Synology DS213J bereikbaar maken over het internet

[SoenielS]

Hoi mede-tweakers,

Mijn buurman zit het met volgende probleem, hopelijk kan iemand me verder helpen:

Wat willen we bereiken
Hij heeft het volgende thuisnetwerk:



Hij is in het bezit van:
Modem: Cisco EPC 3208 (van UPC)
Router: Sitecom WL-582
NAS: Synology DS213J

Wat hij wilt is dat de bestanden van de NAS middels FTP van buitenaf bereikbaar zijn.

Wat is het probleem
Om de bestanden van de NAS van buiten bereikbaar te maken, hebben we de wizard genaamd "EZ-internet" gevolgd. Nadat de wizard doorlopen was, waren de bestanden van de NAS middels FTP van buiten bereikbaar. Maar sinds een enkele maanden niet meer. Tussentijds is de firmware van de router en de NAS niet geüpdatet.

Wat hebben we gedaan om het probleem op te lossen
We zijn naar het IP gegaan van de router om te kijken hoe het zat met de port-forwarding. Daar stonden onder andere de poorten 5000 (voor de UI van synology) en de poorten 20 en 21 (FTP). Aan de hand van de site yougetsignal.com hebben we gecontroleerd of de poorten daadwerkelijk geopend zijn. Poort 5000 wel, de UI van de NAS is dan ook bereikbaar van buitenaf, maar de poorten 20 en 21 niet. Dat verklaard waarom het FTP verkeer niet werkt,
Vervolgens hebben we het volgende geprobeerd:
- De router een hard reset gegeven en de poorten handmatig ingesteld op de "port forwarding" tab op de "advanced settings" pagina. Poort 5000 bleef open, maar poort 20 en 21 niet.
- De firewall uitgezet van de NAS en router.
- De NAS rechtsteeks op de modem aangesloten, om te kijken of het FTP verkeer van de NAS dan wel van buiten bereikbaar was

We kregen het niet voor elkaar om het probleem op te lossen.

Elke suggestie om het probleem op te lossen wordt erg gewaardeerd. Alvast bedankt!

[ Voor 0% gewijzigd door SoenielS op 15-11-2014 15:16 . Reden: Fout in de probleemomschrijving ]

[CAPSLOCK2000]

Voordat je een hoop moeite gaat doen moet je je even afvragen of je wel echt FTP wil gebruiken. Het is een moeilijk en onveilig protocol. Je hoort het alleen nog te gebruiken voor publieke data, niet voor dingen die je prive wil houden. Om FTP te forwarden moet je router bepaalde truuckjes kennen anders wordt het sowieso niks.

Als je NAS ook SFTP kan dan is dat makkelijker en veiliger.

[SoenielS]

Bedankt voor je reactie CAPSLOCK2000.
Daar heb je een goed punt. Ik kom artikelen tegen waarin je SSH keys kunt vereizen voor de authenticatie naar de NAS.

Ik denk dat dan ook de poorten 20 en 21 geopend moeten zijn. Je verbertert naar mijn mening alleen de authenticatie op die manier.