veřejku, pokud chceš přistupovat ke službám po jméně. Dále je potřeba si rozmyslet k jaké službě a jakým způsobem budeš k NASu přistupovat. Osobně bych využil VPN přístupu, konkrétně u tvého routeru bych použil OpenVPN. Bezpečné a u tvého routeru velice snadné na konfiguraci.

Uživatelský avatar
ITCrowd
Tvůrce článků
Guru Level 13
Guru Level 13
Příspěvky: 21965
Registrován: březen 10
Pohlaví: Muž

Re: Přístup z internetu na NAS Synology

Příspěvekod ITCrowd » 04 lis 2021 18:09

Microsheep píše:Píše, že veřejnou IP adresu má na Ubiquiti a na Ubuquiti má nastavený NAT 1:1 na 10.10.10.x (WAN Routeru). 1:1 NAT není žádné šidítko, provoz na Ubiquiti, kde má veřejnou adresu směruje/překládá na lokální adresy. Nevidím v tom žádný problém.

Chytré routery si detekují, co mají na WAN portu. A pokud zjistí, že je tam 10.... tak nezprovozní žádnou službu (např. DDNS), která musí mít veřejnou IP. Tedy NAT 1:1 je nepoužitelný.
Zkusili jste to vypnout a zapnout? Problémy řeším pouze v tématech. Do SZ mi proto píšete zbytečně.
Základní diagnostika WiFi Jak na diagnostiku sítě Router jako switch Proč je nesmysl chtít router s velkým dosahem Vybíráme router

Mr9eee
Level 2.5
Level 2.5
Příspěvky: 338
Registrován: březen 13
Bydliště: Frýdek-Místek
Pohlaví: Muž

Re: Přístup z internetu na NAS Synology

Příspěvekod Mr9eee » 04 lis 2021 18:12

Microsheep píše:Pokud máš fixní (sám to píšeš) IP nepotřebuješ DDNS. Fixní IP, se dle názvu fixní nezmění. Stačí nastavit se svojí veřejnou doménu (A záznam) na svojí veřejku, pokud chceš přistupovat ke službám po jméně. Dále je potřeba si rozmyslet k jaké službě a jakým způsobem budeš k NASu přistupovat. Osobně bych využil VPN přístupu, konkrétně u tvého routeru bych použil OpenVPN. Bezpečné a u tvého routeru velice snadné na konfiguraci.

Mě jde v tuto chvíli o 2 věci:
- dostat se k souborům uloženým na NAS rychleji než pomocí QuickConnect
- přistupovat do Surveillance station pro živý náhled a sledování záznamu IP kamer opět bez použití služby QuickConnect

Dodatečně přidáno po 7 minutách 6 vteřinách:
ITCrowd píše:
Microsheep píše:Píše, že veřejnou IP adresu má na Ubiquiti a na Ubuquiti má nastavený NAT 1:1 na 10.10.10.x (WAN Routeru). 1:1 NAT není žádné šidítko, provoz na Ubiquiti, kde má veřejnou adresu směruje/překládá na lokální adresy. Nevidím v tom žádný problém.

Chytré routery si detekují, co mají na WAN portu. A pokud zjistí, že je tam 10.... tak nezprovozní žádnou službu (např. DDNS), která musí mít veřejnou IP. Tedy NAT 1:1 je nepoužitelný.


Pokud nastavení se stávajícím routerem není možné, jsem ochoten investovat do "hloupého" routeru a stávající využívat pouze jako Wifi AP.

Pomohlo by NAS pomocí switche vystrčit před router?

Uživatelský avatar
ITCrowd
Tvůrce článků
Guru Level 13
Guru Level 13
Příspěvky: 21965
Registrován: březen 10
Pohlaví: Muž

Re: Přístup z internetu na NAS Synology

Příspěvekod ITCrowd » 04 lis 2021 19:15

Ne. Potřebuješ mít veřejnou IP na WAN routeru.
Do té doby (s NATem 1:1) můžeš vše nastavit ručně a bez DDNS.
Rychlejší přístup k souborům třeba pomocí FTP. Kamery pomocí port triggeringu. Adresovat budeš vždy svou veřejnou adresu s potřebným portem.
A můžeš taky využít VPN, pokud ji ten router umí. Tam by snad NAT 1:1 nemusel vadit.
Zkusili jste to vypnout a zapnout? Problémy řeším pouze v tématech. Do SZ mi proto píšete zbytečně.
Základní diagnostika WiFi Jak na diagnostiku sítě Router jako switch Proč je nesmysl chtít router s velkým dosahem Vybíráme router


  • Mohlo by vás zajímat
    Odpovědi
    Zobrazení
    Poslední příspěvek
  • Problém s NAS od Synology
    od kimi999 » 09 led 2022 12:54 » v Administrace sítě
    1
    127
    od ITCrowd
    10 led 2022 08:35
  • Synology NAS DS220+
    od roman0717 » 29 čer 2021 22:19 » v Sítě - hardware
    0
    317
    od roman0717
    29 čer 2021 22:19
  • Synology - Nastavení rozsahu IP
    od CyberCodeDroid » 13 kvě 2021 05:00 » v Internet a internetové prohlížeče
    3
    570
    od ITCrowd
    13 kvě 2021 08:58
  • Nemohu se připojit k Synology za druhým routerem
    od Saba » 10 led 2022 19:59 » v Sítě - hardware
    8
    223
    od Saba
    11 led 2022 18:26
  • Terminátor , vzdálený přístup
    od pepino69 » 14 srp 2021 20:14 » v Sítě - hardware
    7
    544
    od pepino69
    16 srp 2021 18:53

Zpět na “Administrace sítě”

Kdo je online

Uživatelé prohlížející si toto fórum: CommonCrawl [Bot] a 0 hostů