[Synology routers] Ervaringen & Discussie

[Jelte]

Napsju schreef op zondag 8 januari 2017 @ 15:25:
[...]

Maar die draai je op DSM, niet op SRM.

Op SRM zou het hetzelfde moeten werken lijkt me inderdaad. Maar zelf kreeg ik het nog niet helemaal voor elkaar.

http://www.synology-forum...-block-via-de-dns-server/

Ik krijg nog errors in de log van de DNS server package.

[gjmi]

Jelte schreef op zondag 8 januari 2017 @ 17:31:
[...]
Op SRM zou het hetzelfde moeten werken lijkt me inderdaad. Maar zelf kreeg ik het nog niet helemaal voor elkaar.

http://www.synology-forum...-block-via-de-dns-server/

Ik krijg nog errors in de log van de DNS server package.

DSM is niet gelijk aan SRM. Om er dus van uit te gaan dat het moet werken..... nog maar niet te spreken van hardware verschillen.

Assumption is the mother of all fuckups.

[ Voor 5% gewijzigd door gjmi op 10-01-2017 11:54 ]

[Jelte]

gjmi schreef op dinsdag 10 januari 2017 @ 11:53:
[...]


DSM is niet gelijk aan SRM. Om er dus van uit te gaan dat het moet werken..... nog maar niet te spreken van hardware verschillen.

Assumption is the mother of all fuckups.

Lees dat topic eens door. Dan lees je dat andere mensen het ook voor elkaar gekregen op SRM. Ik neem hier niets aan.

[gjmi]

Jelte schreef op dinsdag 10 januari 2017 @ 12:03:
[...]
Lees dat topic eens door. Dan lees je dat andere mensen het ook voor elkaar gekregen op SRM. Ik neem hier niets aan.

Ik reageerde alleen op jou tekst. Dan had je het beter anders kunnen verwoorden.

[robertwebbe]

Napsju schreef op zondag 25 december 2016 @ 12:37:
Ik heb een iPhone SE met Vodafone NL, met WiFi bellen aan. Dit werkt op veel plekken, maar mijn Synology RT1900AC vertikt het om Vodafone WiFi bellen door te laten, zo lijkt het. Heeft iemand hier een oplossing voor?

Heb je wellicht een alternatieve DNS ingesteld? Dat was bij mij de oorzaak dat het niet werkte. Zodra ik deze aangepast had naar de default van mijn eigen provider, werkte het weer.

[St00mwals]

En daar is ie dan

nieuws: Synology start verkoop RT2600ac-router voor 254 euro

Maar ik blijf gewoon bij mijn rt1900ac.

Edit:
Overigens is er ook een update uit:
1.1.3-6447.
site met releasenotes doet het ff niet....

[ Voor 20% gewijzigd door St00mwals op 12-01-2017 21:53 . Reden: Firmware update toegevoegd. ]

[Anoniem: 63072]

Heeft iemand hier al geprobeerd om een site2site op te zetten met deze router? Ik wil dat opzetten met mijn broer, met een Netgear router die alleen vpn server software heeft geen client.

Voordat ik een rt2600ac koop wil ik wel weten of dit wordt ondersteund. Zelfs in het verhaal over vpn plus hebben ze het alleen over een vpn server.

[abusimbal]

Heb nu een RT1900ac, sind 2 weken heb ik problemen met Intrusion Prevention, daar lijkt het toch op. Bij veel downloade gaat CPU naar 98% en zakt de download speed dramitisch in elkaar. De eerste weken toen ik Intrusion Prevention had geactiveerd werkte het perfect.
Mijn internet download speed is max 200mbit, haal soms maar 50-70mbit.

De RT1900ac's CPU is natuurlijk te langzaam voor dit. Ben benieuwd of de RT2600ac beter is.

EDIT
Ga nieuwe firmware 1.1.3-6447 installeren, ik hoop dat onderstaande mijn probleem dan oplost.
Fixed an issue where devices with High Priority will occupy all bandwidth in Traffic Control.
EDIT2 is Intrusion Prevention niet Traffic Control. Anyway, fw update gedaan.

[ Voor 24% gewijzigd door abusimbal op 13-01-2017 21:15 ]

[445033]

MetalG schreef op zondag 8 januari 2017 @ 13:49:
Is het al mogelijk om via de Router adblocking te doen?

Ik werk met ABP in Firefox. Welke reclames? Tevens Ghostery erop, geen tracking meer.

[RedHead]

445033 schreef op vrijdag 13 januari 2017 @ 12:44:
[...]


Ik werk met ABP in Firefox. Welke reclames? Tevens Ghostery erop, geen tracking meer.

Hier staan een aantal posts van ad-block via de RT1900AC
http://www.synology-forum...ock-via-de-dns-server/30/

Ik heb er nu mee bezig, maar werkt nog niet..

[v0LrAtH]

Net antwoord gehad van Synology op mijn vraag of de nieuwe RT2600AC wall mountable is (een aantal previews zeiden van wel):

Thank you for your interest in our products.

Unfortunately, by design, the RT2600ac does not have attach or VESA compatibility to fix it on a wall. I apologize for the inconvenience.

I hope I was able to help you.

Best regards,

Idriss
Synology Inc.

[RedHead]

v0LrAtH schreef op vrijdag 13 januari 2017 @ 14:50:
Net antwoord gehad van Synology op mijn vraag of de nieuwe RT2600AC wall mountable is (een aantal previews zeiden van wel):


[...]

Wat een misser.. Hoe nu de RT1900AC vervangen.. die hangt op een perfect plekje.
Vind zo ie zo de prijs en noodzaak om te upgraden naar de RT2600AC minder groot dan gehoopt. Dit komt voornamlijk door de hoge prijs.. als ze nou de RT1900AC wat in prijs hadden laten zakken en de RT2600AC de prijs van de RT1900AC hadden gemaakt.

Naast dat er zo goed als geen 3party packages zijn en Let's Encrypt nog steeds niet geïmplementeerd is lijkt het dat de Router line bij Synology erg weinig aandacht krijgt. Net als waarom het zo lang duurt om de RT2600AC te launchen...

[technorabilia]

De toolchain is beschikbaar dus je kunt altijd zelf software compileren...

[RedHead]

RedHead schreef op vrijdag 13 januari 2017 @ 14:16:
[...]


Hier staan een aantal posts van ad-block via de RT1900AC
http://www.synology-forum...ock-via-de-dns-server/30/

Ik heb er nu mee bezig, maar werkt nog niet..

Het blijkt dat het script (https://www.dropbox.com/s/vmbaqxim00z22si/ad-blocker.sh?dl=0) de ad-blocker.db
vernageld en daarna de DNS server niet meer wil starten (als je die een keer stopt) doordat de structuur niet klopt.
structuur zoals die nu gecreëerd is door het ad-blocker.sh script:

L-03.topbucks.com" { type maste
L-1.adscounte
L-1.agilone.com" { type maste
L-1.com" { type maste
L-10-01-snc1.facebook.com" { type maste
L-1039.eve
L-11-01-snc1.facebook.com" { type maste
L-13-01-snc1.facebook.com" { type maste
L-184.tvsqua
L-195.tvsqua
L-2.ig.com.b
L-203.sv2.biz" { type maste
L-286.com" { type maste
L-3.ig.com.b
L-4.ig.com.b
L-428.tvsqua
L-4u.net" { type maste
L-5.ig.com.b
L-a.oddcast.com" { type maste
L-active.com" { type maste
L-active.mobi" { type maste
L-ad.de" { type maste
<etc>

hoe het moet zijn:

zone "007-gateway.com" { type master; notify no; file "/etc/zone/master/null.zone.file"; };
zone "0icep80f.com" { type master; notify no; file "/etc/zone/master/null.zone.file"; };
zone "0llii0g6.com" { type master; notify no; file "/etc/zone/master/null.zone.file"; };
zone "100pour.com" { type master; notify no; file "/etc/zone/master/null.zone.file"; };
zone "101m3.com" { type master; notify no; file "/etc/zone/master/null.zone.file"; };
zone "banner.101xp.com" { type master; notify no; file "/etc/zone/master/null.zone.file"; };
zone "103092804.com" { type master; notify no; file "/etc/zone/master/null.zone.file"; };
zone "10fbb07a4b0.se" { type master; notify no; file "/etc/zone/master/null.zone.file"; };
zone "10pipsaffiliates.com" { type master; notify no; file "/etc/zone/master/null.zone.file"; };
zone "10y5gehv.com" { type master; notify no; file "/etc/zone/master/null.zone.file";

de ad-blocker.db staat in: /var/packages/DNSServer/target/named/etc/zone/data

Nu eens uitzoeken wat er mis gaat in het script.

[MetalG]

RedHead schreef op vrijdag 13 januari 2017 @ 18:07:
[...]


Het blijkt dat het script (https://www.dropbox.com/s/vmbaqxim00z22si/ad-blocker.sh?dl=0) de ad-blocker.db
vernageld en daarna de DNS server niet meer wil starten (als je die een keer stopt) doordat de structuur niet klopt.
structuur zoals die nu gecreëerd is door het ad-blocker.sh script:

L-03.topbucks.com" { type maste
L-1.adscounte
L-1.agilone.com" { type maste
L-1.com" { type maste
L-10-01-snc1.facebook.com" { type maste
L-1039.eve
L-11-01-snc1.facebook.com" { type maste
L-13-01-snc1.facebook.com" { type maste
L-184.tvsqua
L-195.tvsqua
L-2.ig.com.b
L-203.sv2.biz" { type maste
L-286.com" { type maste
L-3.ig.com.b
L-4.ig.com.b
L-428.tvsqua
L-4u.net" { type maste
L-5.ig.com.b
L-a.oddcast.com" { type maste
L-active.com" { type maste
L-active.mobi" { type maste
L-ad.de" { type maste
<etc>

hoe het moet zijn:

zone "007-gateway.com" { type master; notify no; file "/etc/zone/master/null.zone.file"; };
zone "0icep80f.com" { type master; notify no; file "/etc/zone/master/null.zone.file"; };
zone "0llii0g6.com" { type master; notify no; file "/etc/zone/master/null.zone.file"; };
zone "100pour.com" { type master; notify no; file "/etc/zone/master/null.zone.file"; };
zone "101m3.com" { type master; notify no; file "/etc/zone/master/null.zone.file"; };
zone "banner.101xp.com" { type master; notify no; file "/etc/zone/master/null.zone.file"; };
zone "103092804.com" { type master; notify no; file "/etc/zone/master/null.zone.file"; };
zone "10fbb07a4b0.se" { type master; notify no; file "/etc/zone/master/null.zone.file"; };
zone "10pipsaffiliates.com" { type master; notify no; file "/etc/zone/master/null.zone.file"; };
zone "10y5gehv.com" { type master; notify no; file "/etc/zone/master/null.zone.file";

de ad-blocker.db staat in: /var/packages/DNSServer/target/named/etc/zone/data

Nu eens uitzoeken wat er mis gaat in het script.

