» Poradna » Počítačové sítě

Synology - přístup zvenku

 |   |  Microsoft Windows 10 Chrome 83.0.4103.61

Dobrý den,prosím o radu...chci si zpřístupnit NAS Synology DS218j zvenku přes port forwarding (router mikrotik), protože rychlost quickconnectu stojí za prd. Veřejku samozřejmě mám. Problém nastává, když chci přesměrovat veřejnou IP na lokální IP nasu. Synology: Síť -> Nastavení DSM -> porty 5000 a 5001, http/2, http záhlaví povoleno----Externí přístup -> DDNS -> veřejná ip, status připojení všechno ok---Rozšířené -> Název hostitele nebo statická IP adresa: veřejná IP, porty 5000,5001Mikrotik -> Firewall -> NAT -> general: dstnat, veřejka, 6(tcp), Dst. 80, Action: dst-nat, ip NAS, port 5001Je zapotřebí zvlášť v nasu konfigurovat směrovač?Při zadání hostitele do url mě nepřesměruje na NAS, ale na Router...Neví prosím někdo, kde dělám chybu?

Odpovědi na otázku

 |   |  Microsoft Windows 10 Chrome 83.0.4103.61

Pokud máš skutečně veřejnou IP, musíš směrování nastavit v routeru, nikoliv v NASu. V NASu nic nenastavuj.

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 10 Chrome 83.0.4103.61

Směrování v routeru jsem nastavil v NAT a v Synology jsem musel DDNS nastavit pro jejich doménu...taky si myslím, že chyba bude v nastavení routeru.

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 10 Firefox 76.0

ddns si nastavovat nemusel, když to nemáš tak se prostě z venku připojuješ na svojí pevnou IP - a to je to co bys měl vyzkoušet nejdřív. Tu jejich doménu do toho vůbec nepleť když ani nevíš jestli ti chodí správně port forwarding.

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 10 Firefox 76.0

Na Mikrotiku prostě jen nastav port forward portů 5000 a 5001. Návodů je na internetu dost. Na Synology neděláš nic - DDNS (sekce "Externí přístup") si nastav jen pokud chceš z venku místo veřejný IP zadávat nějakou doménu - např. neco.synology.me a další nabízené.Port 5000 je nezabezpečený ten nedoporučuju dávat ven. pokud nechceš aby se ti tam pořád někdo snažil dostat. I ten 5001 často měním na něco jiného (buď i na Synology a nebo stačí i jen při tom port forwardu)

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 10 Chrome 83.0.4103.61

Nastavení v Synology jsem tedy pro začátek zrušil, ale po zadání veřejky stále chodí přesměrování na router a ne na NAS.

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 10 Chrome 81.0.4044.142

v routri musis nastavit forward 5000 alebo 5001 na 5000 alebo 5001 IP tvojho NASu

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 10 Chrome 81.0.4044.142

alebo ak router podporuje DMZ, tak tam nastav IP NASu, dufam, ze si si dal pevnu IP a nie dynamicku..

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 10 Chrome 83.0.4103.61

IP samozrejme staticka, ake pořád mám přesměrování k routeru, NAS pod danou veřejnou IP nikde

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 10 Chrome 81.0.4044.142

cize ked si na inom internete ako je ten NAS, a zadas do prehliadaca volaco.synology.me:5000 tak sa ti zobrazi login obrazovka do routra? To je pconina.. Urcite mas verejnu IP a urcite to mas dobre presmerovane?

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 10 Chrome 83.0.4103.61

Přesně tak, když to zkusím mimo lokální síť, tak zadám veřejnou ip a přesměruje mě to na router.

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 10 Chrome 83.0.4103.61

Veřejnou ip mám na 100% a přesměrování si myslím, že taky...

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 10 Chrome 81.0.4044.142

v tom pripade to mas zle presmerovane a v routri si vypni moznost pristupu z wan, lebo ti tam bude liezt skodna..

