synology.forum архив спільноти · 2005–2022
ai.synology.forum →
ГлавнаяОбсуждение Прошивки › Насколько приспособлен web интерфейс DSM для работы через интернет

Насколько приспособлен web интерфейс DSM для работы через интернет

George-III · 15.03.2011

Начну издалека.

Имею NAS DS211j+DSM 3.1.

Имею роутер RT-N16 c прошивкой от энтузиастов.

Имею зарегистрированное доменное имя на DynDNS.Org.

Задача - иметь доступ к управлению закачками с разных точек подключения к интернет.

В прошивке роутера(!!!) настроен клиент dyndns-все работает замечательно, на роутере проброшен порт 5000 (Virtual Server), что позволяет при обращении к доменному имени на порт 5000 - переадресовывать его на NAS на 5000 на локальный IP.

Схема такая - подключился к интернет, запустил web-броузер, набрал в адресной строке мое_зрегестрированное_имя.dynDNS.org:5000 - мой роутер обрабатывает запрос и переадресует его на локальный IP (192.168.*.*) NAS на порт 5000. Все работало прекрасно, работал с NAS c работы через proxy, пробовал через NAT c работы, пробовал с других точек доступа к инету - ВСЕ ПРЕКРАСНО. Настроил DS, начались проблемы, у меня канал 4 Mbit/s Upload/Download. Пробую подключаться с разных точек через интернет - Сокет Еррор. Или загружается ВСЕ ОТЛИЧНО! или искаженный web-интерфейс, которым очень тяжело управлять. Думал не хватает полосы пропускания, зарезал через график скорость до 1Mbit/s для DS, остальные 3Mbit(!!!) для управления... Картина существенно не изменилась, да ошибок стало меньше, более реально стало управлять NAS, но не так комфортно как из локальной сети. Домой прихожу - все отлично, как по Lan соединениию (1Гбит/с) так и по wi-fi g. Но хочется и комфортной работы по http через Internet. Поделитесь, как у кого работает это!

 

Вот так для меня выглядит стреница авторизации через интернет при включенно DS

http://s40.radikal.ru/i087/1103/3b/4dec6b4c724c.jpg

 

А это я авторизовался:

http://s55.radikal.ru/i147/1103/c2/5b38b7417cb6.jpg

Doctor Synology · 15.03.2011

Попробуйте поискать в сторону открытых/полуоткрытых портов, проблема может быть в их нехватке у роутера.

Также можно снизить количество одновременных раздач и потоков у каждой раздачи.

ily@ · 16.03.2011

Хочу сказать интерфейс приспособлен нормально, да из-за занятости канала может медлено открываться но откроется правильно

у меня ADSL изходящий по стандарту 1мбит даже если стою на раздаче, морда открывается все нормально.

Копайте в сторону настроек своего роутера

e-vred · 16.03.2011

можно попробовать сменить браузер для доступа (попробовать через Internet Explorer).

George-III · 16.03.2011
Попробуйте поискать в сторону открытых/полуоткрытых портов, проблема может быть в их нехватке у роутера.

Также можно снизить количество одновременных раздач и потоков у каждой раздачи.

А что такое полуоткрытый порт? я для доступа к web-интерфейсу пробросил только порт 5000. Для DS пробросил диапазон портов, который используется

Какие ещё необходимы порты для web-интерфейса?

 

Я пробовал разные web-клиенты (FireFox, Chrom, IE8, IE9 RC1) - ситауция примерно одинаковая. Где-то ошибок больше, где-то меньше.

Yurk · 16.03.2011

Однозначно проблема в роутере. Я у себя правда хожу через https и внешний порт сделал отличным от внутреннего. Попробуй хотябы сделать внешний порт 5020 к примеру, чтоб его роутер пробрасывал на DS:5000 и посмотри что получится.

ent · 18.03.2011

Проблема в роутере, точнее в прошивке от энтузиастов.

 

Вот моя история.

ASUS WL-500GP после покупки был сразу "переолежен"(залита прошивка от Олега). Выход в инет прекрасно заработал, настроил и забыл.

Но захотелось иметь свой сервер дома, доступный из инета, да и управлять с работы роутером и другим железом, благо канал 50 мбит. Сказано - сделано. Порты проброшены, dyndns настроен. Но не тут то было. Доступ к вебморде роутера из инета есть, но тормоза страшные, морда не всегда прогружалась полностью не зависимо от браузера. Доступ к своему веб серверу такой же поганый.

Перепробовал десяток олеговых прошивок, эффект такой же и остался.