Als je het gevonden hebt laat maar weten, thuis draai ik een pihole op een raspbian, maar m'n ouders willen geen centjes spenderen aan zoiets uiteraard

[winwiz]

Hier een test van de RT2600AC https://www.techzine.nl/r...logy-rt2600ac-router.html

[Jean Paul]

Hmm, de laatste tijd valt de 5GHz verbinding af en toe uit, en komt dan na een minuut vanzelf weer op. De 2.4GHz band doet het verder prima. Heb de laatste update via het .pat bestand gedaan, naar zeggen zou dat kunnen helpen maar tot zover blijft het voortduren.

Iemand dezelfde ervaring?

[Bor]

Een nieuwe firmware update:

Version: 1.1.3-6447-1

(2017/01/18)

Fixed a security vulnerability regarding PHPMailer (CVE-2017-5223).
Fixed an issue where IPv6 might restart services unexpectedly.
Fixed an issue where ICMP traffic might display abnormally in Traffic Monitor.
Fixed an issue where RT2600ac might fail to access Internet.

Nieuwe features blijven vooralsnog uit. Bummer.

[ Voor 6% gewijzigd door Bor op 19-01-2017 08:23 ]

[Bor]

Gisteravond had ik voor het eerst serieuze issues met de RT1900ac. Na de upgrade wilde ik de VPN Plus package installeren. Dat ging zonder problemen. Hierna heb ik de originele VPN package gedeinstalleerd alvorens ik de VPN package heb gestart. Het resultaat was een compleet unresponsive interface en kort daarna een met intervallen totaal unresponsive router. Een powercycle loste het probleem op voor ongeveer 30 seconden waarna de router weer hing. De enige oplossing was een reset na factory defaults en een restore van de configuratie. Gelukkig was het niet de installatie van de VPN Plus package zelf die het issue veroorzaakte maar de activatie van de package want het viel mij op dat bij een restore de packages nog gewoon aanwezig zijn.

[Quakie]

v0LrAtH schreef op vrijdag 13 januari 2017 @ 14:50:
Net antwoord gehad van Synology op mijn vraag of de nieuwe RT2600AC wall mountable is (een aantal previews zeiden van wel):


[...]

Raar, als je bovenstaande link van review klikt zie je 2 grote gaten voor schroeven zitten.. het zal niet voldoen aan een bepaalde standaard maar dat is niet boeiend.. je moet alleen op zoek naar hele lange schroeven.

[v0LrAtH]

Quakie schreef op vrijdag 20 januari 2017 @ 09:12:
[...]

In de foto's van de review van Techzine.nl zie je die gaten inderdaad nog zitten (ook al zijn de pootjes te lang). Ik heb dan ook besloten het erop te wagen, en heb hem besteld. Ik zal deze thread op de hoogte houden van het "wallmount" resultaat

Wel nog even wachten tot hij geleverd wordt natuurlijk

[SleutelMan]

Heb na de laatste update het issue dat het tijdsgebaseerd inschakelen en uitschakelen van de status leds niet meer goed werkt. Ik heb het netjes geconfigureerd dat 's nachts alleen slechts 1 LED aanblijft, maar om een of andere reden blijven nu na de laatste update het WAN en LAN (zover aangesloten en actief) branden en knipper.

Op zich niet het einde van de wereld maar kon er online bijzonder weinig over vinden. Ben wel benieuwd of andere mensen daar ook last van hebben (of hebben jullie m allemaal in de meterkast hangen waar dat niet zoveel uitmaakt? )

[abusimbal]

abusimbal schreef op vrijdag 13 januari 2017 @ 12:40:
Heb nu een RT1900ac, sind 2 weken heb ik problemen met Intrusion Prevention, daar lijkt het toch op. Bij veel downloade gaat CPU naar 98% en zakt de download speed dramitisch in elkaar. De eerste weken toen ik Intrusion Prevention had geactiveerd werkte het perfect.
Mijn internet download speed is max 200mbit, haal soms maar 50-70mbit.

De RT1900ac's CPU is natuurlijk te langzaam voor dit. Ben benieuwd of de RT2600ac beter is.

EDIT
Ga nieuwe firmware 1.1.3-6447 installeren, ik hoop dat onderstaande mijn probleem dan oplost.
Fixed an issue where devices with High Priority will occupy all bandwidth in Traffic Control.
EDIT2 is Intrusion Prevention niet Traffic Control. Anyway, fw update gedaan.

Zaterdag RT2600ac geïnstalleerd, zodra Intrusion Prevention aanstaat zakt download snelheid in naar 70-80Mbit van de 200.

IP dan maar weer uitgezet.


EDIT2:
Even vlug een test gedaan in mijn appartement heb ik in elke kamer het max van mijn lijn 193,50/19,5 Mbit via speedtest.
Op de gemeenschappelijke gang 12 meter vogelvlucht van router en 3 muren tussen is het nog 50,1/19,0 Mbit via speedtest.

Wat is een goed en gemakkelijk test programma of app of beter te testen ?

Wat zitten zoeken naar externe reviews, nog niet veel gevonden.

Wat ik terug vind in de huidige reviews

Voordeel
- Iets zuiniger dan zijn voorganger (RT1900ac)
- krachtiger en meer geheugen
- extra USB poort
- Mooie interface, apps (al zijn het er nu nog maar een paar)
- Snelle en goede software updates

Nadeel
- Prijs/ prestatie verhouding t.o.v. RT1900ac
- Geen verbetering in prestaties wanneer je Intrusion Prevention aanzet. (was 1 van de redenen waarom ik had geupgrade)

Reviews:
https://www.techzine.nl/r...logy-rt2600ac-router.html
http://hexus.net/tech/rev...synology-router-rt2600ac/
https://www.shadowandy.ne...outer-rt2600ac-review.htm
https://www.custompcrevie...er-rt2600ac-review/36855/


Voorlopige conclussie:
Ondanks dat ik meer verwacht had ben ik algemeen niet teleurgesteld met de upgrade. Enkel de Intrusion Prevention had ik meer van verwacht en is voorlopig voor mij onbruikbaar. Je snelheid zakt in van 200Mbit naar 70-80Mbit. Alles via internet reageert ook veel stroperig dan.
Leukste nieuwe feature (al is die ook nu beschikbaar op de RT1900ac) is VPN Plus server. Veel meer opties voor VPN. Nadeel is wel dat je maar 1 licentie krijgt dus 1 gebruiker kan verbinding hebben. Heb gehoord dat extra licenties 50€ per stuk gaan kosten.

Moet topic titel niet aangepast worden nu de RT2600ac beschikbaar is ?

[ Voor 48% gewijzigd door abusimbal op 31-01-2017 14:54 ]

[EiNSToNEd]

Hier sedert een klein weekje de RT1900AC in bezit. Blij met het apparaatje, gebruiksvriendelijk, een stuk sneller dan het standaard Telenet toestelletje en eindelijk mogelijkheden om het één en ander in te stellen in m'n netwerk.

Enig probleem is natuurlijk die verdraaide Belgische Telenet Digicorder... Die moet rechtstreeks op de Telenet router gestoken worden om gebruik te kunnen maken van de uitgebreide TV-Gids, de "Rode knop", programmatie programma's via Yelo App, enz... Maar dat is bij mij onmogelijk, daar alles van TV, Digicorder, mediacenter, enz... via Powerline verbonden is met 1 poort op de RT1900AC - rechtstreekse kabel van Digicorder naar Router is geen zicht.

- De router in Acces Point modus zetten lijkt me wat jammer, daar dan een boel functies van de router onbeschikbaar worden (en ik gewoon ook niet wil dat Telenet alles van m'n apparaten ziet).
- De Powerline op de Telenet Router steken maakt ook weinig steek, daar apparaten dan helemaal verdeeld zijn over beide routers en dit enkel kopzorgen veroorzaakt.

Bestaat er geen mogelijkheid dat ik via SRM kan instellen dat het MAC-adres van de Digicorder overgeslagen wordt door de DHCP toekenning van de RT1900AC, en dit gewoon doorstuurt naar de Telenet Router, zodat deze er z'n ding mee doet? Dan zou ik op de site van Mijn Telenet in theorie 2 apparaten te zien krijgen: de router en de Digicorder. Wellicht een domme vraag, maar ik ben pas bezig met m'n eerste stappen in netwerkbeheer .

Ook lees ik dat het niet meteen aangeraden wordt om met 2 routers in je systeem te zitten, ivm conflicten van IP-adressen. Kan dit kwaad als Telenet alles van range 192.168.0.XXX onder zich krijgt, en Synology alles van 192.168.1.XXX ? Zo zouden er geen conflicten kunnen optreden dacht ik?

Laatste optie is om via Telenet een modem-only toestel te verkrijgen lees ik?

[gjmi]

Twee routers werkt alleen als je bij alle computers de netwerk instellingen handmatig instelt. Dus ip adres maar ook de gateway. Je hebt 2 routers, dus 2 gateways, 2 dhcp servers. De computer weet niet naar welke router hij moet luisteren. Dat is vragen om problemen tenzij je weet waar je mee bezig bent. En dan nog kun je allerlei issues krijgen.

[ Voor 6% gewijzigd door gjmi op 02-02-2017 16:09 ]

[abusimbal]

FYI had ook een ticket aangemaakt bij Synology support.
Vandaag antwoord gekregen.

Ze bevestigen de 70-80mbit bandbreedte wanneer IP actief is.
Het engineering team is aan het kijken of ze dit niet efficiënter kunnen maken in de toekomst door een firmware update.

Ook wordt mijn aanbeveling onderzocht om de RT2600ac 2 gratis VPN plus licenties te geven i.p.v. 1 zoals ook de RT1900ac heeft. Ik gaf als reden op dat de RT2600ac op een hoger niveau staat kwa prijs en performance dan de RT1900ac.

[Moby]

Ik wil een VPN opzetten via mijn router maar ik krijg het gewoon niet voor elkaar dat ik poort 500, 1701 en 4500 open krijg in mijn firewall. Ik snap er niets van, ik zie iets over het hoofd of maak een denkfout.

Het gaat om de regel VPN Plus Server (port 500, 1701 en 4500). Als ik onderaan het plaatje Toegang toestaan doe krijg ik port closed en bij Toegang weigeren krijg ik Port timed out

[Bor]

abusimbal schreef op donderdag 2 februari 2017 @ 20:31:
Ze bevestigen de 70-80mbit bandbreedte wanneer IP actief is.
Het engineering team is aan het kijken of ze dit niet efficiënter kunnen maken in de toekomst door een firmware update.

Don't get your hopes up. De manier hoe IP werkt is erg zwaar en weet ook veel beter uitgeruste routers / firewalls door de knieën te krijgen als je kijkt naar de geleverde performance. Ik blijf het een interessante feature vinden maar voor een router als de RT1900ac of RT2600ac eigenlijk niet interessant om 24x7 te laten draaien.

[technorabilia]

Moby schreef op zondag 5 februari 2017 @ 16:21:
Ik wil een VPN opzetten via mijn router maar ik krijg het gewoon niet voor elkaar dat ik poort 500, 1701 en 4500 open krijg in mijn firewall. Ik snap er niets van, ik zie iets over het hoofd of maak een denkfout.

