poort 6281, 5001, 873 en poort 443 openen lukt niet

Hallo ​@rikdeictman 

Voor DSL gebruik je VD_internet als interface, zijn de apparaten waarvoor je de poorten opent ook rechtstreeks verbonden met het modem?

Lieve Waqqas,

Is dat het probleem, denk je? Dus als ik dat aanpas, werkt het? Of kunnen er nog meer dingen zijn die er nu voor zorgen dat het niet lukt? Ik ben hier echt al avonden mee bezig… maar hey, zonder kennis al ver gekomen :P

De beide nassen zijn direct aangesloten op het zyxtel modem inderdaad.

Ik zou de firewall wel op midden zetten. De port forwarding zou dat gewoon overrulen.

Tevens zou ik, als het allemaal eenmaal werkt, wel de origine van de port forwarding op het externe ip van de andere connectie zetten. Je wil eigenlijk niet de hele NAS beheer op deze manier open zetten voor de hele wereld (tenzij je hackers en ransomware jochies niet hinderlijk vindt).

Onder systeeminfo kun je zien of je ETH_Internet of die VD_Internet moet kiezen (raar overigens dat je ook ETH als keuze hebt terwijl je ook VD zou hebben).

Hoi RVK01, deze zin begrijp ik niet helemaal. Zou je die nog iets meer willen toelichten? Thx voor je reactie trouwens ;) 

,,wel de origine van de port forwarding op het externe ip van de andere connectie zetten”

​@rikdeictman 

Het is iets wat je kan proberen.

Je zou de poorten van een NAS eigenlijk niet open moeten zetten voor de hele wereld. Het is een van de meest aangevallen poorten. Dus als er een lek of bug in de software van de NAS zit, dan zou je zo een hacker binnen kunnen hebben. Ook als je een te zwak wachtwoord hebt. Geloof me… er zijn genoeg NASsen op deze manier op internet om zeep geholpen.

Mijn advies is dan ook om de NASsen via VPN te verbinden. Maar als je het toch via port forwarding wilt doen, dan zou ik ALLEEN de externe IP van de andere kant toelaten. Dus bij de T-56 bij oorspronkelijk IP het externe IP van de T-54 verbinding opgeven en bij de T-54 de externe IP van de T-56.

Bij de port forwarding kun je “Oorspronkelijke IP configureren” aanzetten. Dan kun je een IP adres opgeven. Dan wordt ALLEEN dat IP adres toegestaan met port forwarding. Je kunt dan ook niet meer testen met ismyportopen e.d. omdat die vanaf een andere IP komen. Dit moet je dus uiteraard pas instellen als alles wel werkt. Maar dan zit je wel een stuk veiliger. Ook als je IP adressen wijzigen moet je dit uiteraard updaten (want je kunt niet met een dynamic hostname werken, alleen met IP adres).

Hartstikke bedankt voor de tips! Dit helpt enorm :)

Gelukt!! Super bedankt hoor :)