KPN Experiabox V8 DMZ -> Edgerouter -> Synology -> issue

[Mr Orange]

Iets wat ogenschijnlijk simpel leek, begint nu behoorlijk frustrerend te worden.

Ik probeer mijn kennis met een koffiezaakje te helpen om zijn it-omgeving wat stabieler en veiliger te maken. Dit gaat op zich prima, maar toch zit ik met het volgende.

Het is de bedoeling dat hij vanaf thuis de camerabeelden kan bekijken, zodat indien het alarm afgaat, hij kan kijken of het loos alarm is, of dat hij de politie moet bellen.
Hij gebruikt hier de Synology applicatie DS Cam voor en dat werkt normaal simpel en voldoet prima aan zijn wensen. Maar het lukt me niet om het werkend te krijgen. En ik kom er ook niet achter waar het nu aan ligt; de Experiabox, de Edgerouter, of toch de NAS...

Ik hoop dat jullie me kunnen helpen, of tenminste op weg helpen om wat zaken uit te sluiten.

Laat ik beginnen om uit te leggen wat ik heb gedaan en hoe het eruit ziet.

Er is een zakelijk KPN VDSL abonnement en daarvoor is een Experiabox V8 geleverd, met de volgende specs:



Ik heb hier de DMZ ingeschakeld en laten verwijzen naar 192.168.2.200, netjes met het juiste mac-adres.

Dit IP adres heb ik aan de Eth2 poort op mijn EdgeRouter gekoppeld. En ook de gateway aangepast naar 192.168.2.254.
Het lan achter mijn EdgeRouter heeft zo keurig toegang tot internet in zijn eigen subnet.
Ik heb netjes de juiste poorten geforward die nodig zijn voor de camera toegang.

Zo op het oog geen vuiltje aan de lucht.

Maar dan komt het eerste puntje. De NAS heeft netjes een vast IP adres gekregen en als ik verder ga met het configureren geeft hij demelding dat hij de netwerkomgeving niet kan vinden:



Dat ziet er dus niet goed uit. En de NAS is dus ook niet te benaderen van buiten af. Ondanks dat ik naar mijn weten de poorten goed heb open gezet, werkt het niet.

Als ik een poortscan doe op het externe IP adres, geeft hij ook aan dat alle poorten dicht zijn.
Ik heb thuis eenzelfde EdgeRouter en daar heb ik op dezelfde wijze de poorten geforward en daar werkt het wel gewoon. Ik heb thuis geen DMZ en KPN Experiabox. Mijn vermoeden is dus dat dat de boosdoener is.

Maar goed, ik kan nergens nagaan of de Experiabox bijvoorbeeld de meest recente firmware heeft, of hoe ik kan controleren of DMZ goed is ingesteld.

De Edgerouter is ook een router die zomaar een foutje zou kunnen bevatten, want het is een router voor gevorderden. Ondanks dat ik dat niet ben, meen ik toch dat ik hem goed heb geconfigureerd. Het originele plan was dat Eth1 zou worden gebruikt als de Experiabox in bridgemode staat en mocht dat opeens worden geblokkeerd door KPN, het eenvoudig zou worden omgezet naar een situatie die wel wordt gesupport door KPN; DMZ mode.

Dus ik dacht koekie eitje, eerst "even" DMZ testen. Maar dat even duurt nu iets langer.

Maar als een EdgeRouter expert naar mijn config wil kijken, dan stel ik dat op prijs.

En dan de Synology, over die foutmelding is weinig te vinden. De dingen die ik heb gevonden, zijn uitgeprobeerd, maar helaas. Hij is verder voorzien van de laatste firmware.

Ik hoop dat iemand wijze raad heeft.

[ Voor 1% gewijzigd door Mr Orange op 01-04-2015 13:50 . Reden: plaatje aanpassen ]

[Ben(V)]

Wat jij probeert te doen is die synology de router te laten configureren via upnp.
Aangezien je twee routers hebt snapt die Synology het niet en dat verklaart je melding.
Nog afgezien van het feit of die edgerouter wel upnp support en aan heeft staan.
Ik zou persoonlijk geen router willen hebben die zich laat configureren door een ander apparaat.

DMZ op de Experiabox zorgt er voor dat de router het inkomende verkeer routeert naar het IP adres van je edge router.
Helaas is dit niet ideaa,l de DMZ implementatie van de Experiabox doet namelijk alleen maar TCP en UDP waarbij de Experiabox ook nog eens niet alle poorten doorzet. Daarnaast gebruik je door 2 routers achter elkaar te plaatsen dubbele NAT wat mogelijke complicaties oplevert met portforwarding.

Je zou eens kunnen proberen in je Edgerouter alleen poort 5000 te forwarden.
Je zou dan van buitenaf in je NAS moeten kunnen komen. Lukt dit niet dan werkt je DMZ niet.

Je kunt ook hier even kijken voor meer mogelijkheden.
http://netwerkje.com/eigen-router

[Mr Orange]

Ik snap dat je die aanname doet, maar dat plaatje was maar een onderdeel van hetgeen ik heb geprobeerd.
In eerste instantie heb ik gewoon de de port forward (5000) in dit geval ingesteld op de Edgerouter.
Dat werkte niet, daarna heb ik upnp maar aangezet en de Synology z'n ding proberen te laten doen. Ook dat werkt niet.
In principe heb ik alleen TCP poort 5000 nodig. Ik zou denken dat dat geen probleem zou moeten zijn.
Is er een manier hoe ik kan controleren dat de DMZ de boosdoener is?
Wellicht is poort 5000 onmogelijk? Is er een poort welke zeker weten werkt? Dan zou ik die poort kunnen forwarden naar poort 5000 op de Synology. Zou dat een goede test zijn?