Het gaat om de regel VPN Plus Server (port 500, 1701 en 4500). Als ik onderaan het plaatje Toegang toestaan doe krijg ik port closed en bij Toegang weigeren krijg ik Port timed out

[afbeelding]

Met de firewall uit zoals op het plaatje werkt het neem ik aan wel?

[Moby]

kraades schreef op zondag 5 februari 2017 @ 16:27:
[...]


Met de firewall uit zoals op het plaatje werkt het neem ik aan wel?

Nee ook niet, port closed (ipv timed out), daarom snap ik er niets van

[ Voor 5% gewijzigd door Moby op 05-02-2017 16:35 ]

[technorabilia]

Moby schreef op zondag 5 februari 2017 @ 16:29:
[...]


Nee ook niet, port closed (ipv timed out), daarom snap ik er niets van

Port closed melding krijg je op je cliënt? Kun je op een andere cliënt proberen? Interne IP gebruiken ipv externe IP werkt ook niet? Of anders eens je externe IP port scannen welke poorten open staan.

[Moby]

kraades schreef op zondag 5 februari 2017 @ 16:47:
[...]


Port closed melding krijg je op je cliënt? Kun je op een andere cliënt proberen? Interne IP gebruiken ipv externe IP werkt ook niet? Of anders eens je externe IP port scannen welke poorten open staan.

Wat bedoel je met "Interne IP gebruiken ipv externe IP werkt ook niet?"

Port 500 closed krijg ik hier: http://www.whatsmyip.org/port-scanner/. Via deze website is ook de enige manier waarop ik test.

En hier zijn alle resultaten als ik toegang weigeren aanvink onderaan (in het kort, alleen poort 80 staat open. 22 is closed en de rest timed out)

FTP 21 Timed-Out
SSH 22 Closed
Telnet 23 Timed-Out
Mail [SMTP] 25 Timed-Out
DNS 53 Timed-Out
Web Server [HTTP] 80 Open
Mail [POP] 110 Timed-Out
netbios 137 Timed-Out
netbios 138 Timed-Out
netbios 139 Timed-Out
Mail [IMAP] 143 Timed-Out
Web Server [HTTPS] 443 Timed-Out
Microsoft-DS Service 445 Timed-Out
Apple Filesharing Protocol 548 Timed-Out
Mail [SMTP Submission] 587 Timed-Out
Mail [IMAP SSL] 993 Timed-Out
Mail [POP SSL] 995 Timed-Out
Database [MSSQL] 1433 Timed-Out
VPN [L2TP] 1701 Timed-Out
VPN [PPTP] 1723 Timed-Out
Database [MySQL] 3306 Timed-Out
Database [PgSQL] 5432 Timed-Out
Calendar Server [CalDAV] 8008 Timed-Out
Calendar Server [CalDAV SSL] 8443 Timed-Out

Als ik toegang toestaan aanvink wordt het anders

FTP 21 Closed
SSH 22 Closed
Telnet 23 Closed
Mail [SMTP] 25 Closed
DNS 53 Open
Web Server [HTTP] 80 Open
Mail [POP] 110 Closed
netbios 137 Timed-Out
netbios 138 Timed-Out
netbios 139 Timed-Out
Mail [IMAP] 143 Closed
Web Server [HTTPS] 443 Closed
Microsoft-DS Service 445 Timed-Out
Apple Filesharing Protocol 548 Closed
Mail [SMTP Submission] 587 Closed
Mail [IMAP SSL] 993 Closed
Mail [POP SSL] 995 Closed
Database [MSSQL] 1433 Closed
VPN [L2TP] 1701 Closed
VPN [PPTP] 1723 Closed
Database [MySQL] 3306 Closed
Database [PgSQL] 5432 Closed
Calendar Server [CalDAV] 8008 Closed
Calendar Server [CalDAV SSL] 8443 Closed

[EricEric752]

Een tijdje terug had ik ook wat FW issues. Ik had toen de indruk dat de de FW niet werkt als een van de regels is uigeschakeld, zoals in jouw screenshot. Ik heb het toen wegens tijdgebrek niet helemaal uitgezocht, maar gewoon de uitgeschakelde regels helemaal verwijderd. Misschien maakt dat bij jou ook verschil?

[Moby]

EricEric752 schreef op zondag 5 februari 2017 @ 17:08:
Een tijdje terug had ik ook wat FW issues. Ik had toen de indruk dat de de FW niet werkt als een van de regels is uigeschakeld, zoals in jouw screenshot. Ik heb het toen wegens tijdgebrek niet helemaal uitgezocht, maar gewoon de uitgeschakelde regels helemaal verwijderd. Misschien maakt dat bij jou ook verschil?

Net even gedaan maar er verandert jammer genoeg niets.

Edit 1: Ik ben weer iets verder. Het bleek dat bovenstaande portscan pagina geen onderscheid kan maken tussen UDP en TCP. Deze website is beter: https://support.nightlydev.org/tcp-udp-port-scan

Nu krijg ik dit bij UDP (bij TCP is alleen poort 80 (gebruik als test) open)

Port nº (CSV allowed for multiple):

80,500,1701,4500


Transport Protocol:


⇓ SCAN ⇓

udp://ipadres:80 is opened (service:http)

udp://ipadres:500 is opened (service:isakmp)

udp://ipadres:1701 is closed (errno:0)

udp://ipadres9:4500 is opened (service:ipsec-nat-t)

Nu alleen nog poort 1701 die dicht zit Als ik een extra regel aan maak voor specifiek poort 1701 werkt het ook niet.

Edit 2: Poort probleem opgelost. Vinkje bij VPN Pass-Through stond aan. Als die uit staat is poort 1701 ook open. Ik ga weer verder met VPN proberen

[ Voor 51% gewijzigd door Moby op 05-02-2017 22:10 ]

[Havelock]

Ik vroeg me af of het noodzakelijk is om mijn Cisco router modem van Ziggo in bridge mode te zetten voor synology router ?

Ik ga namelijk binnenkort een router kopen van synology!

[EricEric752]

Havelock schreef op vrijdag 24 februari 2017 @ 14:06:
Ik vroeg me af of het noodzakelijk is om mijn Cisco router modem van Ziggo in bridge mode te zetten voor synology router ?

Ik ga namelijk binnenkort een router kopen van synology!

Nee, dat is niet nodig. Je kunt je Synology achter een andere router zetten. Voor je Synology router is die andere router dan "het internet". Zelf heb ik dit voor een tweetal redenen ook zo gedaan:
- Door mijn Ziggo router niet in bridge mode te zetten, blijft mijn Ziggo wifi werken en blijf ik recht houden op het gebruik van Ziggo WifiSpots.
- Ik geef alleen de poorten boven de 1024 door van mijn Ziggo router naar mijn Synology router. Dit vormt een extra bescherming voor het geval ik per ongeluk onbedoeld een normale service port op mijn Synology open zet naar het Internet. Omdat mijn Ziggo router er nog tussen zit en die poorten blokt, zijn de sub 1024 poorten op mijn Synology dan alsnog niet bereikbaar vanaf het internet.

[Havelock]

EricEric752 schreef op vrijdag 24 februari 2017 @ 16:02:
[...]

Nee, dat is niet nodig. Je kunt je Synology achter een andere router zetten. Voor je Synology router is die andere router dan "het internet". Zelf heb ik dit voor een tweetal redenen ook zo gedaan:
- Door mijn Ziggo router niet in bridge mode te zetten, blijft mijn Ziggo wifi werken en blijf ik recht houden op het gebruik van Ziggo WifiSpots.
- Ik geef alleen de poorten boven de 1024 door van mijn Ziggo router naar mijn Synology router. Dit vormt een extra bescherming voor het geval ik per ongeluk onbedoeld een normale service port op mijn Synology open zet naar het Internet. Omdat mijn Ziggo router er nog tussen zit en die poorten blokt, zijn de sub 1024 poorten op mijn Synology dan alsnog niet bereikbaar vanaf het internet.

Dat is nou net de bedoeling om ook nog gebruik kunnen blijven met wifispots!
Moet alleen even kijken wat voor mij de ideale setup is. Ik wil namelijk zo veel mogelijk alles met synology router gebruiken en zo min mogelijk door me Cisco laten doen.

[ Voor 8% gewijzigd door Havelock op 24-02-2017 16:36 ]

[EricEric752]

Havelock schreef op vrijdag 24 februari 2017 @ 16:30:
Dat is nou net de bedoeling om ook nog gebruik kunnen blijven met wifispots!
Moet alleen even kijken wat voor mij de ideale setup is. Ik wil namelijk zo veel mogelijk alles met synology router gebruiken en zo min mogelijk door me Cisco laten doen.

Dan kan je voor zover ik weet dus geen bridmode gebruiken. In het kort ziet mijn configuratie er als volgt uit:
- Reserveer in de Ziggo router voor de Synology router een vast IP adres (bv 192.168.178.100, want Ziggo router gebruikt 192.168.178.xxx LAN netwerk) op basis van het MAC adres van de Synology.
- Forward in de Ziggo router alle poorten tussen 1024-65535 door naar 192.168.178.100 (Je kan je Synology ook in de DMZ van je Ziggo router zetten, maar deze manier beschermt tegen service poorten op je Synology die je onbedoeld open zet)
- In mijn Synology heb ik het Internet Connection type op "Manual" gezet met als ip adres het boven genoemde ip adres uit de Ziggo router (dus 192.168.178.100 in het voorbeeld). Geef vervolgens in dat de gateway 192.168.178.1 is (Het ip adres van de Ziggo router in het Ziggo LAN). Dit is eigenlijk een beetje dubbelop, want je kunt ook kiezen voor "Auto". De Synology krijgt dat automatisch het IP adres 192.168.178.100 van je Ziggo. Ik heb voor manual gekozen, omdat dat laatste af en toe fout ging bij een restart.
- Geef vervolgens in je Synology nog op welke DNS servers je wilt gebruiken

Dat is eigenlijk alles. Je Synology hangt nu achter je Ziggo router en heeft zo toegang tot het internet. Vervolgens kun je in je Synology aan de LAN zijde alles installen zoals je wilt. De rest van je netwerk heeft daarna niets meer (direct) met je Ziggo router te maken.

[Havelock]

Bedankt voor heldere uitleg!
Als ik er niet uit kom neen ik nog wel privé contact met je op misschien is dat wat makkelijker voor ons.

[Bor]

Op die manier plaats je een router achter een router wat niet wenselijk is in een thuissituatie. Zaken als port forwards en VPN wordt hopeloos lastig te troubleshooten voor de meeste thuisgebruikers. Ik zou een dergelijke setup dan ook niet willen aanraden. Als je echt niet zonder de hotspots van Ziggo kunt heb je geen keuze maar in alle andere gevallen lijkt een bridge setup mij het makkelijkst.

