Niet kunnen inloggen NAS via delta internet

[Twintweaker]

Sinds kort heb ik delta internet, De verbinding doet het tot nu toe goed, maar heb een probleem met het inloggen op afstand op mijn NAS. Voorheen heeft het altijd probleemloos gedaan via Ziggo.

Nu kreeg ik de tip via de klantenservice om een regel aan te maken in de port-forwarding. Nu is mijn technische kennis niet zo groot en zou hiermee graag hulp willen hebben. De NAS is rechtstreeks aangesloten op het Nokia XS-2426G-B modem. Binnen mijn eigen netwerk ( thuis) zie de NAS staan en kan hem bekabeld en ook draadloos benaderen. Zodra ik buiten de deur ga, gaat het mis. In de Qnap Qfinder kon in voorheen ook op de knop netwerkschijven drukken en dan kwam ik direct in de mappen. Vanaf het wisselen van mijn provider ging het mis. Wat doe ik fout?

Welke getallen dien ik in te vullen ( onderstaande link naar plaatje )in de velden van het port forwarding scherm van het modem? Bij internal client zie ik de NAS en zijn ip adres staan. Of is er iets anders aan de hand.

https://i.postimg.cc/pTQwqMng/1.jpg

[ Voor 3% gewijzigd door Twintweaker op 04-07-2025 19:41 ]

[hcQd]

Je krijgt standaard CGNAT bij Delta, het ip-adres dat je ziet in je Nokia zal waarschijnlijk met 100.[64-127] beginnen. Je kunt uitzetten in de mijnDelta-omgeving, of anders bellen met de klantenservice.

[Twintweaker]

Ik heb met ze gebeld. Daar kreeg ik te horen dat ze niet over instelling zoals port forwarding gingen

[Twintweaker]

Kreeg daar wel de tip om zelf een regel aan te maken. De medewerker kan dat niet vertellen hoe.

[Will_M]

Twintweaker schreef op vrijdag 4 juli 2025 @ 19:47:
Ik heb met ze gebeld. Daar kreeg ik te horen dat ze niet over instelling zoals port forwarding gingen

Dat moet je ook niet vragen. Je moet zeggen (en niet vragen) dat je een NAS thuis draait en dat je daarom dus een eigen publiekelijk bereikbaar IP adres van hen dient te krijgen .... En dat hoeft écht géén (duur?) statisch adres te zijn maar gewoon absoluut géén CG-NAT adres ( = Carrier Grade Network Address Translation).

Nog maar een keer bellen dus..... SUC-6

[Komadi]

Will_M schreef op vrijdag 4 juli 2025 @ 19:51:
[...]


Dat moet je ook niet vragen. Je moet zeggen (en niet vragen) dat je een NAS thuis draait en dat je daarom dus een eigen publiekelijk IP adres dient te krijgen .... En dat hoeft écht géén (duur?) statisch adres te zijn maar gewoon absoluut géén CG-NAT ( Carrier Grade Network Adres Translation).

Nog maar een keer bellen dus..... SUC-6

Of even uitzetten via de Mijn Delta omgeving

[Twintweaker]

Even voor mijn beeldvorming, zou het dan moeten werken?

[Komadi]

Twintweaker schreef op vrijdag 4 juli 2025 @ 19:52:
Even voor mijn beeldvorming, zou het dan moeten werken?

Dat is niet met 100% zekerheid te zeggen. Maar de kans is best groot

[Twintweaker]

Ik ga ze zo bellen!

[hcQd]

De optie die je moet inschakelen in mijn Delta heet “Dynamisch IP” en zou te vinden moeten zijn onder Producten en dan huidig abonnement aanpassen, voor zover ik heb kunnen vinden.

[Twintweaker]

Ik heb ze gebeld. Medewerker heeft het voor me aangepast ( nieuw ip adres ) en zou uiterlijk morgen moeten werken. Zal dus even geduld moeten hebben.

