Lacie 5big NAS pro geen externe / internet verbinding

[Rimshim]

Beste Tweakers,

Ik heb ongeveer 2 maanden geleden een Lacie 5big NAS pro aangeschaft om te gebruiken als media storage en backup voor mijn werk (fotograaf). De installatie verliep in eerste instantie voorspoedig en het apparaat werkt naar behoren binnen mijn eigen LAN. Ik kan bij al mijn bestanden via het lokale netwerk en deze spelen zonder problemen af.
Echter op het gebied van de internet/externe WAN verbinding en toegang ondervind ik veel problemen. Ik krijg het niet voor elkaar om de internetverbinding en externe benadering te laten werken.

Ik heb zover ik weet alle opties wel een beetje geprobeerd:

Poorten openen (port forwarding).
Dit lijkt niet te werken en ik denk dat het probleem hier ook ligt. Ik heb tot dusver vele uren gezocht naar een oplossing op zowel Nederlandse (GOT, Chelloo, UPC, etc.) als Engelstalige fora (synology,). Maar het lijkt er op dat het UPC Cisco EPC3925 modem weinig doet met het forwarden van de poorten. En toch ben ik er bijna van overtuigd dat ik de forwarding data goed heb ingevoerd:
Bij meerdere port checkers (PFPortChecker en ipfingerprints) krijg ik de melding dat de betreffende poorten dicht zitten.

- Firewall uitschakelen (zowel op modem als binnen Win 8.1) maakt geen verschil.

- Ik maak gebruik van vaste/statische IP adressen voor zowel mijn PC als voor de NAS.

- Ik heb de volledige manual en meerdere tutorials (http://connecteddigitalwo...s-and-wuala-installation/) doorlopen.

Ik tast momenteel in het duister betreft de rede voor het bovenstaande probleem.

Gebruikte hardware:
NAS: Lacie 5big NAS pro
Intern IP: 192.168.1.13
Verbinding: NAS (2x Gbit) --> Switch --> Cisco EPC3925 modem --> The great wide open (WAN/internet)

Netwerk:
Router: Cisco EPC3925 EuroDocsis 3.0 2-PORT Voice Gateway
Switch: 5-Port Gigabit Desktop Switch TL-SG1005D
Kabel: UTP CAT 5e
Verbinding NAS: Dual link/Bond 2GB/s (paring met Gbit connectoren)

PC: Moederbord: Gigabyte GA-MA785GMT-UD2H rev. 1
Processor: AMD Phenom(tm) II X6 1045T Processor
OS: Microsoft Windows 8.1 (6.3) 64-bit (Build 9600)

Ik hoop dat jullie mij verder kunnen helpen!
Bij voorbaat dank!

MvG,
Tim Hillege

Overige screenshots die van nut zouden kunnen zijn:

[Pietjebelll]

Er staat iets over de primaire interface, wat wordt daarmee bedoeld?

En even buiten de vraag om: het bolletje bij de de schijf (van hardware) 10 is oranje. Waarom is dat? Geeft een schijf een smart melding?

[Mijzelf]

Zit je toevallig in België? Ik heb begrepen dat minstens 1 grote provider daar alle poorten <1024 dichthoud.

Je kan proberen om bijvoorbeeld poort 10080 te forwarden naar 80, en dan te verbinden via http://<jouw-publieke-ip>:10080

[Jolke]

Bij het eennalaatste plaatje staat ook aangegeven dat poort 80 al in gebruik is.
Gezien de rode bolletjes in dit status plaatje, lijkt het dus wel van buiten te komen. Zoals vorige poster zegt, even poorten >1024 testen.

[Rimshim]

Bedankt voor jullie reacties!

Pietjebelll schreef op maandag 25 november 2013 @ 00:47:
Er staat iets over de primaire interface, wat wordt daarmee bedoeld?

En even buiten de vraag om: het bolletje bij de de schijf (van hardware) 10 is oranje. Waarom is dat? Geeft een schijf een smart melding?