[Havelock]

Bor schreef op vrijdag 24 februari 2017 @ 19:33:
Op die manier plaats je een router achter een router wat niet wenselijk is in een thuissituatie. Zaken als port forwards en VPN wordt hopeloos lastig te troubleshooten voor de meeste thuisgebruikers. Ik zou een dergelijke setup dan ook niet willen aanraden. Als je echt niet zonder de hotspots van Ziggo kunt heb je geen keuze maar in alle andere gevallen lijkt een bridge setup mij het makkelijkst.

Ok, ik heb ook het idee dat bridge mode makelijker is.
Daarom vroeg ik het namelijk hier na.
Nu moet ik daar rekening mee houden. Dat ik op nogal wat plekken zit met Ziggo hotspot.
Ik heb namelijk maar 6 GB Internet bundel.
Als me wifispots wegvalt dan weet ik niet of ik genoeg data heb voor de hele maand heb. Anders wordt me internet erg traag daar zit ik niet op te wachten. En ik kan namelijk dan niet al die utp poorten meer gebruiken die worden dan onbruikbaar behalve die WAN poort natuurlijk.

[EricEric752]

Bor schreef op vrijdag 24 februari 2017 @ 19:33:
Op die manier plaats je een router achter een router wat niet wenselijk is in een thuissituatie. Zaken als port forwards en VPN wordt hopeloos lastig te troubleshooten voor de meeste thuisgebruikers. Ik zou een dergelijke setup dan ook niet willen aanraden. Als je echt niet zonder de hotspots van Ziggo kunt heb je geen keuze maar in alle andere gevallen lijkt een bridge setup mij het makkelijkst.

Zo moeilijk is het niet hoor. Ik gebruik verschillende portforwards inclusief een aantal VPN's en ik heb nooit problemen met de configuratie. 2 keer NAT achter elkaar is echt niet "hopeloos lastig" in vergelijking met 1 keer NAT. Als je NAT snapt, dan snap je 2 keer NAT ook. Het is gewoon hetzelfde.

Als deze opzet toch te complex is kun je het overigens heel makkelijk vereenvoudigen door gewoon je Synology router in de DMZ van je Ziggo router te zetten.

[technorabilia]

Ik heb een VPN dienst afgenomen bij Private Internet Access™.

Op dit moment maak ik indien nodig vanaf de client (computer, telefoon etc.) een VPN verbinding. Is het mogelijk om dit vanaf de router te doen? Zodat het internetverkeer op de client altijd via de VPN dienst loopt?

Bij voorkeur zou ik op de client nog een keuze willen maken wel/geen VPN. Mogelijk door een ander netwerk te kiezen?

Is dit mogelijk?

[EricEric752]

kraades schreef op dinsdag 28 februari 2017 @ 13:32:
Ik heb een VPN dienst afgenomen bij Private Internet Access™.

Op dit moment maak ik indien nodig vanaf de client (computer, telefoon etc.) een VPN verbinding. Is het mogelijk om dit vanaf de router te doen? Zodat het internetverkeer op de client altijd via de VPN dienst loopt?

Bij voorkeur zou ik op de client nog een keuze willen maken wel/geen VPN. Mogelijk door een ander netwerk te kiezen?

Is dit mogelijk?

In de router zit in het "Internet" menu een knop "VPN settings", waarmee je voor zover ik kan zien de router als VPN Client kan configureren. Ik neem aan dat daarna alle traffic via het VPN loopt. Het lijkt me niet mogelijk om daarna nog nog op je client aan te geven dat je verkeer niet via dat VPN moet lopen, tenzij je natuurlijk aan een andere router connect.

[ Voor 0% gewijzigd door EricEric752 op 28-02-2017 19:42 . Reden: typos ]

[technorabilia]

EricEric752 schreef op dinsdag 28 februari 2017 @ 17:20:
[...]

In de router zit in het "Internet" menu een knop "VPN settings", waarmee je voor zover ik kan zien de router als VPN Client kan configureren. Ik neem aan dat daarna alle traffic via het VPN loopt. Het lijkt me niet mogelijk om daarna nog nog op je client aan te geven dat je verkeer niet via dat VPN moet lopen, tenzij je natuurlijk aan een andere router connect.

Bedankt, dat werkt inderdaad. Al het verkeer loopt dan via de VPN tunnel.
Je kunt dan nog de VPN connecten en disconnecten dus dat is wel handig.

[445033]

Havelock schreef op vrijdag 24 februari 2017 @ 20:30:
[...]


Ok, ik heb ook het idee dat bridge mode makelijker is.
Daarom vroeg ik het namelijk hier na.
Nu moet ik daar rekening mee houden. Dat ik op nogal wat plekken zit met Ziggo hotspot.
Ik heb namelijk maar 6 GB Internet bundel.
Als me wifispots wegvalt dan weet ik niet of ik genoeg data heb voor de hele maand heb. Anders wordt me internet erg traag daar zit ik niet op te wachten. En ik kan namelijk dan niet al die utp poorten meer gebruiken die worden dan onbruikbaar behalve die WAN poort natuurlijk.

Oplossing. Mobiele telefonie ook nemen van Ziggo. Krijg je hotspots bij en kan je je modem in bridge zetten. Ziggo zit op het Vodafone netwerk. Ik ben er tevreden over.

[445033]

kraades schreef op woensdag 1 maart 2017 @ 10:31:
[...]


Bedankt, dat werkt inderdaad. Al het verkeer loopt dan via de VPN tunnel.
Je kunt dan nog de VPN connecten en disconnecten dus dat is wel handig.

Wat doet dat met de internet snelheid?

[technorabilia]

445033 schreef op woensdag 1 maart 2017 @ 16:28:
[...]


Wat doet dat met de internet snelheid?

Hangt af van je VPN provider en de bandbreedte van de servers.
Voor PIA is dat https://nld.privateinternetaccess.com/pages/network/.
Maar over het algemeen zal het er niet veel beter of worden (lees: aardig inkakken).

Edit:
Normaal heb ik 150 Mbps up/down.
Na verbinding met germany.privateinternetaccess.com is het als volgt:

[ Voor 18% gewijzigd door technorabilia op 01-03-2017 22:09 ]

[4POX]

Weet niet wat die router vandaag heeft.

iPhone kan niet verbinden. Wachtwoord is niet akkoord. Moest de router resetten om weer met de telefoon erop te kunnen.
Macbook hele tijd verbinding dropouts met de wifi. Even de airport uit en weer aan en ik heb weer verbinding met het netwerk.

Stom apparaat

[445033]

kraades schreef op woensdag 1 maart 2017 @ 22:02:
[...]


Hangt af van je VPN provider en de bandbreedte van de servers.
Voor PIA is dat https://nld.privateinternetaccess.com/pages/network/.
Maar over het algemeen zal het er niet veel beter of worden (lees: aardig inkakken).

Edit:
Normaal heb ik 150 Mbps up/down.
Na verbinding met germany.privateinternetaccess.com is het als volgt:
[afbeelding]

Tnkx. Dat ga ik dan maar niet doen met 2 streamende pubers etc etc. Wordt me te traag.

[445033]

4POX schreef op donderdag 2 maart 2017 @ 19:56:
Weet niet wat die router vandaag heeft.

iPhone kan niet verbinden. Wachtwoord is niet akkoord. Moest de router resetten om weer met de telefoon erop te kunnen.
Macbook hele tijd verbinding dropouts met de wifi. Even de airport uit en weer aan en ik heb weer verbinding met het netwerk.

Stom apparaat

Je bedoelt dat spul van Apple?

[technorabilia]

445033 schreef op donderdag 2 maart 2017 @ 20:15:
[...]


Tnkx. Dat ga ik dan maar niet doen met 2 streamende pubers etc etc. Wordt me te traag.

Oh nee daar zou ik dan maar beter niet aan beginnen.

Wat ik nu eigenlijk nog zoek is hoe ik de VPN vanaf de command line aan en uit kan zetten en in welke config file de server nl, de, us etc. staat zodat ik deze kan randomizen.

Dus mocht iemand nog een idee hebben? Anders vraag ik het wel aan Synology support...

[Havelock]

kraades schreef op woensdag 1 maart 2017 @ 22:02:
[...]


Hangt af van je VPN provider en de bandbreedte van de servers.
Voor PIA is dat https://nld.privateinternetaccess.com/pages/network/.
Maar over het algemeen zal het er niet veel beter of worden (lees: aardig inkakken).

Edit:
Normaal heb ik 150 Mbps up/down.
Na verbinding met germany.privateinternetaccess.com is het als volgt:
[afbeelding]

Ziet er opzich wel interessant uit deze vpn services.
Alleen jammer dat dit niet Nederlandse of Europese prijzen heeft.
Weet alleen niet of het voor mij interessant genoeg is voor me iets als dit te gaan nemen.

[4POX]

445033 schreef op donderdag 2 maart 2017 @ 20:16:
[...]


Je bedoelt dat spul van Apple?

Dat ook. De huidige CEO lijkt helemaal de weg kwijt.

[technorabilia]

kraades schreef op donderdag 2 maart 2017 @ 22:16:
[...]


Oh nee daar zou ik dan maar beter niet aan beginnen.

Wat ik nu eigenlijk nog zoek is hoe ik de VPN vanaf de command line aan en uit kan zetten en in welke config file de server nl, de, us etc. staat zodat ik deze kan randomizen.

Dus mocht iemand nog een idee hebben? Anders vraag ik het wel aan Synology support...

Ik heb nog even gezocht en het kan als volgt:

RT1900ac> cat /root/vpnc_connecting
conf_id=p1488360243
conf_name=PIA
proto=pptp
RT1900ac> cp /root/vpnc_connecting /usr/syno/etc/synovpnclient/.
RT1900ac> synovpnc reconnect --protocol=pptp --name=PIA
get arguemnt protocol: pptp
get arguemnt name: PIA
Reconnect [PIA] ... done
RT1900ac> synovpnc kill_client --name=PIA
get arguemnt name: PIA

kill client ...OK
RT1900ac>

De file vpnc_connecting wordt aangemaakt als je via de GUI voor Connect kiest. Deze file moet je dus even opzij zetten. De kans is dus aanwezig dat bv. conf_id anders is. Na het connecten wordt de file automatisch verwijderd.

PIA is bij mij de naam van de VPN Connection.

[PeaceNlove]

Ik heb net Synology RT1900ac bij mij neergezet en nou wil ik het volgende configureren:

Mijn Tele2 modem wil ik zo instellen dat het publieke IP-adres van het modem wordt doorgegeven aan de Synology. (volgens mij wordt dit dan een bridge?) Hiervoor kan ik in het modem kiezen uit een dropdown met daarin de apparaten die via DHCP een IP-adres hebben gekregen.
Nu het probleem: ondanks dat ik in de Synology onder Network Center -> Internet de Primary Interface op Auto heb gezet is het toch een static IP-adres (volgens het modem). Daardoor verschijnt de Synology niet in de dropdown van het modem. Ik zie verder geen mogelijkheid om dit aan te passen.
Kortom, hoe zorg ik er voor dat mijn Synology zich als een geode DHCP client gaat gedragen?

edit: ik heb al geupdate naar SRM 1.1.3-6447 Update 3

[ Voor 3% gewijzigd door PeaceNlove op 08-03-2017 22:04 ]

[gjmi]

De synology gedraagt zich normaal wel op de juiste manier. Is de synology wel ingesteld als router en niet als bridge of acces point?
Heb je wel ingesteld dat de synology dhcp moet doen, en geen vast ip adres er in gezet?