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 10 Chrome 81.0.4044.142

kazdopadne ti to co pises robit nemoze, lebo rozhranie routra je na porte 80 a nie 5000

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 10 Chrome 83.0.4103.61

Ano, je na portu 80 Synology mám 192.168.0.103:5001Hned po zadání veřejné mě přesměruje na Router.Zajímavé ale je, že přesměrování na router jde i bez nastavení pravidla...zkusil jsem odstranit všechna pravidla a stále je tam router.

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 10 Firefox 76.0

na portu 5001 je z venku přihlašovací stránka Mikrotiku i když vypneš ten port forward?? Tomu prostě nevěřím..

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 10 Chrome 81.0.4044.142

tak nech vyskusa ten 5000, ak to ma spravne presmerovane musi to ist. Potom ked chce https si to v NASe prestavi na iny port a ten presmeruje

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 10 Firefox 76.0

V terminalu udělej:/ip firewall filter export file=filter/ip firewall nat export file=natA dej sem výpisy přímo a nebo to dej sem přes nějakou službu.

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 10 Chrome 83.0.4103.61

software id = XJ(XX-XX)NTmodel = RBD52G-5HacD2HnDserial number = 8FDE(XXXX)A6E3add action=masquerade chain=srcnatadd action=dst-nat chain=dstnat dst-address=(veřejka) dst-port=80 \ protocol=tcp to-addresses=192.168.0.103 to-ports=5001add action=dst-nat chain=dstnat dst-address=(veřejka) dst-port=80 \ protocol=tcp to-addresses=192.168.0.103 to-ports=5001

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 10 Firefox 76.0

proč tam máš ten port 80 ?? to smaž. Oba ty záznamy.

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 10 Chrome 83.0.4103.61

Už jsem je smazané měl, kde jsem neustále byl směřován na router...omlouvám se, že to tu tak pitvám, ale už si opravdu nevím rady

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 10 Firefox 76.0

V NATu:add action=dst-nat chain=dstnat comment="FTP, HTTP, HTTPS na RPi" dst-port=\ 21,80,443 in-interface-list=WAN log-prefix=NAT_ protocol=tcp \ to-addresses=192.168.1.7Ve Filters:add action=accept chain=forward comment=\ "allow PI_Saf: FTP, HTTP, HTTPS server" connection-state=new dst-address=\ 192.168.1.7 dst-port=21,80,443 protocol=tcpA jede to. Port a IP si předělej.

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 10 Firefox 76.0

takhle je funkční nejjednodušší port forward:https://ctrlv.cz/TuBeudělej tohle a všechno ostatní z NATu co si tam dal smaž.

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 10 Chrome 83.0.4103.61

Bohužel...takto jsem to zkoušel od začátku několikrát...ani se nehne...napadlo mě, zda není problém v přesměrování u ISP

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 10 Firefox 76.0

Tak tam necpi pořád tu veřejnou IP.

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Macintosh OS X Safari 0.0

Napadlo mě, zda si isp nenastavil sám z důvodu vzdálené konfigurace routeru

Souhlasím  |  Nesouhlasím  |  Odpovědět
avatar
 | Macintosh OS X AppleMAC-Safari 5.0

A ten mikrotik je tvuj nebo poskytovatele? Ses si jisty ze verejna IP je na Jeho WAN portu? Neni pred nim v ceste jeste nejake dalsi zarizeni?

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 10 Chrome 83.0.4103.61

Mikrotik je můj a je pravda, že ještě před ním je Gpon jednotka pro optiku...

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 10 Chrome 81.0.4044.142

tak vyskusaj nieco ine ako ten NAS. Ak mas winPro, zapni RDP, presmeruj 3389 a skus sa pripojit. Pripadne ak ten microtic pripajas klasicky do LAN, tak ho daj prec z cesty a napoj len PC a vyskusaj to RDP

Souhlasím  |  Nesouhlasím  |  Odpovědět
avatar
 | Microsoft Windows 10 Chrome 83.0.4103.61

No vida, neni tedy ta verejka na rozhrano toho ONT? Nebo jak presne to mas resene?

