Ahoj,
využívám NAS Synology DS218j a byť je služba QuickConnect relativně dobrá, chci z důvodu rychlejšího připojení k NASu zprovoznit klasické připojení pomocí předávání portů a ev. DDNS. Pro náhled na IP kamery a vzdálené sledování uložených filmů/videí. Mám "klasického" vesnického WiFi ISP s relativně slušnou rychlostí připojení u kterého jsem si přiobjednal veřejnou statickou IP adresu.
Fixní veřejnou IP získává Ubiquiti přijímač na střeše domu. Do nastavení tohoto přijímače nemám přístup, avšak od ISP tam mám nastaveno DMZ na IP 10.10.10.XYZ. Tuto IP jsem nastavil jako fixní na WAN MAC svého routeru TP-link AX 73. Router je nastaven v router módu se zaplým DHCP. Za router je připojen NAS a má napevno rezervovanou IP z vnitřního rozsahu routeru.
V tomto bodě jsem se zasekl a už nevím jak dál. Má prosba o radu tak zní, co dál musím v routeru nastavit, aby se bylo možné pomocí mé veřejné IP či DDNS připojit z internetu k NASu?
DDNS překlad na IP mi funguje, avšak (logicky když není nastaveno přesměrování) odkáže mě jen do administrace přijímače Ubiquiti.
Děkuji za každou dobrou radu
Přístup z internetu na NAS Synology
- ITCrowd
- Tvůrce článků
-
Guru Level 13.5
- Příspěvky: 23629
- Registrován: březen 10
- Pohlaví:
- Stav:
Offline
Re: Přístup z internetu na NAS Synology
10.x.x.x není veřejná IP adresa. Proto to nemůže fungovat. Fungovat to bude, až na WAN portu routeru bude veřejná IP adresa. A když říkám veřejná IP, tak veřejná IP. Žádný 100% NAT, či podobné šidítko.
Zkusili jste to vypnout a zapnout? Problémy řeším pouze v tématech. Do SZ mi proto píšete zbytečně.
Základní diagnostika WiFi Jak na diagnostiku sítě Router jako switch Proč je nesmysl chtít router s velkým dosahem Vybíráme router
Základní diagnostika WiFi Jak na diagnostiku sítě Router jako switch Proč je nesmysl chtít router s velkým dosahem Vybíráme router
- Microsheep
- Level 4.5
- Příspěvky: 1656
- Registrován: leden 10
- Pohlaví:
- Stav:
Offline
Re: Přístup z internetu na NAS Synology
Píše, že veřejnou IP adresu má na Ubiquiti a na Ubuquiti má nastavený NAT 1:1 na 10.10.10.x (WAN Routeru). 1:1 NAT není žádné šidítko, provoz na Ubiquiti, kde má veřejnou adresu směruje/překládá na lokální adresy. Nevidím v tom žádný problém.
-
- Level 2.5
- Příspěvky: 338
- Registrován: březen 13
- Bydliště: Frýdek-Místek
- Pohlaví:
- Stav:
Offline
Re: Přístup z internetu na NAS Synology
Je mi jasné, že desítková IP není veřejná . Moji veřejnou IP 185.x.x.x přiděluje ISP na výše zmíněný Ubiquiti přijímač. Ubiquiti rozdává z vlastního DHCP desítkové IP, na jedné z těchto desítkových IP je nastavena DMZ a na této IP mám fixován router.
- Microsheep
- Level 4.5
- Příspěvky: 1656
- Registrován: leden 10
- Pohlaví:
- Stav:
Offline
Re: Přístup z internetu na NAS Synology
Pokud máš fixní (sám to píšeš) IP nepotřebuješ DDNS. Fixní IP, se dle názvu fixní nezmění. Stačí nastavit se svojí veřejnou doménu (A záznam) na svojí veřejku, pokud chceš přistupovat ke službám po jméně. Dále je potřeba si rozmyslet k jaké službě a jakým způsobem budeš k NASu přistupovat. Osobně bych využil VPN přístupu, konkrétně u tvého routeru bych použil OpenVPN. Bezpečné a u tvého routeru velice snadné na konfiguraci.
- ITCrowd
- Tvůrce článků
-
Guru Level 13.5
- Příspěvky: 23629
- Registrován: březen 10
- Pohlaví:
- Stav:
Offline
Re: Přístup z internetu na NAS Synology
Microsheep píše:Píše, že veřejnou IP adresu má na Ubiquiti a na Ubuquiti má nastavený NAT 1:1 na 10.10.10.x (WAN Routeru). 1:1 NAT není žádné šidítko, provoz na Ubiquiti, kde má veřejnou adresu směruje/překládá na lokální adresy. Nevidím v tom žádný problém.
Chytré routery si detekují, co mají na WAN portu. A pokud zjistí, že je tam 10.... tak nezprovozní žádnou službu (např. DDNS), která musí mít veřejnou IP. Tedy NAT 1:1 je nepoužitelný.