Je zou alles van het stroom kunnen halen, dan eerst de Tele2 modem laten opstarten en als die goed geconfigureerd is en opgestart is, de synology aanzetten.

[ Voor 30% gewijzigd door gjmi op 13-03-2017 14:07 ]

[EricEric752]

PeaceNlove schreef op woensdag 8 maart 2017 @ 22:03:
Ik heb net Synology RT1900ac bij mij neergezet en nou wil ik het volgende configureren:

Mijn Tele2 modem wil ik zo instellen dat het publieke IP-adres van het modem wordt doorgegeven aan de Synology. (volgens mij wordt dit dan een bridge?) Hiervoor kan ik in het modem kiezen uit een dropdown met daarin de apparaten die via DHCP een IP-adres hebben gekregen.
Nu het probleem: ondanks dat ik in de Synology onder Network Center -> Internet de Primary Interface op Auto heb gezet is het toch een static IP-adres (volgens het modem). Daardoor verschijnt de Synology niet in de dropdown van het modem. Ik zie verder geen mogelijkheid om dit aan te passen.
Kortom, hoe zorg ik er voor dat mijn Synology zich als een geode DHCP client gaat gedragen?

edit: ik heb al geupdate naar SRM 1.1.3-6447 Update 3

Ik heb geen Tele2, maar als ik je goed begrijp is dit je startsituatie:

- Tele2 heeft een publiek IP adres (dat je door wilt geven aan je Synology) en aan de LAN kant een bepaalde network range, bv 192.168.x.0/25
- De Synology zit aan de LAN kant van je Tele2 en moet dus (in eerste instantie) een LAN IP adres krijgen van je Tele2 via de Tele2 DHCP, bijvoorbeeld 192.168.x.10. Voor de Synology is dat dan de WAN kant.
- De Synology zelf is de Gateway/DHCP server voor zijn eigen LAN kant, bijvoorbeeld network 192.168.y.0/25
- Al je andere apparaten hangen aan de Synology LAN kant en krijgen dus een IP zoals 192.168.y.100 van de Synology DHCP

Zo dus:
Internet -> WAN (publiek IP adres) Tele2 (LAN 192.168.x.0/25) -> WAN bv 192.168.x.10 Synology LAN 192.168.y.0/25 -> al je apparaten (bv 192.168.y.100, 192.168.y.101, 192.168.y.102 etc)

Je probleem is blijkbaar dat de Synology geen Tele2 LAN IP krijgt van de Tele2 DHCP.

Een paar vragen:
- Staat de DHCP van je Tele2 aan?
- Kan je op je Tele2 een overzicht zien van alle DHCP clients? Wat staat daar in?
- Hoe zit de Synology verbonden aan je Tele2? WAN (blauw) naar Tele2 LAN (geel)
- Krijgt een ander apparaat wel een IP adres van je Tele2 (Als je dat apparaat tijdelijk aan je Tele2 LAN hangt?

[PeaceNlove]

gjmi schreef op maandag 13 maart 2017 @ 14:05:
De synology gedraagt zich normaal wel op de juiste manier. Is de synology wel ingesteld als router en niet als bridge of acces point?
Heb je wel ingesteld dat de synology dhcp moet doen, en geen vast ip adres er in gezet?

Je zou alles van het stroom kunnen halen, dan eerst de Tele2 modem laten opstarten en als die goed geconfigureerd is en opgestart is, de synology aanzetten.

Ja, de Synology staat als router ingesteld en heeft geen fixed IP

EricEric752 schreef op dinsdag 14 maart 2017 @ 12:24:
[...]

Ik heb geen Tele2, maar als ik je goed begrijp is dit je startsituatie:

- Tele2 heeft een publiek IP adres (dat je door wilt geven aan je Synology) en aan de LAN kant een bepaalde network range, bv 192.168.x.0/25Ja, uit mijn hoofd 192.168.0.1
- De Synology zit aan de LAN kant van je Tele2 en moet dus (in eerste instantie) een LAN IP adres krijgen van je Tele2 via de Tele2 DHCP, bijvoorbeeld 192.168.x.10. Voor de Synology is dat dan de WAN kant.Ja, uit mijn hoofd 192.168.1.1
- De Synology zelf is de Gateway/DHCP server voor zijn eigen LAN kant, bijvoorbeeld network 192.168.y.0/25Ja
- Al je andere apparaten hangen aan de Synology LAN kant en krijgen dus een IP zoals 192.168.y.100 van de Synology DHCPJa

Zo dus:
Internet -> WAN (publiek IP adres) Tele2 (LAN 192.168.x.0/25) -> WAN bv 192.168.x.10 Synology LAN 192.168.y.0/25 -> al je apparaten (bv 192.168.y.100, 192.168.y.101, 192.168.y.102 etc)

Je probleem is blijkbaar dat de Synology geen Tele2 LAN IP krijgt van de Tele2 DHCP.1

Een paar vragen:
- Staat de DHCP van je Tele2 aan?Ja
- Kan je op je Tele2 een overzicht zien van alle DHCP clients? Wat staat daar in?2
- Hoe zit de Synology verbonden aan je Tele2? WAN (blauw) naar Tele2 LAN (geel)Ja
- Krijgt een ander apparaat wel een IP adres van je Tele2 (Als je dat apparaat tijdelijk aan je Tele2 LAN hangt?Ja

1: Ja, zo doet mijn Tele2 modem/router het voorkomen. Die geeft bij de Synology als client aan dat het een fixed IP is
2: Daar staat de gehele geschiedenis aan clients in. Ik heb het Tele2 modem WiFi gebruikt als gastnetwerk, dus te veel om op te noemen. Interessant is wel dat de Synology daar ook genoemd staat. Ik denk dat de Synology in eerste instantie via DHCP een adres heeft aangevraagd en van het resultaat vervolgens een fixed ip heeft gemaakt.

Ik wil vanavond als ik thuis ben het volgende proberen. Ik maak de hostname van mijn oude tplinkje en het macadres daarvan gelijk aan de Synology. Vervolgens hang ik tijdelijk de oude tplink aan mijn Tele2 modem en stel ik daar vervolgens in dat het publieke IP-adres doorgezet moet worden naar de tplink. Vervolgens hang ik de lankabel van de tplink wan naar de Synology wan poort om en dan kijk ik in de Synology welk ipadres die krijgt.

[ Voor 10% gewijzigd door PeaceNlove op 14-03-2017 12:42 ]

[EricEric752]

Dit stukje begrijp ik niet helemaal:
- Tele2 heeft een publiek IP adres (dat je door wilt geven aan je Synology) en aan de LAN kant een bepaalde network range, bv 192.168.x.0/25 Ja, uit mijn hoofd 192.168.0.1
- De Synology zit aan de LAN kant van je Tele2 en moet dus (in eerste instantie) een LAN IP adres krijgen van je Tele2 via de Tele2 DHCP, bijvoorbeeld 192.168.x.10. Voor de Synology is dat dan de WAN kant. Ja, uit mijn hoofd 192.168.1.1

De LAN kant van Tele2 is dus blijkbaar 192.168.0.0/24.
De LAN kant van je Synology is 192.168.1.0/24 (dat is de default weet ik van mijn eigen Synology router)

Omdat voor de Tele2 LAN voor de Synology de WAN kant is, moet de Synology aan de WAN kant (waar hij een DHCP client zou moeten zijn), dus een 192.168.0.x adres krijgen, bijvoorbeeld 192.168.0.10 of zo.

Het 192.168.1.1 adres van de Synology is alleen relevant aan de Synology LAN kan. Daar is hij de gateway/DHCP server.

Mijn eigen Synology staat achter een Ziggo router (met LAN 192.168.178.0/24). Ik heb Synology WAN adres static gemaakt (dus een 192.168.178.x adres). Waarom weet ik niet meer precies. Ik had indertijd geloof ik ook wat gedoe met DHCP, maar kan me details niet meer herinneren. Bij mij heb ik trouwens een router achter router configuratie. Ik wil niet mijn publieke IP adres doorgeven aan de Synology. Ik weet niet eens of dat kan mijn Ziggo router (behalve door de Ziggo router door Ziggo in Bridge mode te laten zetten).

Wat gebeurt er als je de Synology Internet connectie reset (door eerst op een andere confuratie te zetten) en vervolgens opnieuw voor "auto" te kiezen? Krijgt hij dan een nieuw 192.168.0.0/24 adres van de Tele2?

[Bor]

En weer een nieuwe update:

Version: 1.1.3-6447-4

(2017/03/15)

Fixed a security vulnerability regarding Linux Kernel (CVE-2017-2636).
Fixed an issue where SRM UI might fail to display.
Fixed an issue where certain devices might not display in Status page during data transfer.
Fixed an issue where Traffic Control might display devices with wrong MAC or IP addresses.
Fixed an issue where SRM might fail to work properly when Smart WAN is enabled.
Fixed an issue where Interface Check in Smart WAN might fail to work properly.
Fixed an issue where DHCP server might fail to assign IP addresses to devices having switched to another Wi-Fi band.
Fixed an issue where SRM might fail to work properly when IPTV is enabled.
Fixed an issue where SRM might display two shared folders when SD card is renamed.

[4POX]

Bor schreef op donderdag 16 maart 2017 @ 08:14:
En weer een nieuwe update:

Version: 1.1.3-6447-4

(2017/03/15)

Fixed a security vulnerability regarding Linux Kernel (CVE-2017-2636).
Fixed an issue where SRM UI might fail to display.
Fixed an issue where certain devices might not display in Status page during data transfer.
Fixed an issue where Traffic Control might display devices with wrong MAC or IP addresses.
Fixed an issue where SRM might fail to work properly when Smart WAN is enabled.
Fixed an issue where Interface Check in Smart WAN might fail to work properly.
Fixed an issue where DHCP server might fail to assign IP addresses to devices having switched to another Wi-Fi band.
Fixed an issue where SRM might fail to work properly when IPTV is enabled.
Fixed an issue where SRM might display two shared folders when SD card is renamed.

Fixed an issue where DHCP server might fail to assign IP addresses to devices having switched to another Wi-Fi band.

Ah. Even de komende dagen in de gaten houden of mijn Macbook nog steeds lang bezig is met het krijgen van een IP adres als die uit de sleepmode kwam.

[technorabilia]

Na het installeren van de update kreeg ik allemaal vreemde resultaten. Gmail vraagt om verificatie, IP-adres geblokkeerd etc. Blijkt dat na de update mijn VPN automatisch was geconnect m.a.w. ik zat ergens vanuit Verweggistan te internetten.

Edit:
Dit is na elke reboot. Ik zal dit melden bij Synology support.