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 10 Firefox 68.0

Okrem "mimo lokální síť" ešte treba aj "mimo síť poskytovateľa na ktorý je napojený router".

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 10 Chrome 83.0.4103.61

Ano, mimo ISP...přes T-mobile mobilní data

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 10 Firefox 68.0

Ja by som to otestoval pomocou programu "nmap". Zistí aj v akom stave sú firewally na celej ceste.

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 7 Chrome 83.0.4103.61

rychlost quickconnectu stojí za prdSynology Quickconnect měl / má nějaké problémy se sítí ...https://www.synology.com/en-global/support/synolog...

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 10 Chrome 81.0.4044.142

QC nema problem len teraz, ma problem dlhodobo. Cca 2 roky dozadu spojazdnili cesky server, takze je to o nieco lepsie, ale predtym to islo cez nemecko, bolo to velmi velmi pomale, teraz je to len velmi pomale :) Bezny prenos mam cca 1,2-1,4MBs teda okolo 10Mbit, ale upload mam 30Mbit. Cez DDNS ked este UPC malo ipv4 adresy toto spomalenie nebolo...

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 10 Chrome 81.0.4044.142

ono to mozno ani az tak nieje problem v QC ako v zahranicnej konektivite ISP.. Ked idu data do ciech a spet, tak to ide cez zahranicnu konektivitu, ked to ide priamo od Slovak telekom do UPC, tak cez Six.sk (asi)...

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Macintosh OS X AppleMAC-Safari 5.0

Poradim, nasrav na nasu vpn, přesměruje jen port VPN a z PC se připojuj na vpn. Výhoda, ze se to bude chovat, jako bys byl doma se vším i síť sdilenyma jednotkama

Souhlasím  |  Nesouhlasím  |  Odpovědět

Související témata: DDNS


Určitě si přečtěte

WindowsFX: Nainstalujte to mamce a taťkovi. Ani nepoznají, že to je Linux

WindowsFX: Nainstalujte to mamce a taťkovi. Ani nepoznají, že to je Linux

** Po dvou měsících tu máme další linuxovou kopii ** Tentokrát jde o imitaci Desítek ** Sestavili ji brazilští geekové nad Ubuntu

Jakub Čížek | 135

Je lepší hrát na PC, či na konzolích? Nebo jsou i jiné možnosti?

Je lepší hrát na PC, či na konzolích? Nebo jsou i jiné možnosti?

** Jaké jsou výhody a nevýhody hraní na počítači? ** Co mají společného a v čem se liší Xbox One, PS4 a Switch? ** Na čem hrát, když nemáte výkonné PC ani konzoli?

Lukáš Václavík | 123

Nejlepší programy z roku 2000: Podívejte se, bez čeho jste tehdy vůbec nemohli fungovat!

Nejlepší programy z roku 2000: Podívejte se, bez čeho jste tehdy vůbec nemohli fungovat!

** Dnes už skoro všechno uděláte ve webovém prohlížeči a na mobilu ** Před dvaceti lety to ale bylo jiné ** Zavzpomínejte na legendy, které jste pravděpodobně také používali

Jakub Čížek | 126

12 netradičních map České republiky, které jste ještě nikdy neviděli

12 netradičních map České republiky, které jste ještě nikdy neviděli

** Tušíte, kolik je u nás hřbitovů a jak jsou velké? ** Dokážete si představit mapu českých řek a potoků? ** Udělali jsme to všechno za vás nad daty ČÚZK

Jakub Čížek | 10


Aktuální číslo časopisu Computer

Megatest: nejlepší notebooky do 20 000 Kč

Test 8 levných IP kamer

Jak vybrat bezdrátová sluchátka

Testujeme Android 11