IP fisso NAS + VPN + Accesso tramite internet

[Jimmy]

Lavoriamo solo su la 5001 del dsm intanto

1) nel nas verifica di aver abilitato tale servizio ... di default è abilitata soltanto la 5000, devi mettere la spunta in pannellocontrollo/impostazioniDSM/http/abilita https
2) verifica che nel FW del nas la 5001 sia aperta verso tutti gli indirizzi ip
3) nel router apri la 5001 e ridirigila verso l'ip del nas (App: NAS-DSM; intervallo porta: 5001-5001; Traduci a: 5001; protocollo: TCP; Protocollo di attivazione: - ; porta attivazione: - ; nella lista dei dispositivi associa poi il servizio appena creato NAS-DSM all ip del nas)

PS: quando provi usa dispositivi esterni: smartphone, pc con chiavetta 3g ...
alcuni router soho hanno difficoltà a gestire correttamente il loopback sul indirizzo della wan.

Perfetto e grazie per l'assistenza.
1) configurazione ok
2) configurazione ok
3) configurazione ok.

Con Ipad 4 retina non accedo IOS 7
Con iphone 5S non accedo IOS 7
Con iphone 4 non accedo IOS 7
Via browser non accedo (firefox, crhome, safari)

La chiamata và in time out...
Modalitàù di accesso: da dispositivi IOS Applicazioni DS Audio, DS Video, DS Download, DS Photo. Da Ipad via firefox il DSM
Via broser: indirizzo fisso nas:5001
Grazie!

Jimmy

[dMajo]

lascia stare ds video ed altre app per le quali la 5001 potrebbe non bastare, concentrati sul DSM, tanto per verificare l'accesso remoto ... poi lo estenderai agli altri servizi.

hai detto indirizzo fisso? hai un IP pubblico statico? non credo...

se hai fatto correttamente i passi indicati, collegati al router, verifica l'indirizzo fisso attribuito sulla wan e poi da smartphone (in 3g) o computer (sempre 3g) ... no wifi per intenderci ... con il browser vai al seguente indirizzo https://ip.della.tua.wan:5001 (che sicuramente non inizia con 192.168.x.x neanche 10.x.x.x ne 172.16-31.x.x)

In alternativa visto che il tuo router lo supporta configura il servizio ddns e sempre da connessione esterna nel browser digita https://nomescelto.providerddns.org:5001

In entrambi i casi dovresti ricevere un messaggio d'errore riguardante il certificato, ignora l'errore e prosegui, dovrebbe apparirti la schermata di logon del DSM.

[Jimmy]

Buongiorno e grazie del supporto.

lascia stare ds video ed altre app per le quali la 5001 potrebbe non bastare, concentrati sul DSM, tanto per verificare l'accesso remoto ... poi lo estenderai agli altri servizi.

Ahh ok. Lo smarchiamo in un secondo momento.

hai detto indirizzo fisso? hai un IP pubblico statico? non credo...

Inizialmente spegnendo il router perdevo l'IP.
Ora posto configurazione anche se spengo il router il NAS ha il suo indirizzo dedicato. Si dice fisso o statico?

se hai fatto correttamente i passi indicati, collegati al router, verifica l'indirizzo fisso attribuito sulla wan e poi da smartphone (in 3g) o computer (sempre 3g) ... no wifi per intenderci ... con il browser vai al seguente indirizzo https://ip.della.tua.wan:5001 (che sicuramente non inizia con 192.168.x.x neanche 10.x.x.x ne 172.16-31.x.x)

Il mio inizia proprio con 192.161.x.x.
E' un problema di configurazione? Cosa e dove ho sbagliato?
Configurando il ddns [fornitore Synology], il sistema mi ha dato altri due IP relativi al garteway: uno interno ed uno esterno.
Se tento di connetrmi ai due ip non ricevo cmq risposta.

In alternativa visto che il tuo router lo supporta configura il servizio ddns e sempre da connessione esterna nel browser digita https://nomescelto.providerddns.org:5001

Configurato ma non raggiungo nulla.

In entrambi i casi dovresti ricevere un messaggio d'errore riguardante il certificato, ignora l'errore e prosegui, dovrebbe apparirti la schermata di logon del DSM.

Magari!

Ciao e grazie

[dMajo]

Inizialmente spegnendo il router perdevo l'IP.
Ora posto configurazione anche se spengo il router il NAS ha il suo indirizzo dedicato. Si dice fisso o statico?

In gergo tecnico si chiama statico ... ma si capisce anche fisso

Il mio inizia proprio con 192.161.x.x.
E' un problema di configurazione? Cosa e dove ho sbagliato?
Configurando il ddns [fornitore Synology], il sistema mi ha dato altri due IP relativi al garteway: uno interno ed uno esterno.
Se tento di connetrmi ai due ip non ricevo cmq risposta.

192.161 e 192.168 non sono la stessa cosa.

Funziona così:
ADSL =====> (WAN) Router (LAN) =====> eventuale switch =====> dispositivi di rete (nas, pc, ...)