[ Voor 13% gewijzigd door technorabilia op 17-03-2017 09:24 ]

[PeaceNlove]

ik lijk het nu werkend te hebben. Probleem was dat mijn modem/router de lease op infinite had staan en ik zie in de Synology geen optie om geforceerd het ipadres op de wan te vernieuwen.
Ik heb tussentijds mijn oude tplink er nog even tussengehad om daarmee het modem te kunnen forceren het publieke ipadres door te geven. Op de tplink en de Synology heb ik hetzelfde mac-adres en hostname gezet, daardoor lukte het uiteindelijk om mijn modem het publieke ipadres naar de Synology te laten doorzetten.

Vervolgens moest ik nog wel handmatig in het modem de portforwarding doen. Dit ging voorheen wel automatisch met de tplink wanneer ik het publieke ipadres toekende.

[Bor]

Ik heb net eens een Openvas scan gedaan van een Synology router aan de binnenzijde. Ik krijg in een testopstelling de melding dat de router vulnerable zou zijn voor sweet32. De router draait de huidige laatste firmware en heeft de VPN+ package geinstalleerd welke niet draait. Zijn er meer mensen met dezelfde conclusies?

Vulnerability Detection Result
'Vulnerable' cipher suites accepted by this service via the TLSv1.0 protocol:

TLS_ECDHE_RSA_WITH_3DES_EDE_CBC_SHA (SWEET32)
TLS_RSA_WITH_3DES_EDE_CBC_SHA (SWEET32)

'Vulnerable' cipher suites accepted by this service via the TLSv1.1 protocol:

TLS_ECDHE_RSA_WITH_3DES_EDE_CBC_SHA (SWEET32)
TLS_RSA_WITH_3DES_EDE_CBC_SHA (SWEET32)

'Vulnerable' cipher suites accepted by this service via the TLSv1.2 protocol:

TLS_ECDHE_RSA_WITH_3DES_EDE_CBC_SHA (SWEET32)
TLS_RSA_WITH_3DES_EDE_CBC_SHA (SWEET32)

[EricEric752]

Bor schreef op zondag 26 maart 2017 @ 20:51:
Ik heb net eens een Openvas scan gedaan van een Synology router aan de binnenzijde. Ik krijg in een testopstelling de melding dat de router vulnerable zou zijn voor sweet32. De router draait de huidige laatste firmware en heeft de VPN+ package geinstalleerd welke niet draait. Zijn er meer mensen met dezelfde conclusies?


[...]

In mijn openvpn config file (/usr/syno/etc/packages/VPNPlusServer/openvpn/openvpn.conf) staat als cipher AES-256-CBC. Daarmee zou er als ik het goed begrijp geen sweet32 kwetsbaarheid moeten zijn (zie http://www.mcleanit.ca/bl...32-vulnerability-openvpn/)

Welke cipher staat er in jouw config file?

Heb je de oude VPN package misschien nog geïnstalleerd?

[Havelock]

Als ik nu moet kiezen welke van de 2 moet ik nemen 2600 of 1900 ?
En wat zijn de verschillen ?

[Jelte]

Havelock schreef op zaterdag 15 april 2017 @ 12:14:
Als ik nu moet kiezen welke van de 2 moet ik nemen 2600 of 1900 ?
En wat zijn de verschillen ?

wow, heb je die fantastische feature van Tweakers al gezien? Het heet pricewatch. En daar kun je heel makkelijk twee producten vergelijken. Ideaal!

[Havelock]

Jelte schreef op zaterdag 15 april 2017 @ 14:34:
[...]
wow, heb je die fantastische feature van Tweakers al gezien? Het heet pricewatch. En daar kun je heel makkelijk twee producten vergelijken. Ideaal!

Was ik helemaal vergeten dat dat kon ik ga er naar kijken....

[Havelock]

Opvallend is tot slot dat Synology geen integratie nastreeft met de nas-servers van hetzelfde merk die je wellicht ook al hebt. Denk hierbij aan iets als het centraal beheren van alle Synology-producten in het netwerk. De RT2600ac wordt uiteindelijk gepositioneerd als een router met enkele functies die je ook op de nas-apparaten van Synology tegenkomt. Verder blijven het twee compleet gescheiden werelden.

Ik kwam in een review op de site https://www.techzine.nl/r...logy-rt2600ac-router.html

De tekst die helemaal boven heb neer gezet heel appart vindt ik dit. Ik vroeg me af hoe ik dit moet moet zien ?
En of het in de toekomst hier iets mee gaan doen ?

Is het dan nog wel mogelijk om apps die ik geïnstalleerd heb op me router om dan mappen structuur van me nas te kunnen gebruiken ?
Lijk me wel mogelijk anders is wel erg stom dat dit niet mogelijk gemaakt hebben.
Een gemiste kans lijk me!

In hoe verre gaat dit voor problemen zorgen ?

Ik beschik namelijk ook over een nas synology.....

Wie kan mij hier het fijne uitleggen ?

[Havelock]

Ik kwam nog dit filmpje tegen op youtube.nl....
Voor de mensen die SRM willen zien.

[ Voor 26% gewijzigd door Havelock op 16-04-2017 00:30 ]

[Havelock]

Jelte schreef op zaterdag 15 april 2017 @ 14:34:
[...]
wow, heb je die fantastische feature van Tweakers al gezien? Het heet pricewatch. En daar kun je heel makkelijk twee producten vergelijken. Ideaal!

Moet die gegeven wel kloppen wat op die pricewatch staat.
Want daar zeggen ze dat die 1900 router ook over usb 2.0 beschikt terwijl dat bij synology site niet heeft en ook niet op de foto's tezien van synology site!

En zeggen dat 2600 niet over een sd card lezer beschikt mooi dus wel volgens synology site!

Hier onder de link met de vergelijking!
Klopt dus voor geen ene meter dus daar kan ik dus ook niet echt op vertrouwen.
dus niks handigs aan die fantastische feature die pricewatch product vergelijking!

https://tweakers.net/pricewatch/compare/464749;696949/

[Jelte]

Havelock schreef op zondag 16 april 2017 @ 02:23:
[...]


Moet die gegeven wel kloppen wat op die pricewatch staat.
Want daar zeggen ze dat die 1900 router ook over usb 2.0 beschikt terwijl dat bij synology site niet heeft en ook niet op de foto's tezien van synology site!

En zeggen dat 2600 niet over een sd card lezer beschikt mooi dus wel volgens synology site!

Hier onder de link met de vergelijking!
Klopt dus voor geen ene meter dus daar kan ik dus ook niet echt op vertrouwen.
dus niks handigs aan die fantastische feature die pricewatch product vergelijking!

https://tweakers.net/pricewatch/compare/464749;696949/

dan is er ook de fantastische functie, waarbij je fouten in de specificaties kunt doorgeven! Ze denken ook aan alles bij Tweakers.

Owh een nog iets. Je bent er nu helemaal zelf achter gekomen wat de verschillen zijn. En dat is precies het idee. Je gaat eerst zelf op onderzoek uit en dan pas stel je je vraag op het forum.

Succes met het maken van de keuze.

[St00mwals]

Havelock schreef op zondag 16 april 2017 @ 02:23:
[...]


Moet die gegeven wel kloppen wat op die pricewatch staat.
Want daar zeggen ze dat die 1900 router ook over usb 2.0 beschikt terwijl dat bij synology site niet heeft en ook niet op de foto's tezien van synology site!

[...]

Dan moet je Synology ff een berichtje doen


Edit:
Of gewoon zelf beter kijken.
https://www.synology.com/img/products/photo/RT1900ac/003.jpg

[ Voor 9% gewijzigd door St00mwals op 16-04-2017 09:33 . Reden: Link naar Synology foto toegevoegd ]

[445033]

Havelock schreef op zaterdag 15 april 2017 @ 23:11:
Opvallend is tot slot dat Synology geen integratie nastreeft met de nas-servers van hetzelfde merk die je wellicht ook al hebt. Denk hierbij aan iets als het centraal beheren van alle Synology-producten in het netwerk. De RT2600ac wordt uiteindelijk gepositioneerd als een router met enkele functies die je ook op de nas-apparaten van Synology tegenkomt. Verder blijven het twee compleet gescheiden werelden.

Ik kwam in een review op de site https://www.techzine.nl/r...logy-rt2600ac-router.html

De tekst die helemaal boven heb neer gezet heel appart vindt ik dit. Ik vroeg me af hoe ik dit moet moet zien ?
En of het in de toekomst hier iets mee gaan doen ?

Is het dan nog wel mogelijk om apps die ik geïnstalleerd heb op me router om dan mappen structuur van me nas te kunnen gebruiken ?
Lijk me wel mogelijk anders is wel erg stom dat dit niet mogelijk gemaakt hebben.
Een gemiste kans lijk me!

In hoe verre gaat dit voor problemen zorgen ?

Ik beschik namelijk ook over een nas synology.....

Wie kan mij hier het fijne uitleggen ?

Wat bedoel je nu precies met je vraag?

Hier beide apparaten en geen problemen maar snap ook niet waar je op aan stuurt.

[Havelock]

445033 schreef op woensdag 1 maart 2017 @ 16:27:
[...]


Oplossing. Mobiele telefonie ook nemen van Ziggo. Krijg je hotspots bij en kan je je modem in bridge zetten. Ziggo zit op het Vodafone netwerk. Ik ben er tevreden over.

Krijg die me ouders probleem opgelost en voor deel ik hier uit haal is niet telkens die Ziggo hotspot zo dat elke keer moet om zetten 😉

[Havelock]

445033 schreef op zondag 16 april 2017 @ 20:39:
[...]


Wat bedoel je nu precies met je vraag?

Hier beide apparaten en geen problemen maar snap ook niet waar je op aan stuurt.

Ik bedoel hier mee of het mogelijk is om vanuit srm daar uit me nas gedeelde mappen kan gebruiken voor apps die op de router heb ge installeerd😊

[Havelock]

Jelte schreef op zondag 16 april 2017 @ 08:30:
[...]
dan is er ook de fantastische functie, waarbij je fouten in de specificaties kunt doorgeven! Ze denken ook aan alles bij Tweakers.

Owh een nog iets. Je bent er nu helemaal zelf achter gekomen wat de verschillen zijn. En dat is precies het idee. Je gaat eerst zelf op onderzoek uit en dan pas stel je je vraag op het forum.

Succes met het maken van de keuze.

Me keuze is al gemaakt neem die 2600!

[jopie]

Op basis van welk verschil kies je voor de 2600?

[445033]

@Havelock Ik snap best dat voor sommige mensen Nederlands niet hun sterkste kant is, maar lees nu zelf eens hardop wat je schrijft. Ik kan er in ieder geval geen touw aan vast knopen.

NB: veel plezier met je nieuwe router.

[Anoniem: 564235]

Ik heb een vraag over het instellen van de router als vpn client.
Ik heb de rt2600 als router en de rt1900 als ap ingesteld. Ik zou graag de rt2600 in willen stellen als vpn client maar wil niet alle apparaten verbinden via deze vpn lijn. Is het mogelijk de router zo in te stellen dat er +\- 4 a 5 apparaten via de vpn lijn lopen en de rest van het huis op de gewone internet verbinding van ziggo?