Dank jullie wel !

[Ben(V)]

Qfinder kan volgens mij helemaal niet gebuikt worden om vanaf het internet zomaar je Nas te benaderen.
Qfinder is voor Lan only.
Misschien dat het werkbaar te krijgen is met een portforward, maar dat is onverstandig want dan leg je de NAS open en bloot aan het internet en ben je zo gehacked.

Om vanaf het internet je Nas te bereiken heb je of een VPN of myQNAPcloud nodig.
VPN werkt niet als je achter CG-NAT zit.
Daarnaast moet je als je een VPN wilt gebruiken ook DDNS opzetten.

[rhodium]

Komadi schreef op vrijdag 4 juli 2025 @ 19:52:
[...]

Of even uitzetten via de Mijn Delta omgeving

Kan niet meer sinds een paar maand

[Twintweaker]

Het doet het weer :-)

Wat hebben we gedaan;
*ze hebben mij een ander ip adres te geven.
*daarbij kwam ook de opmerking van Delta dat alle deco`s direct aan de switch gekoppeld moesten worden ( dus ook de 1e ) Op internet zie je vaak de opstelling, dat je na het modem eerst een deco moet plaatsen, de 2e poort gaat dan richting je switch en de rest van je netwerk. Volgens de medewerker heeft het Nokia modem veel problemen zodra er een NAS aan gekoppeld gaat worden.

Na het om-pluggen werkt het gelukkig weer.

Mij is bekend dat je geen gebruik kan maken van je Qfinder buiten de deur. Hiervoor gebruik ik de app of log in in via de myqnapcloud.

Nogmaals dank jullie wel voor het meedenken!

[i-chat]

het feit dat dit zonder eigenhandige portforwardings-instellingen werkt doet me vermoeden dat je hier auoto-negotiation aan hebt staat (ook wel upnp genoemd).

in plaats daarvan is het beter dat niet te doen en in plaats daarvan voor alternatieven te kiezen die virtual-lan diensten aanbieden zoals: tailscale of zerotier OF wanneer je dingen publiek wilt krijgen om te kiezen voor cloudflared.

ik laat het aan je eigen google-skillez over om deze dingen op te zoeken en te kijken / lezen welke voor jouw het beste is en waarom je hiervoor zou moeten kiezen.

[42dpi]

Ik zou tailscale aan raden op de qnap en elke cliënt device die je gebruikt zodat je niks "open" naar buiten hebt staan, NAS naar buiten richten is nooit aan te raden.

Genoeg documentatie voor zelfs een leek om basis gebruik van tailscale te leren .

[ Voor 22% gewijzigd door 42dpi op 09-07-2025 22:30 ]

[Will_M]

i-chat schreef op woensdag 9 juli 2025 @ 22:23:
het feit dat dit zonder eigenhandige portforwardings-instellingen werkt doet me vermoeden dat je hier auoto-negotiation aan hebt staat (ook wel upnp genoemd).

in plaats daarvan is het beter dat niet te doen en in plaats daarvan voor alternatieven te kiezen die virtual-lan diensten aanbieden zoals: tailscale of zerotier OF wanneer je dingen publiek wilt krijgen om te kiezen voor cloudflared.

ik laat het aan je eigen google-skillez over om deze dingen op te zoeken en te kijken / lezen welke voor jouw het beste is en waarom je hiervoor zou moeten kiezen.

Veel kans dat de TS z'n Consumer NAS alléén extern via de bijbehorende applicatie (inclusief login bij de leverancier) benaderd. Het NAS wordt dan middels een DDNS oplossing benaderd welke vie die leverancier loopt zónder dat je er poorten voor open hoeft te zetten (werkt zélfs gewoon achter een NAT welke je intern maakt doordat het NAS de TCP poorten náár de leverancier open zet en over dat kanaal ook over de inbound poorten gaat onderhandelen (per sessie))......

Zaken niet spannender willen maken als dat ze zijn, dus