Ubiquity UniFi / Experiabox / Port Forwarding

[brambello]

Vanuit mijn netwerk in mijn eigen huis (netwerk 1) wil ik mijn NAS (NAS 1) via hyper backup laten backuppen naar een externe NAS (NAS 2) in een andere woning in een ander netwerk (netwerk 2).

In Netwerk 1 gaat alles over een Experiabox, in Netwerk 2 staat een Experiabox v10 alsook allerlei UniFi apparatuur. Als ik inlog in de UniFi controller, zie ik alle LAN-apparaten staan, als ik inlog in de Experiabox v10 zie ik alleen de Unifi-'router' (USG) staan waar weer alle LAN-apparaten dus onderhangen.

Ik moet port 6281 forwarden om NAS 2 als Hyper Backup Vault vindbaar te maken. Ik heb nu volgens mij de port geforward in de UniFi-'router', maar moet ik ook nog iets in de Experiabox in Netwerk 2 doen? NAS 1 kan NAS 2 helaas nog niet vinden.

[job]

Als beide apparaten routeren moet je in beide apparaten de juiste poort openzetten.
Dus in de experia poort 6281 naar het wan ip van je usg. In de usg poort 6281 naar het ip van je nas.

[brambello]

job schreef op zaterdag 30 maart 2019 @ 15:02:
Als beide apparaten routeren moet je in beide apparaten de juiste poort openzetten.
Dus in de experia poort 6281 naar het wan ip van je usg. In de usg poort 6281 naar het ip van je nas.

ipv4 of ipv6 in de Experiabox?

Ook moet ik kiezen uit spelletjes/audiovideo/vpn/apps/servers. Welke moet ik dan kiezen?

[ Voor 12% gewijzigd door brambello op 30-03-2019 15:10 ]

[Vorkie]

NAS 1 > Router 1 > INTERNET > ROUTER 2 > ROUTER 3 > NAS 2

Op router 2 stuur je poort 6281 door naar ROUTER 3 WAN IP en op ROUTER 3 stuur je poort 6281 door naar IP NAS 2.

Voor IPv4 is het NAT
Voor IPv6 zal je forwarders moeten maken, maar ik zou het op basis van IPv4 doen.

[job]

brambello schreef op zaterdag 30 maart 2019 @ 15:08:
[...]


ipv4 of ipv6 in de Experiabox?

Ook moet ik kiezen uit spelletjes/audiovideo/vpn/apps/servers. Welke moet ik dan kiezen?

ip4.
Groep die je kiest maakt niet uit. Het is niet meer dan een labeltje. Binnen de groep (spelletjes bijvoorbeeld) moet je je nas toevoegen

https://forum.telfort.nl/...-een-experiabox-v10-69379

[brambello]

job schreef op zaterdag 30 maart 2019 @ 15:21:
[...]

ip4.
Groep die je kiest maakt niet uit. Het is niet meer dan een labeltje. Binnen de groep (spelletjes bijvoorbeeld) moet je je nas toevoegen

https://forum.telfort.nl/...-een-experiabox-v10-69379

Oke, het lukt nu!! Hoe weet ik of ik het via HTTP danwel HTTPS moet doen?

[Vorkie]

brambello schreef op zaterdag 30 maart 2019 @ 15:24:
[...]


Oke, het lukt nu!! Hoe weet ik of ik het via HTTP danwel HTTPS moet doen?

je doet niets met poort 80 en 443...

Gewoon TCP6281 doorsturen.

[brambello]

Vorkie schreef op zaterdag 30 maart 2019 @ 15:32:
[...]

je doet niets met poort 80 en 443...

Gewoon TCP6281 doorsturen.

In het Experiabox menu moet ik via Port Forwarding ipv4 een appnaam kiezen (ik heb gekozen HTTP-server), waarna alle labeltjes onder elkaar staan (waaronder HTTP-server), deze kan je uitvouwen, en daar heb ik TCP-6281 geforward. Is HTTP-server niets meer dan een labeltje? Of betekent het dat ik hem 'onveilig' doorstuur?

[lier]

brambello schreef op zaterdag 30 maart 2019 @ 15:35:
Is HTTP-server niets meer dan een labeltje? Of betekent het dat ik hem 'onveilig' doorstuur?

HTTP-server is een label, als het jou een veiliger gevoel geeft noem je hem "veilig" of "HTTPS-server".

[johnkeates]

In plaats van die ene poort kan je ook op basis van MAC die USG als DMZ target opgeven, dan gaat al het verkeer daar gewoon naartoe. Lijkt me ook wel wenselijk gezien de dubbel-NAT waar je in dat netwerk anders tegen aan loopt.

[valkenier]

Bij DMZ heb je nog steeds dubbel NAT. Pas als je de experiabox zou bridgen niet meer, maar dat kan niet bij KPN.