[TF0]

Anoniem: 564235 schreef op zondag 23 april 2017 @ 12:13:
Ik heb een vraag over het instellen van de router als vpn client.
Ik heb de rt2600 als router en de rt1900 als ap ingesteld. Ik zou graag de rt2600 in willen stellen als vpn client maar wil niet alle apparaten verbinden via deze vpn lijn. Is het mogelijk de router zo in te stellen dat er +\- 4 a 5 apparaten via de vpn lijn lopen en de rest van het huis op de gewone internet verbinding van ziggo?

Heb je al gekeken bij NetwerkCenter --> Internet --> Beleidsroute? Je kunt daar wel het een en ander instellen qua verkeer, weet alleen niet hoe je het precies moet doen en of het doet wat je verwacht.

Andere oplossing is wellicht de RT2600 direct naar Ziggo laten verbinden en de RT1900 een VPN verbinding laten maken. Zou kunnen dat je hem dus uit AP mode moet halen, heb daar geen ervaring mee. Vervolgens handmatig de gateway van de VPN apparaten laten wijzen naar de RT1900.
Weet niet of dit kan, zou kunnen dat je dingen (tijdelijk) sloopt . Wel de poorten van de VPN doorlussen op de RT2600. Anders kun je de RT1900 altijd nog in de DMZ zetten (instelling op RT2600), heeft die ook direct verbinding.

Ik weet niet of je apparaten elkaar nog kunnen zien (RT1900 en RT2600), en of dat een probleem is. De RT1900 gaat namelijk via WAN --> LAN op RT2600. Ik weet niet in hoeverre je alle beveiliging uit kunt zetten. Bepaalde poorten kan natuurlijk altijd.

Laatste oplossing zou zijn om een server/computer/raspberry pi te kopen en de VPN verbinding via dat apparaat te laten verlopen. Alle VPN apparaten naar dit apparaat laten verwijzen, dat is wellicht nog makkelijker.

-----

Ik heb zelf een ander probleem met de router: ik zie Download Station niet in de web interface. Download station app werkt prima, maar ik kan hem met geen mogelijkheid oproepen in de browser (niet op desktop, niet in start menu, niet via zoeken).
Ik heb Download Station al verwijderd en opnieuw geïnstalleerd maar dat mocht niet baten.

Iemand enig idee? Iets met SSH?

[Anoniem: 564235]

TF0

Bedankt voor de reactie
Ik kan op ap modus, vpn opzetten op de rt1900. Maar op deze manier geeft hij geen verbinding.
Achter de rt1900 staat ook nog een ds 216 II +, ook hier krijg ik geen verbinding als ik mijn apparaat instel met het ip van de nas( misschien omdat hij achte de rt1900 staat). Ga deze er morgen voor zetten. Rechtstreeks verbinden met de rt2600. Mocht dit niet werken ga ik me verdiepen in statisch routen.

[TF0]

Anoniem: 564235 schreef op zondag 23 april 2017 @ 22:16:
TF0

Bedankt voor de reactie
Ik kan op ap modus, vpn opzetten op de rt1900. Maar op deze manier geeft hij geen verbinding.
Achter de rt1900 staat ook nog een ds 216 II +, ook hier krijg ik geen verbinding als ik mijn apparaat instel met het ip van de nas( misschien omdat hij achte de rt1900 staat). Ga deze er morgen voor zetten. Rechtstreeks verbinden met de rt2600. Mocht dit niet werken ga ik me verdiepen in statisch routen.

Heb je wel de VPN poort(en) doorgestuurd op de 2600 aangezien dat je router is?
Verder zou je ook nog een vpn verbinding met je NAS kunnen opzetten; dat heb ik zelf ook 24/7 (NAS naar 1900 router) en werkt prima. Wel even aanzetten dat hij opnieuw verbinding moet maken na een verbroken verbinding.
Waarschijnlijk haalt de NAS een hogere vpn snelheid dan de router.

[Anoniem: 564235]

TF0 schreef op woensdag 26 april 2017 @ 19:06:
[...]

Heb je wel de VPN poort(en) doorgestuurd op de 2600 aangezien dat je router is?
Verder zou je ook nog een vpn verbinding met je NAS kunnen opzetten; dat heb ik zelf ook 24/7 (NAS naar 1900 router) en werkt prima. Wel even aanzetten dat hij opnieuw verbinding moet maken na een verbroken verbinding.
Waarschijnlijk haalt de NAS een hogere vpn snelheid dan de router.

Heb het met de nieuwe update voor elkaargekregen.(dit werkte eerst niet).
- vpn client instellen
- loadbalancing instellen wan--vpn
- beleidsroute invoeren.

Ik kan nu bepalen welk apparaat in het netwerk via vpn wordt gestuurd en welke via de wan(ziggo) verbinding gaat

TF0, bedankt voor het meedenken.

[TF0]

Super, mooi om te horen dat het is gelukt!
Weer een nieuwe feature geleerd van de router .

[RedHead]

Nieuwe Firmware:
RT1900ac Version: 1.1.4-6509
https://www.synology.com/en-uk/releaseNote/RT1900ac

Version: 1.1.4-6509

(2017/04/27)

Compatibility and Installation

Changed VPN implementation from Openswan to Libreswan.

What's new

You can now determine to enable/disable MU-MIMO.
Added support for Wireless Repeater mode (RT2600ac only).
Added support for Website History in Traffic Monitor.
You can now customize DNS server address in Guest Network.
Upgraded DPI signature
Added support for Bing and Youtube in SafeSearch.
Added support for USB tethering from Android device.
System Information is now available in Control Panel.
You can now customize web-filter block page.
Added support for more 3G/LTE dongles.
Signal and cell site information is now available in 3G/LTE.
You can now edit default policy in Parental Control.
You can now set up Reboot Schedule.
You can now customize login page.

Fixed issues

Fixed an issue where 2.4GHz Wi-Fi might fail to keep its bandwidth on 40 MHz.
Fixed an issue where Wi-Fi might not work on the correct channel in certain countries/regions.
Fixed an issue where Wi-Fi password in hexadecimal format might fail to be saved in WPA/WPA2 mode.
Fixed an issue where an abnormal amount of unknown domains and countries might display in Traffic Report.
Fixed an issue where SRM might fail to access Internet when LAN and the Secondary WAN use the same subnet.
Fixed an issue where the performance might be affected when some LAN ports are connecting to 100Mbps devices.
Fixed an issue where the secondary WAN interface might display as disabled when OpenVPN connection is used.
Fixed an issue where IPTV service might fail to work through certain ISP.
Fixed an issue where SMB service might fail to work properly.
Fixed an issue where drag-and-drop might fail to function properly with Firefox 52.
Fixed an issue where the primary WAN interface might fail to work properly when VPN connection is enabled.
Fixed an issue where the default gateway might not be updated when a DHCP client has not received DNS information.
Fixed an issue where IPv6 connection might fail to be established.
Fixed an issue where the NAS device under Synology Router might fail to use QuickConnect to connect to IPv6 network through 6to4 tunnel.
Fixed an issue where Interface Check might fail to send PING packets.
Fixed an issue where devices on LAN might fail to connect via PPPoE when PPPoE Relay is enabled on Synology Router.
Fixed an issue where SafeSearch might fail to work on Windows 10.

Known Issues and Limitations

VPN Plus Server must be updated to version 1.1.0 or above to be compatible with SRM 1.1.4.
Wireless Repeater Mode will be changed to Bridge Mode when the configuration is restored to a Synology Router running SRM earlier than version 1.1.4.
Additional client device will display on the parental router of a wireless repeater.
Client devices which are wirelessly connected to the repeater will display as wired ones on the parental router.

CVE Security Updates

Fixed multiple security vulnerabilities regarding TCPDump (CVE-2016-7922, CVE-2016-7923, CVE-2016-7924, CVE-2016-7925, CVE-2016-7926, CVE-2016-7927, CVE-2016-7928, CVE-2016-7929, CVE-2016-7930, CVE-2016-7931, CVE-2016-7932, CVE-2016-7933, CVE-2016-7934, CVE-2016-7935, CVE-2016-7936, CVE-2016-7937, CVE-2016-7938, CVE-2016-7939, CVE-2016-7940, CVE-2016-7973, CVE-2016-7974, CVE-2016-7975, CVE-2016-7983, CVE-2016-7984, CVE-2016-7985, CVE-2016-7986, CVE-2016-7992, CVE-2016-7993, CVE-2016-8574, CVE-2016-8575, CVE-2017-5202, CVE-2017-5203, CVE-2017-5204, CVE-2017-5205, CVE-2017-5341, CVE-2017-5342, CVE-2017-5482, CVE-2017-5483, CVE-2017-5484, CVE-2017-5485,CVE-2017-5486)
Fixed multiple security vulnerabilities regarding Linux Kernel (CVE-2017-2636, CVE-2017-6348, CVE-2017-6345, CVE-2017-6353, CVE-2017-6214, CVE-2016-7910, CVE-2016-7911, CVE-2017-6074, CVE-2017-5986, CVE-2016-10208, CVE-2016-10088).
Fixed multiple security vulnerabilities regarding Imagemagick (CVE-2016-10144, CVE-2016-10145, CVE-2017-5506, CVE-2017-5507, CVE-2017-5508, CVE-2016-10146, CVE-2017-5509, CVE-2017-5510, CVE-2017-5511)
Fixed multiple security vulnerabilities regarding FFmpeg (CVE-2017-5024, CVE-2017-5025, CVE-2016-10190, CVE-2016-10191, CVE-2016-10192).
Fixed multiple security vulnerabilities regarding OpenSSL (CVE-2017-3731, CVE-2017-3732, CVE-2016-7055).
Fixed multiple security vulnerabilities regarding XML (CVE-2016-4658, CVE-2016-5131).
Fixed a security vulnerability regarding Glibc (CVE-2015-8982).
Fixed a security vulnerability regarding cURL (CVE-2016-9586)
Fixed a security vulnerability regarding PHPMailer (CVE-2016-10033)
Fixed a security vulnerability regarding PNG (CVE-2016-10087)
Fixed a security vulnerability regarding Linux system daemon (CVE-2016-10156)

[Bor]

Een zeer groot aantal security fixes zo te zien. Het is raadzaam zo snel mogelijk te updaten. Als je de VPN Plus package geinstalleerd hebt staan zou ik die van te voren updaten. Bij mij gaf de combinatie issues met de stabiliteit van de router.

Verder: jammer dat er weer vrijwel geen nieuwe features naar de routers komen. Nog geen Let's Encrypt support bijvoorbeeld hoewel dat al lange tijd een veelgevraagde feature is. Ik blijf het idee houden dat de router lineup een ondergeschoven kindje is bij Synology. Hier valt zo veel meer uit te halen...

[m-buurman]

Ik deel die mening, in mijn beleving zou er veel meer uit de router gehaald kunnen worden zoals inderdaad de implementatie van Let's Encrypt maar ook bijv. de reverse proxy functie die nu al wel in DSM zit.