Zkusili jste to vypnout a zapnout? Problémy řeším pouze v tématech. Do SZ mi proto píšete zbytečně.
Základní diagnostika WiFi Jak na diagnostiku sítě Router jako switch Proč je nesmysl chtít router s velkým dosahem Vybíráme router
Základní diagnostika WiFi Jak na diagnostiku sítě Router jako switch Proč je nesmysl chtít router s velkým dosahem Vybíráme router
-
- Level 2.5
- Příspěvky: 338
- Registrován: březen 13
- Bydliště: Frýdek-Místek
- Pohlaví:
- Stav:
Offline
Re: Přístup z internetu na NAS Synology
Microsheep píše:Pokud máš fixní (sám to píšeš) IP nepotřebuješ DDNS. Fixní IP, se dle názvu fixní nezmění. Stačí nastavit se svojí veřejnou doménu (A záznam) na svojí veřejku, pokud chceš přistupovat ke službám po jméně. Dále je potřeba si rozmyslet k jaké službě a jakým způsobem budeš k NASu přistupovat. Osobně bych využil VPN přístupu, konkrétně u tvého routeru bych použil OpenVPN. Bezpečné a u tvého routeru velice snadné na konfiguraci.
Mě jde v tuto chvíli o 2 věci:
- dostat se k souborům uloženým na NAS rychleji než pomocí QuickConnect
- přistupovat do Surveillance station pro živý náhled a sledování záznamu IP kamer opět bez použití služby QuickConnect
Dodatečně přidáno po 7 minutách 6 vteřinách:
ITCrowd píše:Microsheep píše:Píše, že veřejnou IP adresu má na Ubiquiti a na Ubuquiti má nastavený NAT 1:1 na 10.10.10.x (WAN Routeru). 1:1 NAT není žádné šidítko, provoz na Ubiquiti, kde má veřejnou adresu směruje/překládá na lokální adresy. Nevidím v tom žádný problém.
Chytré routery si detekují, co mají na WAN portu. A pokud zjistí, že je tam 10.... tak nezprovozní žádnou službu (např. DDNS), která musí mít veřejnou IP. Tedy NAT 1:1 je nepoužitelný.
Pokud nastavení se stávajícím routerem není možné, jsem ochoten investovat do "hloupého" routeru a stávající využívat pouze jako Wifi AP.
Pomohlo by NAS pomocí switche vystrčit před router?
- ITCrowd
- Tvůrce článků
-
Guru Level 13.5
- Příspěvky: 23629
- Registrován: březen 10
- Pohlaví:
- Stav:
Offline
Re: Přístup z internetu na NAS Synology
Ne. Potřebuješ mít veřejnou IP na WAN routeru.
Do té doby (s NATem 1:1) můžeš vše nastavit ručně a bez DDNS.
Rychlejší přístup k souborům třeba pomocí FTP. Kamery pomocí port triggeringu. Adresovat budeš vždy svou veřejnou adresu s potřebným portem.
A můžeš taky využít VPN, pokud ji ten router umí. Tam by snad NAT 1:1 nemusel vadit.
Do té doby (s NATem 1:1) můžeš vše nastavit ručně a bez DDNS.
Rychlejší přístup k souborům třeba pomocí FTP. Kamery pomocí port triggeringu. Adresovat budeš vždy svou veřejnou adresu s potřebným portem.
A můžeš taky využít VPN, pokud ji ten router umí. Tam by snad NAT 1:1 nemusel vadit.
Zkusili jste to vypnout a zapnout? Problémy řeším pouze v tématech. Do SZ mi proto píšete zbytečně.
Základní diagnostika WiFi Jak na diagnostiku sítě Router jako switch Proč je nesmysl chtít router s velkým dosahem Vybíráme router
Základní diagnostika WiFi Jak na diagnostiku sítě Router jako switch Proč je nesmysl chtít router s velkým dosahem Vybíráme router
-
- Mohlo by vás zajímat
- Odpovědi
- Zobrazení
- Poslední příspěvek
-
-
Přístup k flask app (spuštěné na VM - linux) z internetu (prohlížeče) Příloha(y)
od d-pozz » 08 říj 2023 20:31 » v Internet a internetové prohlížeče - 34
- 10133
-
od d-pozz
Zobrazit poslední příspěvek
20 říj 2023 16:41
-
-
-
Přístup na domácí server (WebDAV) z lokální sítě i z internetu
od remkren » 30 pro 2023 17:19 » v Administrace sítě - 5
- 2478
-
od Microsheep
Zobrazit poslední příspěvek
31 pro 2023 08:29
-
-
- 1
- 2064
-
od Martab
Zobrazit poslední příspěvek
11 dub 2024 12:50
-
- 0
- 3110
-
od Ghoust23
Zobrazit poslední příspěvek
22 dub 2024 13:33
-
- 0
- 1558
-
od pebura
Zobrazit poslední příspěvek
08 led 2024 10:38
Kdo je online
Uživatelé prohlížející si toto fórum: Žádní registrovaní uživatelé a 4 hosti