Hiermee word de primaire verbinding bedoeld. Dit is de bond 2GB/s verbinding die binnen mijn LAN prima werkt (zie eerste afbeelding van overige afbeeldingen). De twee ethernet poorten op de NAS kunnen afzonderlijk gebruikt worden of gekoppeld voor extra bandbreedte. Hier zou mijns inziens niet het probleem moeten liggen. Het oranje bolletje bij hardware controle heb ik nog niet kunnen verklaren. Als ik bij schijfbeheer verder kijk staan alle 5 harddisks op groen en vind ik niks van deze oranje melding terug. Ik heb Lacie overigens ook deze vraag gesteld maar heb nog geen antwoord ontvangen.

Mijzelf schreef op maandag 25 november 2013 @ 09:37:
Zit je toevallig in België? Ik heb begrepen dat minstens 1 grote provider daar alle poorten <1024 dichthoud.

Je kan proberen om bijvoorbeeld poort 10080 te forwarden naar 80, en dan te verbinden via http://<jouw-publieke-ip>:10080

Jolke schreef op maandag 25 november 2013 @ 11:25:
Bij het eennalaatste plaatje staat ook aangegeven dat poort 80 al in gebruik is.
Gezien de rode bolletjes in dit status plaatje, lijkt het dus wel van buiten te komen. Zoals vorige poster zegt, even poorten >1024 testen.

Ik woon in Amsterdam en ben zelf niets tegengekomen bij UPC over het dichthouden van poorten < 1024. Ik ga dit echter vanavond na mijn werk meteen testen!

[Fish]

deze, er staat ook bij dat er iets niet goed is
wat voor opties heb je bij internet toegang behalve "direct" ?

edit:
en waarom is je "schijf" oranje ?

[ Voor 9% gewijzigd door Fish op 25-11-2013 12:40 ]

[Rimshim]

fish schreef op maandag 25 november 2013 @ 12:36:
deze, er staat ook bij dat er iets niet goed is
wat voor opties heb je bij internet toegang behalve "direct" ?

[afbeelding]

Naast direct is er de mogelijkheid gebruik te maken van een proxy verbinding (voorbeeld uit manual):


Nou weet ik weinig van proxy servers af (behalve wat ik op wiki en andere bronnen heb gelezen), maar zou ik toch gewoon een directe verbinding moeten kunnen maken?

En wat betreft het oranje bolletje bij schijven zal ik vanavond een screenschot van hardwarecontrole laten zien. Waar ik dus niks van deze melding terug kan vinden.

[ Voor 10% gewijzigd door Rimshim op 25-11-2013 12:48 ]

[wagenveld]

Als 3128 de default poort is waarop de NAS verbinding probeert te maken, heb je die toegestaan in de firewall op de router (uitgaand).

[Jolke]

wagenveld schreef op maandag 25 november 2013 @ 12:47:
Als 3128 de default poort is waarop de NAS verbinding probeert te maken, heb je die toegestaan in de firewall op de router (uitgaand).

Die heb je dan alleen nodig als hij daadwerkelijk een proxy server heeft ingesteld, en dat heeft hij niet.

[ajhaverkamp]

Kun je misschien even op een (test)PC een webserver gaan draaien (op poort 80). Dan de router hier naartoe laten forwarden en dan testen. Gaat dat goed? Dan zit je het in je Lacie. Troubleshooten is op deze manier met zoveel onbekende producten (voor jou) erg lastig. Zo zou ik het probleem proberen op te lossen.

Edit:
Ik besef nu dat je via je interne netwerk gewoon via SMB naar je Lacie gaat, terwijl je voor extern verkeer een webserver op de Lacie denkt te kunnen gebruiken. Is die er wel? Kun je webserver op de Lacie intern wel benaderen?

[ Voor 26% gewijzigd door ajhaverkamp op 25-11-2013 12:53 ]

[wagenveld]

Ah las het verkeerd, vond het al een rare poort. Vraag is wel welke poort probeert de NAS dan wel verbinding naar toe te maken en waarom wordt het geblockt.

[Fish]

Alles heeft een vast ip zeg je. Heb je wel een gateway, dns, etc geconfigureert op de nas ?

[ Voor 3% gewijzigd door Fish op 25-11-2013 12:53 ]

[Rimshim]

Jolke schreef op maandag 25 november 2013 @ 11:25:
Bij het eennalaatste plaatje staat ook aangegeven dat poort 80 al in gebruik is.
Gezien de rode bolletjes in dit status plaatje, lijkt het dus wel van buiten te komen. Zoals vorige poster zegt, even poorten >1024 testen.