Ja, die site ken ik. Alleen zijn dat niet de oplossingen voor VDSL.
Ik heb wel een V8 en die zou ik kunnen bridgen, maar zoals al gezegd wil ik ook een alternatief beschikbaar hebben die wel door KPN wordt ondersteund.

tnx anyway

[Ben(V)]

Probeer een om die NAS gewoon aan die experiabox te hangen en in die experiabox poort 5000 te forwarden.
Of kun je helemaal niets forwarden in die experiabox?

In dat geval eens proberen die NAS in de DMZ te hangen en kijken of je er bij kunt.
Een DMZ zou eigenlijk een forwarding van alle poorten zijn, dus als het dan nog niet lukt kun je kpn bellen en er voor laten zorgen dat die DMZ gaat functioneren.

Ook kun je even een PC aan dezelfde DMZ kant hangen om te testen of de port forwarding ven de Edgerouter goed functioneert.

[ Voor 13% gewijzigd door Ben(V) op 01-04-2015 14:36 ]

[Mr Orange]

Dat zou ik kunnen proberen, maar is het niet zo dat wanneer je de DMZ aanzet, je verder niets kunt forwarden? Maar goed ik zou de NAS direct aan de Experiabox kunnen koppelen, de DMZ uitzetten, portford inregelen en testen. Dan heb ik inderdaad de NAS uitgesloten.

KPN bellen kan inderdaad ook nog, al heb ik daar soms het gevoel dat ze ook maar wat doen.

En hoe stel je je zo'n test voor dan? Er hangt al een pc in de de DMZ (achter de Edgerouter), maar hoe kan ik dat controleren dan?

[Kavaa]

Heb even niet alles gelezen moet zo weg...
Maar je moet de DMZ zetten naar je Edgerouter ( weet niet of je dat nu gedaan hebt) en dan in je edgerouter een forward doen van de poort naar je Synology.

DUS:
Experia > DMZ > Edgerouter > poortje (5000) bij forwards > IP van je Synology. Zelfde voor evt. Camera poorten etc.

Je moet dus de NAT ook nog instellen op je Edgerouter daar zal je probleem zitten.

Het hele test gebeuren wat je doet op je synology heeft totaal geen zin.

Anders vraag @jeroen_ae92 even of stuur even en DM naar mij dan stuur ik je even het mailadres van Jeroen
Samen met Jeroen hebben we al bij vele klanten deze routers geïnstalleerd en ook in combinatie met KPN en Synology dus zal vast ergens een foutje zitten in je Edgerouter.

We kunnen je ook helpen aan een kant en klare config op maat;)

[Mr Orange]

@Kay:
Ja hoor, heb alles ingesteld volhens het boekje.
Ook NAT is ingesteld, internetten gaat wel gewoon goed vanaf laptop en pc...

Het testen was het enige waaruit ik een foutmelding kreeg, vandaar dat ik die erbij geplekt heb.

Ik stuur je even een DM voor het adres van Jeroen.

Vooralsnog is er geen budget om het uit te besteden. Maar ik denk dat het echt iets onbenulligs is dat het niet werkt. Ik verdenk nog steeds de Experiabox.

[Ben(V)]

Mr Orange schreef op woensdag 01 april 2015 @ 14:53:
Dat zou ik kunnen proberen, maar is het niet zo dat wanneer je de DMZ aanzet, je verder niets kunt forwarden? Maar goed ik zou de NAS direct aan de Experiabox kunnen koppelen, de DMZ uitzetten, portford inregelen en testen. Dan heb ik inderdaad de NAS uitgesloten.

KPN bellen kan inderdaad ook nog, al heb ik daar soms het gevoel dat ze ook maar wat doen.

En hoe stel je je zo'n test voor dan? Er hangt al een pc in de de DMZ (achter de Edgerouter), maar hoe kan ik dat controleren dan?

Op je eerste vraag, je kunt ook de DMZ uitzetten en zowel op de experiabox als op je edge router port forwarden.

KPN bellen heeft alleen zin als je zeker weet dat de DMZ niet werkt.

Als je met die PC in de DMZ je NAS kunt bereiken op poort 5000 weet je zeker dat de portforwarding in je Edgerouter goed staan. Als je van buitenaf je NAS dan niet kunt bereiken werkt de DMZ van de experiabox niet en dan kun je naar KPN bellen.

[Mr Orange]

Natuurlijk! Het kwartje is gevallen.
Toevallig heb ik dat getest, zonder er bij stil te staan wat ik precies getest had. Tja, lekker suf.
Dat werkte gewoon, dus de port forwarding op de EdgeRouter werkt gewoon goed!

Dus naar alle waarschijnlijkheid is het dus toch de Experiabox.

Dan is het denk ik toch eerst een reset en mocht dat niet werken, dan maar even bellen met KPN.

Dank!

[Jan-man]

Waarom niet quick connect gebruiken van synology ? heb je ook geen port forwarding nodig!

http://blog.synology.com/?p=2283

[Ben(V)]

Omdat dan al je verkeer via de servers van Synology loopt.
Buiten het performance probleem dat het oplevert is het wat mij betreft geen optie om dat te doen.
Zelfs al zou ik Synology volledig vertrouwen is dat toch een potetieel security risk.

Op je Nas draait een stukje software die continue een connectie met de Synology servers openhoud.
Via die connectie loopt de data die je via quickconnect verstuurt.
Als een hacker die connectie kan afvangen is iedereende de klos.

[Mr Orange]

De quick connect had ik ook nog geprobeerd, maar die kon niet werkend worden gekregen vanwege de netwerkomgeving foutmelding.
Ik ben er zelf ook geen fan van, maar als dat werkend te krijgen was had ik in ieder geval een alternatief.