Discussion Dostęp zewnętrzny

[wituus]

Witam

Mam problem z dostępem z zewnątrz do NASa, niedawno orange namówiło mnie na tzw intenet b2b ze stałym ip.
Po aktywacji usługi wszystko się posypało. Do czasu ogarnięcia tematu dodałem Qnapa do DMZ i niestety nie mogę się do niego zalogować przez numer ip oraz xxxxx.myqnapcloud.com natomiast działa połączenie przez Smarturl

Pomyślałem iż może skopany jest funbox załatwiłem ONT z orange i podłączyłem Asus AT-AC1200G+ niestety problemy takie jak w funboxie dodatkowo nie działa mi telefon przez bramkę voip gigaset N510IP pro.

Przydałyby się wskazówki gdzie na początek szukać rozwiązania.

 

[_Floyd]

Ciekawe, sam czekam aż mi przełączą światłowód na stały IP. Może blokują ci porty po których chodzi NAS. Zobacz jak udostępnisz na ruterze porty 443 oraz 8080, czy tam inny port po którym działa NAS.

 

[wituus]

Porty 80 443 8080 mam przekierowane, orange twierdzi że wszystko jest odblokowane.

 

[Damian]

Sprawdź zewnętrzną stroną czy faktycznie masz otwarte porty które potrzebujesz. PS. jeśli masz stałe IP to ja bym odpiął się od myqnapcloud.

 

[_Floyd]

Nie wiem ile minelo czasu ale jak korzystasz z myqnapcloud to troche musi minac jak caly swiat bedzie wiedzial pod ktorym IP jestes. Sprobuj sie polaczyc za pomoca swojego IP i po dwukropku port.

 

[wituus]

po ip:8080 nie działa

Na stonie Skaner portów online na IP
Sprawdziłem i wygląda że wszystko pozamykane
Jak to odblokować?

Not shown: 22 closed ports
PORT STATE SERVICE
18/tcp closed msp
20/tcp closed ftp-data
21/tcp closed ftp
22/tcp closed FAQ SSH
23/tcp closed telnet
25/tcp closed smtp
53/tcp closed domain
80/tcp closed http
110/tcp closed pop3
115/tcp closed sftp
135/tcp closed loc-srv
139/tcp closed netbios-ssn
143/tcp closed imap2
194/tcp closed irc
443/tcp closed https
445/tcp closed microsoft-ds
1433/tcp closed ms-sql-s
3306/tcp closed mysql
3389/tcp closed
5632/tcp closed
5900/tcp closed
6112/tcp closed

 

[Damian]

A jaki masz obecnie router (jak wygląda sieć)? Masz w nim ustawione przekierowanie portów?

 

[wituus]

Teraz podłączony funbox 3
serwer dodany do DMZ

 

[Damian]

A firewalla masz włączonego na Qnapie?

 

[wituus]

Nie mam firewalla, tylko dlaczego te porty pozamykane, sprawdziłem adres domowego qnapa i porty otwarte zgodnie z ustawieniami routera, a w pracy pozamykane

 

[Damian]

A w pracy ci czegoś nie blokują? Może sprawdź na komórce z włączoną transmisją danych? I mi się powoli kończą pomysły . Jakby ktoś inny miał jakieś to zapraszam.

 

[_Floyd]

No i nie uważam by połączenie serwera do DMZ było dobrym rozwiązaniem. To tak jak byś oddał cały ruch prosto na NAS. Zostawiasz przekierowanie i to wszystko.

 

[Wezyr]

IPv4 masz czy IPv6? W UPC domyślnie dają IPv6 i bywają problemy, nie wiem jak w Orange na światłowodzie.

 

[wituus]

Dlatego napisałem iż do czasu ogarnięcia tematu dodałem do DMZ
IPv4

 

[Wezyr]

Jak możesz to na jakimś pc, w tej samej sieci, odpal jakąś usługę, która zaleca przekierowanie portów (jakieś p2p/serwer lub inne), przekieruj porty na routerze i sprawdź czy działa. Może problem nie jest związany z samym Qnap.

 

[Silas Mariusz]

Orange?
Wyłącz IPv6
Przestaw "firewall" na podstawowy
Przekieruj porty
Jeśli potrzebujesz dodatkowe porty serwera poczty i etc:
Bezpieczny Dostęp - Usługi dodatkowe w Orange | Orange Polska

 

[wituus]

Wszystko na routerze jest chyba dobrze poustawiane.

Od biedy podjadę w niedzielę i poodłączam wszystko bo już mi się pomysły skończyły, czy coś poza routerem może blokować porty?

zapora

 

[prozak64]

Chyba jednak operator blokuje. Miałem podobną sytuacje po zmianie na światłowód. stałe IP a nie mogłem udostępnić strony www. Dopiero na pisemne reklamacje operator zgodził się na odblokowanie tylko niektórych portów. Mogę zapomnieć o trybie bridge, podobno jest to tylko w opcji dla biznesu. A to pierwsza odpowiedź operatora

 

[_Floyd]

podobno jest to tylko w opcji dla biznesu

Dla biznesu jest tylko stałe IP w światłowodzie, wiec czy by chciał czy nie trzeba mieć biznes by uzyskać stałe IP w Orange na światłowodzie. Aby odblokować porty służy właśnie to co Silas Mariusz wspomniał. Ciekawe, chce założyć swój serwer poczty wiec bede walczył włąśnie z Orange po 26. Jakie będą efekty dam znać.

 

[prozak64]

Dla biznesu jest tylko stałe IP w światłowodzie

U mojego operatora ITV każdy może wykupić usługę stałe IP.