Il router ha fondamentalmente due interfacce quella wan (wide area network) verso l'esterno, su internet (+/-) e quella lan (local area network) verso la tua rete interna.

L'indirizzo a cui noi facciamo riferimento è quello esterno, che probabilmente tu avrai dinamico e che assolutamente deve essere pubblico. L'indirizzo fisso del nas a cui tu ti riferisci è quello interno, sulla lan e che molto probabilmente inizierà per 192.168.x.x

Per accedere dall'esterno tu devi configurare il router in modo che una richiesta giunta sulla wan venga inoltrata allo specifico indirizzo interno della lan, ecco perché il nas deve avere un ip statico. Ed è per questo che l'IP della wan deve essere pubblico, meglio se statico, ma anche se dinamico il problema può esser ovviato con un provider ddns.

Potresti indicare il tuo ISP e l'indirizzo che rilevi sulla wan (dalla pagina di stato del router).
Poi vai su questo sito http://ip-lookup.net/ e verifica l'indirizzo indicato alla voce wan, devono coincidere ... altrimenti significa che sulla wan non hai un IP pubblico (non è che sei con fastweb? ... se si chiamali e chiedi loro l'assegnazione di un IP pubblico).

[Jimmy]

Funziona così:
ADSL =====> (WAN) Router (LAN) =====> eventuale switch =====> dispositivi di rete (nas, pc, ...)

Il router ha fondamentalmente due interfacce quella wan (wide area network) verso l'esterno, su internet (+/-) e quella lan (local area network) verso la tua rete interna.

L'indirizzo a cui noi facciamo riferimento è quello esterno, che probabilmente tu avrai dinamico e che assolutamente deve essere pubblico. L'indirizzo fisso del nas a cui tu ti riferisci è quello interno, sulla lan e che molto probabilmente inizierà per 192.168.x.x

Grande! Grazie mille per la spiegazione. MI hai aperto un mondo e chiarito tanti dubbi.

Poi vai su questo sito http://ip-lookup.net/ e verifica l'indirizzo indicato alla voce wan, devono coincidere ... altrimenti significa che sulla wan non hai un IP pubblico (non è che sei con fastweb? ... se si chiamali e chiedi loro l'assegnazione di un IP pubblico).

Il mio Provider di casa è Wind Infostrada.
Sono andato sul sito... l'indirizzo mostrato coincide con l'indirezzo esterno indicato sul DSM alla voce "indirizzo esterno gateway"

Sul router non ho trovato l'inidirizzo di cui tu mi parli.
Ci sono comunque le configurazioni precedenti fatte nella giornata di ieri.
Grazie

[dMajo]

Il mio Provider di casa è Wind Infostrada.
Sono andato sul sito... l'indirizzo mostrato coincide con l'indirizzo esterno indicato sul DSM alla voce "indirizzo esterno gateway"

Non è la stessa cosa, l'indirizzo rilevato dal sito coinciderà sempre con quello indicato dal DSM (il metodo di rilevamento è lo stesso). Ciò ancora no significa che il tuo indirizzo wan sia pubblico, Wind potrebbe farti usare in ip pubblico condiviso, la tua wan potrebbe esser NATtata.
Cerca nel router, dovresti avere una pagina di riepilogo con lo stato della connessione, la qualità del segnale ... e indicato l'indirizzo wan(o esterno).

In alternativa qua c'è una guida alla CLI di un modello simile http://www.speedtouch.ca/pdf/TG582n-manual.pdf
Potresti provare con un "ip iflist" da telnet

[Jimmy]

Non è la stessa cosa, l'indirizzo rilevato dal sito coinciderà sempre con quello indicato dal DSM (il metodo di rilevamento è lo stesso). Ciò ancora no significa che il tuo indirizzo wan sia pubblico, Wind potrebbe farti usare in ip pubblico condiviso, la tua wan potrebbe esser NATtata.
Cerca nel router, dovresti avere una pagina di riepilogo con lo stato della connessione, la qualità del segnale ... e indicato l'indirizzo wan(o esterno).
In alternativa qua c'è una guida alla CLI di un modello simile http://www.speedtouch.ca/pdf/TG582n-manual.pdf
Potresti provare con un "ip iflist" da telnet

Ciao. Scusami il ritardo, ma ho fatto tante prove.
Gli indirizzi corrispondono.
Ho provato a disattivare il firewall sul NAS
Ho provato ad abilitare sul router sia redirect sulla 5000 che sulla 5001 modificando l'app creata in precedenza.

Cerca nel router, dovresti avere una pagina di riepilogo con lo stato della connessione, la qualità del segnale ... e indicato l'indirizzo wan(o esterno)

Non ci crederai ma non ho trovato l'informazione richiesta.
Ci ha provato anche il Buon Ponzo79 ma non accedo al NAS Dall'esterno....

Sono molto demoralizzato.
Grazie
Jimmy

[ponzo79]

Ma alla fine sei riuscito ad aprire la 5000?
Prova a postare le varie pagine di configurazione del router che vediamo se c'è qualche errore o impedimento specificando anche l'indirizzo ip che hai assegnato al nas all'interno della lan