NieuweRT6600AX router : kan NAAssne niet meer bereiken.

[dierkx36]

Mensen, ik heb behoorlijk hulp nodig, want ik loop nou tegen iets aan waar ik met mijn (erg beperkte kennis) van netwerken dus totaal niet uitkom :

Om te beginnen :
Ben vandaag op stel en sprong naar Breda gereden om een nieuwe router, een Synology RT6600AX.
(de oude was behoorlijk op mijn zenuwen aan het werken)

Ding geinstalleerd, gaat goed, gaat perfect, heb internet ... en toen begon de ellende :

Even mijn netwerk :
- Modem -> router (RT6600AX) en dan per poort op de router :
1) desktop
2) TS-251D (download bak)
3) TS-653B (opslag bak maar gaat de verkoop in)
4) TS-673A (nieuwe opslagbak)

De problemen :
De router ziet IPV6 ...maar geen 1 van de onderliggende apparaten krijgt dit door.
Op geen 1 , niet de desktop en niet de NASsen, krijg ik IPV6
IPV6 aan de praat gekregen

2de probleem , en voor mij teven de ergste :
Ik kan geen 1 van de NASsen via IP bereiken, alleen via MyQNAPCloud.
Ook Qfinder ziet er geen 1.
De NASsen worden allemaal gezien door de router, hebben allemaal een eigen IP adres (geen conflicten), allemaal staan op DNS automatic maar no go op geen 1 front.
Ik heb de IPen die de router toewijst aan de NASsen gecontroleerd : zijn allemaal gelijk (lees geen conflicten)
DNS staat bij allemaal zoals gezegd op auto.

Ping test tot de routers komt iedere keer terug met request timed out, op alle routers

Wat ik tot nu toe geprobeerd heb :
Voornamelijk uitdokteren WAAR dit vandaan komt, google komt met IP conflicten terug (ik zie geen IP conflict in de lijst) of een verkeerd DNS adres (staan op auto dus zou goed moeten zijn)

Dit ZOU veroorzaakt kunnen worden door de firewall in de router (RT6600AX) alleen hoe zet ik die uit ??
Wat ook nog een mogelijkheid is dat GeoIP het blokkeerd (zomaar een brainfart van mij) maar ook hier : hoe zet je dat uit ?

Als iemand idee heeft zeg het gerust, nogmaals, wat er nu gebeurt gaat VER boven mijn kennis van netwerken.

Als je wat wil uitleggen aub in de KeepItSimpleStupid mode, bij voorbaat dank

[MAX3400]

99.99% van alle firewalls in de router houden zooi van "het internet" naar binnen tegen. Uitzetten lijkt me een dom idee want je hebt zomaar een kans dat scriptkiddies dan (nog erger) jouw verbinding aan het testen zijn.

Maar, je post niets technisch? IP-configs van apparaten die je kan beheren/benaderen? Logs van die apparaten? Je zegt "dit zou goed moeten zijn", "dat is allemaal goed"; allicht in jouw hoofd maar schrijf dan uit wat er gebeurt want wie weet zien wij toch meer aanleiding in die gegevens.

[sypie]

Heb je misschien client isolation aan staan?

[StarWing]

Gokje, NAS'en hadden een vast IP en nu met de nieuwe router heb je een andere IP range ?

Lezen is ook een kunst

[ Voor 16% gewijzigd door StarWing op 09-10-2022 08:48 ]

[dierkx36]

sypie schreef op zondag 9 oktober 2022 @ 08:03:
Heb je misschien client isolation aan staan?

Client isolation op de RT6600AX bedoel je ?
Die staat uit.

MAX3400 schreef op zondag 9 oktober 2022 @ 06:53:
99.99% van alle firewalls in de router houden zooi van "het internet" naar binnen tegen. Uitzetten lijkt me een dom idee want je hebt zomaar een kans dat scriptkiddies dan (nog erger) jouw verbinding aan het testen zijn.

Maar, je post niets technisch? IP-configs van apparaten die je kan beheren/benaderen? Logs van die apparaten? Je zegt "dit zou goed moeten zijn", "dat is allemaal goed"; allicht in jouw hoofd maar schrijf dan uit wat er gebeurt want wie weet zien wij toch meer aanleiding in die gegevens.

Als je onder netwerkcenter en apparaten lijst kijkt op de RT6600Ax zie je dit :


De RT6600AX ziet dus de NASsen en wijst ze een IP toe.

Vervolgens de TS 251D :








Dit komt overeen met het IP adres die de RT6600AX heeft toegewezen.


De TS-673A :








Ook hier komt het IP adres weer overeen met wat de RT6600AX heeft toegewezen


Maar dan nu QFinder :


Die ziet alleen de 673A, maar dat is het ook, die ziet hem alleen maar.

Geen 1 van de NASsen is op IP te pingen, je krijgt iedere keer een request time-out terug

Ik heb ook via de desktop ipconfig gekeken :
De NASsen worden gezien in het netwerk (zelfde IP adressen als hierboven) maar zijn niet bereikbaar

De NASsen hebben toegang tot internet (de 251D heeft vannacht zonder problemen zitten downloaden) alleen binnen het "thuis netwerk" zijn alle NASsen alleen te benaderen via myQNAPcloud.

De reden waarom ik de firewall wou opzetten is om te controlleren of deze mogelijk de toegang via IP op de desktop tegenhield.
Ben nog net zo slim om de firewall niet op te laten staan

[edit]
Kan nou de TS-673A zien binnen Windows verkenner netwerk,ook benaderen en inloggen via IP (wat dus de bedoeling is....alleen weet ik niet hoe ik dit gedaan heb...

[edit 2]
Probleem gevonden :
QNAP firewall blokkeerde alle toegang, deze stond op inclusief subnets.

Nou aan het uitdokteren op welke instelling QNAP Firewall moet staan waar hij wel lokale toegang toelaat.

[edit 3]
Zodra je QuFirewall aanzet word iedere toegang vanaf de desktop naar welke NAS ook geblokkeerd.
Dit gebeurt op iedere snelkeuze (basic protection, included subnets only en restricted security)

Meest logische verklaring hiervoor lijkt me dat QuFirewall de IP van de desktop als "gevaarlijk" ziet
Hoe kan ik dit veranderen

[edit 4]
Oplossing is onder 1 van de 3 beveiligings opties in QuFirewall een uitzonderings regel te maken voor de IP's waarvan je wilt dat deze toegang krijgen tot de NAS.
Kan per IP of het hele IP bereik wat de router uitdeelt (laatste is makkelijkst in te vullen)

[ Voor 6% gewijzigd door dierkx36 op 09-10-2022 12:55 ]