Но пытливый мозг рукам покоя не давал. Поставил DD-WRT и, о чудо, доступ извне к моему железу заработал! На тот момент я и прикупил NAS.

Правда радость моя оказалась недолгой. DD-WRT вела себя на роутере слегка неправильно, рвалось соединение PPPoE каждые 5-10 минут.

Пробовал крутить настройки, коих там огромное количество, менять прошивки DD-WRT, не вылечивается проблема. Может руки кривые...

От безысходности скачал последнюю официальную паршивку от асуса, настроил и вот уже почти полгода горя не знаю. Всё ТЕПЕРЬ работает как надо.

 

 

ЗЫ.

Роутеру полтора года.

DS209 раздаёт торенты круглые сутки, по 5-7ТБ в месяц, хранит фото и видео архив.

Mishanchik · 19.03.2011

У меня Draytek 2820n и ADSL с исходящим каналом 1,5Mbit. NAS 90% канала исходящего кушает на торренты 24 часа. Веб морда грузится мгновенно. Управлять через инет - комфортно. Копайте роутер.

George-III · 22.03.2011

После многочисленных экспериментов я понял, что скорее всего проблема действительно в прошивке... Никакие способы: зарезка канала, уменьшения числа подключений не сыграли роли. У меня стоит прошивка от энтузиастов, во всем устраивает - ОЧЕНЬ СТАБИЛЬНАЯ и не режет скорость. Как только перестаешь использовать закачку - никаких проблем, а вот при включенном DS ничего не работает толком. Попробую попросить разработчиков прошивки дать консультации.

George-III · 23.03.2011

После экспериментов нашел возможность побороть эту проблему -

http://s010.radikal.ru/i311/1103/be/fdd36f785d8d.jpg

Достаточно отключить защиту от DoS атак! Остаюсь на прошивке от энтузиастов!

djaval · 30.09.2011

Я вот тоже раньше управлял NASом именно так, как описал топикстартер - через проброс порта 5000 на роутере, заходил на веб-интерфейс DSM напрямую с интернета.

Но теперь в последней прошивке появилась очень вкусная фича- VPN сервер. И от старого способа я отказался. На роутере пробросил порт VPN и подключаюсь с работы через VPN. Когда VPN-соединение установлено, можно и на любые HTTP-порты зайти (5000-DSM, 9091-Transmission и другие), а также заходить на NAS по самбе, как через Сетевое окружение дома, в локальной сети. Соответственно доступны сразу и все общие папки, которые открыты для данного пользователя. Очень удобно всё это, и гораздо безопаснее, как мне кажется.

Van_Van · 20.11.2011

Сегодня, к вышеописанным "глюкам" добавился еще один - убийственный. Через оперу удаленно добавил задачу в DC в eMule, но торент принимать задачу категорически отказывается. И решением стало отмена "работать автономно" в Explorer.

:)

George-III · 21.11.2011
Я вот тоже раньше управлял NASом именно так, как описал топикстартер - через проброс порта 5000 на роутере, заходил на веб-интерфейс DSM напрямую с интернета.

Но теперь в последней прошивке появилась очень вкусная фича- VPN сервер. И от старого способа я отказался. На роутере пробросил порт VPN и подключаюсь с работы через VPN. Когда VPN-соединение установлено, можно и на любые HTTP-порты зайти (5000-DSM, 9091-Transmission и другие), а также заходить на NAS по самбе, как через Сетевое окружение дома, в локальной сети. Соответственно доступны сразу и все общие папки, которые открыты для данного пользователя. Очень удобно всё это, и гораздо безопаснее, как мне кажется.

Да, вы абсолютно правы VPN Server намного безопаснее, например плюсы:

1. Шифрация передаваемого трафика, хотя можно и по проброшенным портам работать через https;

 

Но есть и минус, надо иметь возможность создавать на машине от куда ты пытаешься соединится VPN тунель (pptp или openVPN), а для этого надо иметь софт (если машина не win) и уметь маршрутизировать трафик если машина не за натом, а за прокси. Например на работе у меня есть два канала инета: основной (прокси) и резервный (NAT) я могу сделать локально (админские права есть) направлять запросы на мой сервер (его ip) через нат, но у меня не стат ip, а по dns имени таблицу маршрутизации не настроишь. Кроме того, по основному каналу проброс VPN запрещен, можно делать отдельный маппинг, но для этого надо объяснять начальнику зачем :) То есть много проблем, а так - есть инет, работаешь с NAS