Port forwarding instellen voor Asus-router

[yorickpeeren]

Hallo, ik kan een beetje hulp gebruiken met port forwarding. Ik probeer om toegang tot mijn nas te krijgen van buiten mijn eigen netwerk, en daarvoor moet ik kunnen een aantal poorten openzetten. Ik heb een docsis 3.1 e-router waarachter ik mijn eigen asus router verbonden heb. De telenet router staat ingesteld op bridge mode voor die asus. Als ik echter probeer poorten te openen lukt dat niet. Ik heb dan maar eens geprobeerd om een pc rechtstreeks te verbinden bekabeld aan de telenet router en daar een poort 80 te openen. Als ik dan controleer met open port check tool blijft die poort dicht. Ik heb nog geen enkele ervaring met poort forwarding, wie kan/wil mij helpen aub. Alvast bedankt

Titel gewijzigd door Christof (mod) | Vorige titel: port forwarding

[yorickpeeren · Accepted solution]

Ik weet niet wat er juist gebeurd is maar nu lukt het klaarblijkelijk wel. Ik krijg enkel nog een beveiliginsmelding van google als ik mijn publiek ip:5001 invoer, maar ik veronderstel dat dit te maken heeft met een certificaat dat niet herkend wordt...?

[igvfer]

Waarschijnlijk. Je zal dit nog moeten instellen. Een Let's Encrypt werkt altijd.

[WG94]

Koppel DDNS aan je Synology en laat zoals @igvfer zegt via Let's Encrypt een certificaat maken voor dat domein: DDNS | DSM - Synology Kenniscentrum 

Een certificaat voor een IP-adres bekomen is praktisch onmogelijk voor dit soort gebruik.

[thomasdb]

je kan ook op de asus router zelf ddns instellen, bijvoorbeeld met https://freedns.afraid.org kan je ook je eigen geregistreerde .be of dergelijke gebruiken. de dynamic dns update zijn url voer je dan in in de router en deze domeinnaam blijft dan gelinkt aan het huidige externe ip ervan.  dan over http only of met beveiligingsmessage voor het https adres .

als je https wil gebruiken en certificaat aanmaakt , de verificatie voor het domein kan je in die ddns naamprovider ook invullen, in de dns settings van in dit geval freedns.afraid.org,  dan zodat je met lets encrypt de domeinnaam verificatie kan doorlopen, hiervoor gebruikt ik driemaandelijks deze tool : https://github.com/win-acme/win-acme

het daarmee verkregen certificaat vul je dan in in de nas, in dit geval

(edit :  ik zie dat de synology zelf blijkbaar zelf ook zijn certificaten kan aanvragen ? da's dan misschien wel makkelijker maar of dat dan ook voor een .be of dergelijke werkt kan ik niet zeggen )