Heeft Synology een 'ideeënbus" ?

[Bor]

@m-buurman Je kunt inderdaad feature requests indienen via de website echter is mijn ervaring dat daar bijzonder weinig response op komt.

Een router als deze is uitermate geschikt voor extra features. Het is jammer dat men de support voor 3rd party packages heeft laten vallen. Daarmee zijn veel mogelijkheden weggevallen. Dit zou niet zo'n probleem zijn wanneer Synology zelf druk aan het ontwikkelen was maar dat lijkt niet het geval.

Voor mij blijft de ondersteuning wat betreft security fixes het selling point maar als ik nu weer voor de keuze had gestaan zou ik eerst verder kijken naar iets wat meer geschikt is voor de power user.

[abusimbal]

Had eerst de rt1900ac, sinds paar maanden rt2600ac.
Ben opzich tevreden, maar zoals al aangehaald had ik meer verwacht van Synology.

Let's Encrypt hadden ze al lang kunnen toevoegen.


@m-buurman: ik denk niet dat ze een "ideeënbus" hebben. Men kan wel request posten op hun forum.
https://forum.synology.co...944ef44b3f4dc8918912c9c31

In algemeen is mijn grote waardering voor Synology flink geminderd het laatste half jaar.

Vroeger hadden ze geweldige support en dachten ze meer mee met hun users.
Vooral sinds het Intel Atom Cxxxx probleem is het zwaar gedaald.
nieuws: Synology: producten met Atom C2538-processor voldoen aan kwaliteitsst...

Ook hun prijzen lijken met het jaar te stijgen.

Het lijkt erop dat hun "success" hen parten speelt nu, iets wat je vaker ziet als bedrijven fel groeien.

[technorabilia]

kraades schreef op zondag 5 maart 2017 @ 10:32:
[...]


Ik heb nog even gezocht en het kan als volgt:

RT1900ac> cat /root/vpnc_connecting
conf_id=p1488360243
conf_name=PIA
proto=pptp
RT1900ac> cp /root/vpnc_connecting /usr/syno/etc/synovpnclient/.
RT1900ac> synovpnc reconnect --protocol=pptp --name=PIA
get arguemnt protocol: pptp
get arguemnt name: PIA
Reconnect [PIA] ... done
RT1900ac> synovpnc kill_client --name=PIA
get arguemnt name: PIA

kill client ...OK
RT1900ac>

De file vpnc_connecting wordt aangemaakt als je via de GUI voor Connect kiest. Deze file moet je dus even opzij zetten. De kans is dus aanwezig dat bv. conf_id anders is. Na het connecten wordt de file automatisch verwijderd.

PIA is bij mij de naam van de VPN Connection.

Nou hier na de update vannacht de hele dag verbaasd waarom de verbinding zich zo vreemd gedroeg en ddns niet werkte. Bleek dat de router de VPN client weer automatisch had geactiveerd en ik ergens in Duitsland boven water kwam. Irritant...

[Havelock]

445033 schreef op donderdag 20 april 2017 @ 11:42:
@Havelock Ik snap best dat voor sommige mensen Nederlands niet hun sterkste kant is, maar lees nu zelf eens hardop wat je schrijft. Ik kan er in ieder geval geen touw aan vast knopen.

NB: veel plezier met je nieuwe router.

Sorry dat ik beetje ondeduidelijk ben met me Nederlands.
Mijn excuses hier voor ik zal volgende keer proberen om wat duidelijker over te komen.

[FrostBurn]

Ik heb nog steeds last van een niet meewerkende firewall...
in de messages file zie ik het volgende voorbij komen als ik een reload of een wijziging doe:

May 3 13:31:01 SynologyRouter synofirewalltool: synofirewall.cpp:172 Failed to SLIBCExec(), [iptables-restore < /tmp/firewall_iptables_rules_v4]
May 3 13:31:01 SynologyRouter synofirewalltool: synofirewall.cpp:181 Failed to restore iptables rules
May 3 13:31:01 SynologyRouter synofirewalltool: synofirewall.cpp:96 Failed to apply apply firewall rules
May 3 13:31:01 SynologyRouter synofirewalltool: synofirewall.cpp:85 Failed to apply saved firewall rules
May 3 13:31:01 SynologyRouter synofirewalltool: synofirewall.cpp:74 Failed to reload Firewall
May 3 13:31:01 SynologyRouter synofirewalltool: synofirewall.cpp:39 Failed to update and reload firewall
May 3 13:31:01 SynologyRouter synofirewalltool: synofirewalltool.cpp:50 Failed to update and reload firewall

[Havelock]

TP-LINK type switch tl-sg108pe is dat mogelijk met Synology router RT1900ac om er bij te gebruiken als switch voor extra poorten ?

En de site van TP-LINK staat dat de tl-sg108pe maar 32 vlans tegelijkertijd :
Ondersteunt tot 32 VLANs tegelijkertijd (van 4K VLAN IDs)
MTU/Port/Tag VLAN
http://nl.tp-link.com/pro...108PE.html#specifications.

En bij een vergelijkbare switch die in buurt komt van deze tl-sg108pe switch effe globaal eetje gepakt die in buurt kwam kan er wel meer dan 512 vlan's tegelijkertijd :
Ondersteunt max. 512 VLAN's tegelijkertijd (van 4 K VLAN ID's)
http://nl.tp-link.com/pro...2210P.html#specifications

Hoe moet ik het zien waarom is het verschil zo erg groot is ?
En is het erg belangrijk die vlan's dat ik straks niet spijt ga krijgen dat ik voor een andere ben gegaan je kan beter goed voorbereiden voor het te laat is....

Kan iemand het mij uitleggen of dit een nuttige toevoeging is om deze als extra utp poorten(tl-sg108pe switch) te gebruiken samen met Synology router RT1900ac router ?

En ik heb wikipedia al gelezen wat het kan en de mogelijkheden ervan zijn!
Dus als ik het goed begrijp kan je met vlan's mijn hele netwerk groeperen en Indelen.
Lijk me erg handig ik zie nu heleboel ideeën bij me op komen wat er mee mogelijk is.
Ik moet alleen goed nadenken hoe ik dit eigenlijk wil indelen zodat alles veel overzichtelijker is in me netwerk!
En daarom heb ik de vraag of het goed samen gaat met een synology router die ga aanschaffen Synology router RT2600ac.
Wikipedia: Virtual LAN

Bedank alvast.
Sebastian

[ Voor 20% gewijzigd door Havelock op 15-05-2017 11:33 ]

[445033]

Havelock schreef op maandag 15 mei 2017 @ 10:37:
TP-LINK type switch tl-sg108pe is dat mogelijk met Synology router RT1900ac om er bij te gebruiken als switch voor extra poorten ?

En de site van TP-LINK staat dat de tl-sg108pe maar 32 vlans tegelijkertijd :
Ondersteunt tot 32 VLANs tegelijkertijd (van 4K VLAN IDs)
MTU/Port/Tag VLAN
http://nl.tp-link.com/pro...108PE.html#specifications.

En bij een vergelijkbare switch die in buurt komt van deze tl-sg108pe switch effe globaal eetje gepakt die in buurt kwam kan er wel meer dan 512 vlan's tegelijkertijd :
Ondersteunt max. 512 VLAN's tegelijkertijd (van 4 K VLAN ID's)
http://nl.tp-link.com/pro...2210P.html#specifications

Hoe moet ik het zien waarom is het verschil zo erg groot is ?
En is het erg belangrijk die vlan's dat ik straks niet spijt ga krijgen dat ik voor een andere ben gegaan je kan beter goed voorbereiden voor het te laat is....

Kan iemand het mij uitleggen of dit een nuttige toevoeging is om deze als extra utp poorten(tl-sg108pe switch) te gebruiken samen met Synology router RT1900ac router ?

En ik heb wikipedia al gelezen wat het kan en de mogelijkheden ervan zijn!
Dus als ik het goed begrijp kan je met vlan's mijn hele netwerk groeperen en Indelen.
Lijk me erg handig ik zie nu heleboel ideeën bij me op komen wat er mee mogelijk is.
Ik moet alleen goed nadenken hoe ik dit eigenlijk wil indelen zodat alles veel overzichtelijker is in me netwerk!
En daarom heb ik de vraag of het goed samen gaat met een synology router die ga aanschaffen Synology router RT2600ac.
Wikipedia: Virtual LAN

Bedank alvast.
Sebastian

Geen probleem. Ik gebruik ook TP Link's. 1 kabel naar beneden naar mijnmediacenter TP Link, tv erin, Humax en Bluesound. Andere kabel naar zolder naar TP Link en PS3 en 4 erin, PC, en NAS.

Scheelt dus een boel kabels trekken. Je trekt naar een hoofdpunt 1 kabel vanuit je router, daarachter TP Link en inpluggen wat je maar wil inpluggen.

[fulgore]

Ik zit me een beetje te oriënteren op een nieuwe router waaronder de RT2600AC en kwam dit tegen:

If you want to get your hands really dirty it’s even possible to install Plex on the RT2600ac. Hopefully Plex will get round to releasing their own official support for this platform in the future, until then you’ve got to modify a file to get it working. While this isn’t supported, I managed to get it installed and working, serving up files across my network. Be warned, the RT2600ac isn’t up to transcoding files, but it certainly seems capable of running plex server and streaming videos without any problems. To get this working I had to download the latest Synology Plex Server from https://www.plex.tv/downloads/. The downloaded file is a compressed file that contains an INFO file allowing it to be installed on tested systems. You need to expand the compressed file and add the RT2600ac chipset to the INFO file before compressing it all again. Upload it to the RT2600ac (ensuring you have added some storage) and it all works as it should. If you want to try it out the linux/OSX commands are:

tar -xvf the_downloaded_synology_Plex.spk

Edit the INFO file: Add ipq806x to the end of the line starting "arch="

tar -czf plex.tgz *
Then rename the resulting file to plex.spk before installing through the Package Center.

[technorabilia]

RT1900ac met laatste software.

De laatste 2 weken heb ik dat WiFi niet goed werkt. Speedtest op de router zelf geeft de max. download snelheid. Htop geeft geen bijzonderheden.

Wie weet wat ik nog meer kan proberen?

[Njay]

Ik heb zelf met apple devices dat je wel wifi hebt maar er geen data doorkomt alleen het opnieuw verbinden door wifi aan en uit te zetten op de devices zorgt weer voor werking heel irritant en had hetzelfde met de vorige een tp link wifi router, de rt1900ac wordt gewoon gebruikt als dom accesspoint en daar achter hangt een ziggo modem (wifi disabled)

[4POX]

Mijn Synology router hangt nu bij mijn ouders.

Op één of andere manier heeft de lan verbinding tussen de router en een LG televisie de stabiliteit van een heroine junk in een apotheker. Eerst dat ik dat het aan de plugjes lag. Maar na 8 nieuwe UTP pluggen heb ik een andere kabel geprobeerd. Verbinding wil niet stabiel blijven. Nu heb ik tussen de televisie en de router een losse switch geplaatst. De verbinding loopt nu wel goed.