Krijg boven de 1024 ook niet veel voor elkaar:

fish schreef op maandag 25 november 2013 @ 12:36:
deze, er staat ook bij dat er iets niet goed is
wat voor opties heb je bij internet toegang behalve "direct" ?

edit:
en waarom is je "schijf" oranje ?

[afbeelding]

Screenshots van Hardware controle:

wagenveld schreef op maandag 25 november 2013 @ 12:47:
Als 3128 de default poort is waarop de NAS verbinding probeert te maken, heb je die toegestaan in de firewall op de router (uitgaand).

De screen was een voorbeeld van het proxy scherm uit de manual van Lacie (ik zat op mijn werk). Dus poort 3128 was niet van toepassing. Bij mij is de groene stip ook rood in dit scherm. Sorry voor de verwarring!

ajhaverkamp schreef op maandag 25 november 2013 @ 12:50:
Kun je misschien even op een (test)PC een webserver gaan draaien (op poort 80). Dan de router hier naartoe laten forwarden en dan testen. Gaat dat goed? Dan zit je het in je Lacie. Troubleshooten is op deze manier met zoveel onbekende producten (voor jou) erg lastig. Zo zou ik het probleem proberen op te lossen.

Edit:
Ik besef nu dat je via je interne netwerk gewoon via SMB naar je Lacie gaat, terwijl je voor extern verkeer een webserver op de Lacie denkt te kunnen gebruiken. Is die er wel? Kun je webserver op de Lacie intern wel benaderen?

Volgens mij gaat het intern benaderen zonder problemen:

fish schreef op maandag 25 november 2013 @ 12:52:
Alles heeft een vast ip zeg je. Heb je wel een gateway, dns, etc geconfigureert op de nas ?

Dit is de recente configuratie:


Hoop dat jullie hier iets mee kunnen of een fout van mijn kant ontdekken!

Bedankt!

Tim

[wagenveld]

Vul gewoon eens 192.168.1.1 in bij DNS?
En staat de firewall nu uit op de router, zijn alle uitgaande verbindingen gewoon toegestaan?
Overigens lijkt het me sowieso niet een goed idee om FTP en SSH op de standaard poorten gewoon open te zetten naar je NAS, daar zijn constant poort scanners op actief.

[Rimshim]

wagenveld schreef op maandag 25 november 2013 @ 23:31:
Vul gewoon eens 192.168.1.1 in bij DNS?
En staat de firewall nu uit op de router, zijn alle uitgaande verbindingen gewoon toegestaan?
Overigens lijkt het me sowieso niet een goed idee om FTP en SSH op de standaard poorten gewoon open te zetten naar je NAS, daar zijn constant poort scanners op actief.

Ik heb het gateway IP ook onder DNS geplaats en overige verwijderd. Dit maakt vooralsnog geen verschil helaas. Firewall op de router staat uit en het uit of aanzetten van de win 8.1 firewall maakt ook geen verschil. Zou je mij kunnen uitleggen waaraan je kan zien dat zowel FTP als SSH op de standaard poorten open staan?

[Jolke]

Ik ken de Cisco routers niet, maar ik weet van andere routers (meer de uitzondering dan de regel) dat er soms naast de portfoward ook de firewall gelinkt moet worden aan die poorten. Geen idee of ik het duidelijk zeg.

Edit: ik zie dat je firewall op je router uitgezet hebt. Lama dus...
Heb je wellicht een andere router die je ff kan proberen? Beetje rare vraag natuurlijk, maar het zou een quick test voor je router kunnen zijn.

[ Voor 33% gewijzigd door Jolke op 26-11-2013 08:33 ]

[wagenveld]

Ik bedoel meer dat je poort 21 en 22 open wilt zetten Rimshim. Ik zou dat niet direct aanraden.
Met Jolke trouwens, het lijkt er op dat die Cisco raar doet mbt firewall en/of forwarding. Bij mijn weten kan dat ding ook in bridged mode dus dan kun je er een normale router achter hangen.
Als ik je dan nog een tip kan geven, kijk eens naar een router die DDWRT of TomatoUSB kan draaien, daar kun je een OpenVPN server op zetten.

[Gusto]

De Cisco EPC3925 van UPC doet niet raar met portforwarding
Werkt hier prima zie hier onder: