Не заходит на Photostation из WAN

Всем привет. Поиск к сожалению не помог((( Обращаюсь за помощью.

Не могу подключится из WAN на Photostation, из LAN все ок. Раньше все работало, потом что-то произошло, не помню, и перестало заходить по адресу ****.synology.me/photo.

Исходные данные: Роутер Asus RT-N16 (прошивки последняя официальная); NAS DS212+ (Прошивки последняя официальная) Фото портов и настроек прилагаю

Помогите пожалуйста. Спасибо.

http://i023.radikal.ru/1402/aa/040772db63fc.jpg

http://s020.radikal.ru/i720/1402/8b/b6030f77da39.jpg

http://s003.radikal.ru/i202/1402/42/a9e8d7d1b20d.jpg

http://s018.radikal.ru/i528/1402/74/56432569ab09.jpg

http://s003.radikal.ru/i204/1402/19/f887e30f78d5.jpg

Еще не понятно по последнему скрину, где написано что службы отключены, НО в сведениях системы они включены

http://i024.radikal.ru/1402/6d/6f8bb2e94a6b.jpg

http://s40.radikal.ru/i089/1402/d7/5b890d8c1586.jpg

Еще не помню вот тут был photo station или нет.

http://s018.radikal.ru/i522/1402/24/0bd42a31cf11.jpg

Ps заходит на все кроме Фото из WAN

С помощью quick connect с телефона и программу ds photo заходит замечательно, но мне надо чтобы так же и через браузер заходил.

Присоединяюсь с такой же проблемой на DS412+, но с помощью мобильных устройств.

Всем привет. Поиск к сожалению не помог((( Обращаюсь за помощью.

 

Не могу подключится из WAN на Photostation, из LAN все ок. Раньше все работало, потом что-то произошло, не помню, и перестало заходить по адресу ****.synology.me/photo.

 

Исходные данные: Роутер Asus RT-N16 (прошивки последняя официальная); NAS DS212+ (Прошивки последняя официальная) Фото портов и настроек прилагаю

 

Помогите пожалуйста. Спасибо.

 

http://i023.radikal.ru/1402/aa/040772db63fc.jpg

 

http://s020.radikal.ru/i720/1402/8b/b6030f77da39.jpg

 

http://s003.radikal.ru/i202/1402/42/a9e8d7d1b20d.jpg

 

http://s018.radikal.ru/i528/1402/74/56432569ab09.jpg

 

http://s003.radikal.ru/i204/1402/19/f887e30f78d5.jpg

 

Еще не понятно по последнему скрину, где написано что службы отключены, НО в сведениях системы они включены

 

http://i024.radikal.ru/1402/6d/6f8bb2e94a6b.jpg

 

http://s40.radikal.ru/i089/1402/d7/5b890d8c1586.jpg

Доброго времени суток!

Пробовали ли вы постучаться по следующему адресу: http://[Ваш IP]:81/photo ? Каков результат?

Доброго времени суток!

Какой кретин учил тебя квотить?

Доброго времени суток!

 

Пробовали ли вы постучаться по следующему адресу: http://[Ваш IP]:81/photo ? Каков результат?

Нет, не заходит. Сегодня обнаружил следующее: если заходишь из WAN, все как описал выше, не работает, НО если заходишь из дома по wifi с iPad через браузер по адресу - ***.synology.me/photo, не через 192.168.1.33, а именно на адрес DDNS, то прекрасно заходит. Жесть.

Нет, не заходит. Сегодня обнаружил следующее: если заходишь из WAN, все как описал выше, не работает, НО если заходишь из дома по wifi с iPad через браузер по адресу - ***.synology.me/photo, не через 192.168.1.33, а именно на адрес DDNS, то прекрасно заходит. Жесть.

У меня тоже самое, как я выяснил Syno тут не причем, судя по всему это проблема в прошивке роутера, а именно в пробросе 80 порта.

У меня тоже самое, как я выяснил Syno тут не причем, судя по всему это проблема в прошивке роутера, а именно в пробросе 80 порта.

Непонятно одно, раньше то работало блин, а теперь нет. Кстати, внутри роутера вот что написано:

"Когда в Вашей сети отключен брандмауэр и Вы установили 80 порт для использования веб-сервером в локальной сети, этот веб-сервер будет конфликтовать с веб-интерфейсом RT-N16.

Если Вы назначили порты 20:21 для Вашего FTP сервера в локальной сети, этот FTP сервер будет конфликтовать с FTP сервером RT-N16."

Хорошо, 80 порт конфликтует, но есть так же и 443 порт. Не заходит ***.synology.me:443/photo

Непонятно одно, раньше то работало блин, а теперь нет. Кстати, внутри роутера вот что написано:

 

"Когда в Вашей сети отключен брандмауэр и Вы установили 80 порт для использования веб-сервером в локальной сети, этот веб-сервер будет конфликтовать с веб-интерфейсом RT-N16.

Если Вы назначили порты 20:21 для Вашего FTP сервера в локальной сети, этот FTP сервер будет конфликтовать с FTP сервером RT-N16."

 

 

Хорошо, 80 порт конфликтует, но есть так же и 443 порт. Не заходит ***.synology.me:443/photo

Друзья, решил проблему назначив для photo порт 2000.

и везде прописал его именно так***.synology.me:2000/photo/ или так же через IP

но напрягает несколько.

Как решить данную проблему с конфликтом?

мне кажется при таком решении немного тормозить стало

Присоединяюсь с такой же проблемой на DS412+, но с помощью мобильных устройств.

Здравствуйте!

У меня та же проблема. С компьютеров удаленно заходит, с планшета заходит, а с телефона нет... Где копать? В телефоне?

Добрый день.

Можете заново, подробно, (для тех кто в танке), объяснить данный вопрос. Как зайти на PhotoStation через внешний IP адрес.

Synology DS213+ DSM 6.0.2-8451

1. есть внешний IP адрес.

2. захожу на админку Synology DSM через проброшенный порт 5000.

3. хочу назначить для PhotoStation порт к примеру 5005.

зашел в >Панель управления>Портал приложений> но тут нет PhotoStation в выборке.

попробовал через - Web Station - создал виртуальный хост с портами 5005, выбрал маршрутизацию на основе порта, далее прокинул порт на маршрутизаторе, указал папку web/PhotoStation/

в данную папку закинул файлик index.php

<?php

header('Location: http://192.168.1.2/photo');

exit;

?>

192.168.1.2 - NAS

Все вроде заработало, когда я нахожусь дома в своей сети. т.е. набираю свой внешний http://свой_внешний_IP_адрес:5005

но как только я захожу из другой сети, вне дома, то ничего не работает.

Как зайти на PhotoStation через внешний IP адрес

Если штатно - то через проброшенный 80-й (HTTP) или 443-й (HTTPS) порты

Если штатно - то через проброшенный 80-й (HTTP) или 443-й (HTTPS) порты

на 80 порту выскакивает сообщение - Служба Web Station включена. Для завершения настройки веб-сайта см. раздел "Веб-службы" в справке DSM.

на 443 порту - 400 Bad Request The plain HTTP request was sent to HTTPS port nginx

а если не штатно?

на 80 порту выскакивает сообщение - Служба Web Station включена. Для завершения настройки веб-сайта см. раздел "Веб-службы" в справке DSM.

Так это вы похоже на web-station заходите, в корень веб-сайта. А надо точно так же, только в строке url в конце еще дописать /photo, вот как то так: http://sergeskor.no-ip.org/photo

дело в том, что у меня включена служба Web Station, которая создала папку WEB, и в этой папке можно делать сразу несколько разных сайтов (виртуальных хостов). Но как сделать правильно перенаправление на PhotoStation я не знаю.

Создал там виртуальный хост PhotoStation, в эту папку положил файлик с перенаправлением ( index.php) .

<?php

header('Location: http://192.168.1.2/photo');

exit;

?>

если набрать 192.168.1.2:5030 - то лезит правильно, в мой виртуальный хост, в мою папку которую я создал, а именно WEB>PhotoStation>index.php и далее перенаправляет на 192.168.1.2/photo/#!Albums

но это все работает только из внутренний сети, когда я пробую с другого интернета, не домашнего (где стоит NAS), то ничего не работает.

Если отключить эту службу (Web Station), и пройти на NAS - 192.168.1.2:80 он зачем то лезит опять в корень папке WEB и грузит файлик index.html (Служба Web Station включена. Для завершения настройки веб-сайта . . . . )

WEB>index.html

дело в том, что у меня включена служба Web Station, которая создала папку WEB, и в этой папке можно делать сразу несколько разных сайтов (виртуальных хостов). Но как сделать правильно перенаправление на PhotoStation я не знаю.

Создал там виртуальный хост PhotoStation, в эту папку положил файлик с перенаправлением ( index.php) .

<?php

header('Location: http://192.168.1.2/photo');

exit;

?>

 

если набрать 192.168.1.2:5030 - то лезит правильно, в мой виртуальный хост, в мою папку которую я создал, а именно WEB>PhotoStation>index.php и далее перенаправляет на 192.168.1.2/photo/#!Albums

 

но это все работает только из внутренний сети, когда я пробую с другого интернета, не домашнего (где стоит NAS), то ничего не работает.

 

Если отключить эту службу (Web Station), и пройти на NAS - 192.168.1.2:80 он зачем то лезит опять в корень папке WEB и грузит файлик index.html (Служба Web Station включена. Для завершения настройки веб-сайта . . . . )

WEB>index.html

Так вы же перенаправляете на внутренний ip, как же вы хотите, что б работало из внешней сети? Проверте из внешнней сети, работает ли у вас фотостанция сама по себе, без перенаправления, и именно на ее внешний ip или доменное имя и перенаправляйте. Web station отключать нельзя, она необходима для работы photo station. И с портами непонятно, в своем примере захода на фотостанцию вы упоминаете порт 5030, а в перенаправлении этого порта нету. Еще и провайдер может этот порт блокировать, если вы снаружи заходите, и портфорвардинг нужен... Если у вас по 80 порту снаружи веб станция видна, то и фотостанцию настройте сначала на этот же порт, что бы убедится, что проблемы не с провайдером и не с порт форвардингом.

И еще - вы уверены, что правильно перенаправляете, синтаксис правильный? У меня тоже стоит такое перенаправление, доберусь до компа, посмотрю, вроде по памяти - тоже в хедере посылается строка перенаправления, но непонятно, что это у вас там за #39%3b%29, вроде я такого не помню.

Web station отключать нельзя, она необходима для работы photo station

С каких это пор? Не было такого.

С каких это пор? Не было такого.

Может и проглючило, но почему то мне такое помнится еще с давних пор. Звыняйтэ, если обманул.

И еще - вы уверены, что правильно перенаправляете, синтаксис правильный? У меня тоже стоит такое перенаправление, доберусь до компа, посмотрю, вроде по памяти - тоже в хедере посылается строка перенаправления, но непонятно, что это у вас там за #39%3b%29, вроде я такого не помню.

Синтаксис перенаправления - правильный, у меня точно такой же. Вот эти вот "#39%3b%29" вставляет синолоджиевский форумный редактор :-)

А адрес, куда перенаправляется, как я и говорил, должен быть видимый извне, а не внутренний, как у вас.

Синтаксис перенаправления - правильный, у меня точно такой же. Вот эти вот "#39%3b%29" вставляет синолоджиевский форумный редактор :-)

А адрес, куда перенаправляется, как я и говорил, должен быть видимый извне, а не внутренний, как у вас.

вот поправил, теперь получилось вот такая штука.

правил тут. Вместо внутреннего адреса, прописал внешний.

Создал там виртуальный хост PhotoStation, в эту папку web>PhotoStation> положил файлик с перенаправлением ( index.php) .

<?php

header('Location: http://внешний-ip/photo');

exit;

?>

- теперь когда набираю в строке - http://внешний-ip (без каких либо портов) - идет на адрес http:///внешний-ip/photo/ и выскакивает сообщение

The service is disabled now.

© 2016 Synology Inc.

- набираю в строке - http://внешний-ip:80 - перенаправляется туда же http://внешний-ip/photo/ -The service is disabled now.

- набираю в строке - http://внешний-ip:5030 - перенаправляется туда же http://внешний-ip/photo/ - -The service is disabled now.

- набираю в строке - http://внешний-ip/photo/ - http://внешний-ip/photo/ -The service is disabled now.

т.е. я так понимаю, что идет запрос на фотостанцию, ПРАВИЛЬНЫЙ, но где-то нет доступа.

У меня включена фотостанция, учетные записи DSM. Личная фотостанция для пользователей отключена.

вот поправил, теперь получилось вот такая штука.

 

правил тут. Вместо внутреннего адреса, прописал внешний.

Создал там виртуальный хост PhotoStation, в эту папку web>PhotoStation> положил файлик с перенаправлением ( index.php) .

<?php

header('Location: http://внешний-ip/photo');

exit;

?>

 

- теперь когда набираю в строке - http://внешний-ip (без каких либо портов) - идет на адрес http:///внешний-ip/photo/ и выскакивает сообщение

The service is disabled now.

© 2016 Synology Inc.

 

- набираю в строке - http://внешний-ip:80 - перенаправляется туда же http://внешний-ip/photo/ -The service is disabled now.

- набираю в строке - http://внешний-ip:5030 - перенаправляется туда же http://внешний-ip/photo/ - -The service is disabled now.

- набираю в строке - http://внешний-ip/photo/ - http://внешний-ip/photo/ -The service is disabled now.

 

т.е. я так понимаю, что идет запрос на фотостанцию, ПРАВИЛЬНЫЙ, но где-то нет доступа.

У меня включена фотостанция, учетные записи DSM. Личная фотостанция для пользователей отключена.

Слишком много букв ;-), вы чего то там такого наконфигурировали, что уже трудно разобратся.

Разбейте задачу на несколько этапов и проверяйте поэтапно, для начала уберите всякие виртуальные хосты и, возможно, если не уверены, port forwarding rules, почистите все настройки, отключите файрволлы, может даже перегрузите нас, настройте веб станцию и фотостанцию на дефолтный 80 порт без https. А потом, по порядку:

1) убедитесь, что вебстанция и фотостанция доступны по прямым линкам из внутренней сети. Это даст вам уверенность что с самими станциями все в порядке.

2) настройте порт форвардинг порта 80 на роутере и убедитесь, что веб станция и фотостанция доступны снаружи по прямым линкам ПО IP. Это даст вам уверенность что порт форвардинг настроен правильно и ваш провайдер не блокирует80 порт.

3) если вы хотите использовать другие порты, не дефолтый 80, перенастройте порт форвардинг на этот порт или сделайте еще одно правило порт форвардинга, убедитесь что и этот порт не блокируется провайдером и правильно форвардится роутером.

4) настройте доменное имя (если оно вам надо) и проверьте опять таки доступ снаружи на все ваши уже проверенные порты, но теперь уже не по ip, а по доменном имени.

5) и только теперь, когда уже все работает, можете настраивать виртуальные хосты и переадресацию.

Не идите дальше, пока предидущий пункт не решен. На каком пункте у вас затык?

Слишком много букв ;-), вы чего то там такого наконфигурировали, что уже трудно разобратся.

Не идите дальше, пока предидущий пункт не решен. На каком пункте у вас затык?

Отключил Web Station, web station не выключалась пока не отключил приложение phpMyadmin - тоже отключил. Перегрузил нас.

1) убедитесь, что вебстанция и фотостанция доступны по прямым линкам из внутренней сети.

убедился,

для вебстанции набираю 192.168.1.2:5000 загружается главная страница DSM для входа логин и пароль.

службу webstation отключил, но как то так.

набираю http://192.168.1.2:80 - перекидывает на страницу - (Здравствуйте! Добро пожаловать в программу Synology Web Station! Служба Web Station включена. Для завершения настройки веб-сайта см. раздел "Веб-службы" в справке DSM. )

для фотостанции набираю 192.168.1.2/photo/ - загружается страница Photo Station 6 , логин и пароль.

2) настройте порт форвардинг порта 80 на роутере и убедитесь, что веб станция и фотостанция доступны снаружи по прямым линкам ПО IP. Это даст вам уверенность что порт форвардинг настроен правильно и ваш провайдер не блокирует80 порт.

на роутере прописал порты 5000 для вебстанции DSM

и порт 80.

для проверки набираю

http://внешний-ip:5000 - загружается главная страница DSM

http://внешний-ip:80 - тоже загружается главная страница DSM, перекидывает автоматом на 5000 порт, видимо берет из настроек NAS. (Панель управления> Сеть> Настройка DSM> Основное > Порт DSM)

Порт 80 доступен. Провайдером не блокируется.

доступность фотостанции ИЗ ВНЕ по порту проверить не могу, потому как привязки к порту, я не где не вижу. И не знаю какой у нее порт.

если набрать http://внешний-ip/photo/ - выскакивает сообщение - The service is disabled now.

как то так, на этом и повис... т.е. проблема та же, что и с виртуальным хостом ранее была.

Отключил Web Station, web station не выключалась пока не отключил приложение phpMyadmin - тоже отключил. Перегрузил нас.

 

убедился,

для вебстанции набираю 192.168.1.2:5000 загружается главная страница DSM для входа логин и пароль.

 

службу webstation отключил, но как то так.

набираю http://192.168.1.2:80 - перекидывает на страницу - (Здравствуйте! Добро пожаловать в программу Synology Web Station! Служба Web Station включена. Для завершения настройки веб-сайта см. раздел "Веб-службы" в справке DSM. )

 

для фотостанции набираю 192.168.1.2/photo/ - загружается страница Photo Station 6 , логин и пароль.

 

 

на роутере прописал порты 5000 для вебстанции DSM

и порт 80.

для проверки набираю

http://внешний-ip:5000 - загружается главная страница DSM

http://внешний-ip:80 - тоже загружается главная страница DSM, перекидывает автоматом на 5000 порт, видимо берет из настроек NAS. (Панель управления> Сеть> Настройка DSM> Основное > Порт DSM)

Порт 80 доступен. Провайдером не блокируется.

 

доступность фотостанции ИЗ ВНЕ по порту проверить не могу, потому как привязки к порту, я не где не вижу. И не знаю какой у нее порт.

 

если набрать http://внешний-ip/photo/ - выскакивает сообщение - The service is disabled now.

 

как то так, на этом и повис... т.е. проблема та же, что и с виртуальным хостом ранее была.

Вы как-то так все пытаетесь усложнить, когда я пытаюсь наоборот упростить... Зачем вы привлеки в проблеме еще 5000 порт, это чистая админка, доступ к ней не зависит от доступа ко всему остальному. Порт форвардинг делать для 5000 порта тоже совсем не обязательно, во всяком случае до тех пор пока не разберетесь со всем остальным, что бы не путатся. Кроме того, вы похоже путаете доступ к админке (DSM) и веб-станцию, веб-станция - это когда вы видите через браузер то, что лежит у вас в папке верхнего уровня /web, в частности, по умолчанию, когда вы только включаете веб-станцию синолоджи теда ложит всего один файлик index.html, его вы и видите (должны видеть), когда заходите на дефолтный порт 80 для веб-станции. Почему вы его видите когда вы ВЫКЛЮЧАЕТЕ веб-станцию - мне не понятно, возможно ваш браузер ее показывает из кеша. И я вам не советовал веб-станцию выключать, наоборот, я советовал ее включить. И не надо прописывать порт 5000 для веб-станции, это неправильно, оставте этот порт для админки, для вебстанцуии пропишите дефолтный порт 80.

Давайте еще раз по порядку... Включите веб-станцию и фотостанцию на дефолтном 80 порту, восстановите дефолтный порт 5000 для DSM, после пробуйте выполнить пункт первый -

убедитесь, что вебстанция и фотостанция доступны по прямым линкам из внутренней сети. Для этого зайдите на http://<Ваш_внутренний_IP> и убедитесь, что вы видите заставку веб-станции. Что бы убедится что вы ее видите не из кеша браузера - зайдите через DSM -> File Station или напрямую из Виндовс в папку /web и подредактируйте немного файл index.html, после чего орпять зайдите на http://<Ваш_внутренний_IP> и убедитесь, что ваши изменения видны. Не выключайте больше веб-станцию и не меняйте ее порт. Потом проверьте фото-станцию, зайдите на http://<Ваш_внутренний_IP>/photo, попробуйте ввести пароль и убедитесь, что вы видите фотографии, даже свежеположенные (только подождите немного для их индексирования).

Потом по второму пункту - уберите все порт форвардинги, оставте открытым только порт 80, уберите виртуальные хосты, и попробуйте все тоже самое, что написал выше, но уже для внешнего IP (http://<Ваш_внешний_IP> - для веб-станции, и http://<Ваш_внешний_IP>photo - для фотостанции).

Все, давайте пока на этом остановимся, не надо больше пробовать никакие другие порты и никакие другие URL, только два линка с 80 портом для внутреннего IP и два линка с 80 портом для внешнего IP. Расскажите, что у вас получилось, когда это получится так как должно быть - есть смысл идти дальше.

Давайте еще раз по порядку... Включите веб-станцию и фотостанцию на дефолтном 80 порту, восстановите дефолтный порт 5000 для DSM, после пробуйте выполнить пункт первый -

убедитесь, что вебстанция и фотостанция доступны по прямым линкам из внутренней сети. Для этого зайдите на http://<Ваш_внутренний_IP> и убедитесь, что вы видите заставку веб-станции. Что бы убедится что вы ее видите не из кеша браузера - зайдите через DSM -> File Station или напрямую из Виндовс в папку /web и подредактируйте немного файл index.html, после чего орпять зайдите на http://<Ваш_внутренний_IP> и убедитесь, что ваши изменения видны. Не выключайте больше веб-станцию и не меняйте ее порт. Потом проверьте фото-станцию, зайдите на http://<Ваш_внутренний_IP>/photo, попробуйте ввести пароль и убедитесь, что вы видите фотографии, даже свежеположенные (только подождите немного для их индексирования).

 

Все, давайте пока на этом остановимся, не надо больше пробовать никакие другие порты и никакие другие URL, только два линка с 80 портом для внутреннего IP и два линка с 80 портом для внешнего IP. Расскажите, что у вас получилось, когда это получится так как должно быть - есть смысл идти дальше.

Все сделал как вы описали. И все заработало!!! Спасибо ВАМ большое!

делал так. Включил веб-станцию. Перегрузил полностью NAS.

На роутере прописал только порт форвардинг порта 80

Действительно путал доступ к админке и Веб станции. - понял разницу.

порт админки пока удалил на роутере.

в папку /web как вы и говорили отредактировал файл index.html - и потом зашел на него http://<внешний_IP>; так же зашел на него http://<внутренний_IP> и своих изменений не заметил.

Точно, все мои броузеры показывали из кеша. Почистил кеши на всех броузерах, и сразу увидел свою отредактированную страницу по адресу http://<внешний_IP>;

порт админки перестал "автоматом" подставляться, когда грузится страница.

прогрузил фотостанцию с http://<внутренний_IP>/photo/

прогрузил фотостанцию с http://<внешним_IP>/photo/ - на этот раз она заработала!! УРА!

на этот раз она заработала!! УРА!

Ну и слава богу. Теперь самое время, если еще не надоело, занятся доменным именем и/или виртуальными хостами с перенаправлением.

Ну и слава богу. Теперь самое время, если еще не надоело, занятся доменным именем и/или виртуальными хостами с перенаправлением.

Всем привет!

А расскажите как это правильно готовить?

Перечитал кучу тем, попробовал разные варианты, но никак не получается.

Как настроить так, чтобы фотостанция работала при заходе через доменное имя и при этом подпапки из папки web были не доступны?

А адрес, куда перенаправляется, как я и говорил, должен быть видимый извне, а не внутренний, как у вас.

Точнее, там не должно быть адреса в явном виде. потому как завтра изменится IP или доменное имя изменится и все - ищи потом все места куда вы это захардкодили.

<?php
header("Location:../photo");
exit();
?>

ребята привет

есть похожая проблема.

Не могу зайти с телефона через приложение IOS.

С браузера тоже.

Хотя если заходить через web DSM то заходит на PhotoStation, но на прямую нет (

В чем может быть проблема? Куда копать?

До этого 5 месяцев все работало идеально.

Вчера обновил DSM, все открыто\ порты, ... ничего не менял.

Такое ощущение что не работает авторизация пользователя.

На всякий случай показываю какие порты открыты на роутре:

+

настройки с PhotoStation

В логах пишет - failed to log in from **** ((

+

Ну и слава богу. Теперь самое время, если еще не надоело, занятся доменным именем и/или виртуальными хостами с перенаправлением.

Привет

Есть идеи как решить задачу выше?

Привет

 

Есть идеи как решить задачу выше?

1. Вы конечно молодец что последнюю строчку закрасили, на безопасность это не влияет а на понимание очень.

2. "если заходить через web DSM" - что вы под этим понимаете? В dsm даже через их приложение вход все равно на "web". В DSM можно зайти по IP (внутреннему/внешнему серому) из Вашей сети, по внешнему белому IP из Ваше сети или извне, по доменному имени (статическому/динамическому) или через quick connect.

3. Проверить открыты ли порты вы можете "Панель управления-Внешний доступ-Конфигурация маршрутизатора - настроить маршрутизатор (если включено upnp) - создать и выбрать нужные вам службы и порты - нажать тестировать. Должно быть все ОК. Иначе порты закрыты ))). Для работы web нужны и 80 и 443 порты!

4. Предполагаю, что мешает ваша 3 строчка где вы 80 порт транслируете в 443 роутера... Отсюда и проблемы. Приложения сначала ломятся на 80 и потом только на 443, а вы сделали странный редирект... Да и открывать web роутера наружу странная идея...

Есть идеи как решить задачу выше?

Есть.

Можно тут посмотреть.

1. Вы конечно молодец что последнюю строчку закрасили, на безопасность это не влияет а на понимание очень.

2. "если заходить через web DSM" - что вы под этим понимаете? В dsm даже через их приложение вход все равно на "web". В DSM можно зайти по IP (внутреннему/внешнему серому) из Вашей сети, по внешнему белому IP из Ваше сети или извне, по доменному имени (статическому/динамическому) или через quick connect.

3. Проверить открыты ли порты вы можете "Панель управления-Внешний доступ-Конфигурация маршрутизатора - настроить маршрутизатор (если включено upnp) - создать и выбрать нужные вам службы и порты - нажать тестировать. Должно быть все ОК. Иначе порты закрыты ))). Для работы web нужны и 80 и 443 порты!

4. Предполагаю, что мешает ваша 3 строчка где вы 80 порт транслируете в 443 роутера... Отсюда и проблемы. Приложения сначала ломятся на 80 и потом только на 443, а вы сделали странный редирект... Да и открывать web роутера наружу странная идея...

1. В последней строчке был открыт доступ до web роутера. Дублирую открытые порты для Synology.

2. Если заходить с web dsm, то заходит. Во всех других случаях не заходит, с мобильного приложения, из вне, даже если зайти на ***.synology.me пройти авторизацию нет возможности, точнее я вношу все правильные данные, но пройти авторизацию нельзя. Тоже самое с мобильника.

3. Все порты открыты

4. Убрал, не помогло.

Итого, все работает на Synology, как из сети так и из вне по ***.synology.

Все, КРОМЕ Photostation (((

Куда копать? Все порты открыты.

1. В последней строчке был открыт доступ до web роутера. Дублирую открытые порты для Synology.

Куда копать? Все порты открыты.

Что у вас тут

Попробуйте отключить/проверить настройки брандмауэра.

пройти авторизацию нет возможности, точнее я вношу все правильные данные, но пройти авторизацию нельзя.

Так вы войти в Photostation не можете или у вас страница https://***.synology.me/photo не открывается?

Что у вас тут

Попробуйте отключить/проверить настройки брандмауэра.

 

Так вы войти в Photostation не можете или у вас страница https://***.synology.me/photo не открывается?

- Брандмауер отключен.

- Все порты открыты со стороны роутера.

На вкладке на вашем скрине пусто, как как все порты 5000,5001,443,80 я пробросил через роутер.

Так как с веба говорило что 80 и 443 заняты и выдавало непонятные порты.

Проблема в том - что зайти на web Photostation я могу из вне, как с ***.synology.me так и по IP, но немогу пройти авторизацию.

Поэтому с мобильного приложения не могу зайти наверное ( Какая-то мистика.

Создал нового пользователя, что бы проверить, та же беда.

Когда захожу с web DSM то все ок с Photostation, пишет что я зашел под своим юзером, это только с DSM.

Во всех других вариантах не работает авторизация.

PS

Я ранее обновлял DSM до версии новой версии которая доступна на сейте, хотя в web пока не было обновления.

Может что-то не так с обновлением было, но откатится на предыдущую не могу (

Доп. вопрос.

У Вас галочка тоже стоит? Не могу ее убрать.

Во всех других вариантах не работает авторизация.

Так у вас не работает авторизация

Тогда дело не портах. Я то думал что у Вас вообще страница не открывается.

У Вас галочка тоже стоит? Не могу ее убрать.

Да. Стоит галочка. И она у меня свободно убирается и ставится.

Кроме обновлений ещё какие то настройки в NAS делали?

Так у вас не работает авторизация

Тогда дело не портах. Я то думал что у Вас вообще страница не открывается.

 

 

Да. Стоит галочка. И она у меня свободно убирается и ставится.

 

Кроме обновлений ещё какие то настройки в NAS делали?

Разобрался, все сделал!!!

Вся проблема была с доступом.

У меня учетка admin была выключена по умолчанию, в целях безопасности.

В ряде эксперимента регшил ее востановить и зайти в PhotoStation.

Кода зашел в настройки PhotoStation под Admin, появилось новое меню - "Аккаунты пользователей", с возможностью выбора системы учетных записей.

Там стояло - "Учетные записи DSM", как итог, я попасть на PhotoStation я мог исключительно через DSM.

Поставил - "Учетные записи PhotoStation " - все заработало из вне, без входа на DSM.

Вот это поворот...ну намудрили.

Почему это меню недоступно для админов всех учеток непонятно.

Возможно, после обновления DSM слетели учетки или новая фича прав доступа в новых версиях.

Всем спасибо кто помогал!

Ура!

Вот это поворот...ну намудрили.

Почему это меню недоступно для админов всех учеток непонятно.

Может по тому что у них нет прав.

У Вас служба личного Photo Station включена?

Может по тому что у них нет прав.

У Вас служба личного Photo Station включена?

Нет, ни под моей учеткой ни под админом.

По хорошому, нужно настраивать synology под аминовской учеткой

Самое интереносное, что бан IP не работает на Photo Station при таких раскладах.

По итогу, могут ломится все кому не лень, от чат ботов до подбора пароля человеком.

К стати, Вы включали Spectre & Meltdown ?

Не совсем понимаю, для чего это.

Нет, ни под моей учеткой ни под админом.

Странно. Значит было когда то включено или у Вас что то в правах по другому. У меня нет такого меню:

По хорошому, нужно настраивать synology под аминовской учеткой

Совсем не обязательно. Эта учётка с самого начала отключена в целях безопасности. (во всяком случае в последних версиях DSM)

К стати, Вы включали Spectre & Meltdown ?

Не совсем понимаю, для чего это.

Нет, не включено.

Spectre (уязвимость)

Meltdown (уязвимость)

Synology-SA-18:01 Meltdown and Spectre Attacks

Странно. Значит было когда то включено или у Вас что то в правах по другому. У меня нет такого меню:

 

Проверь под учеткой Admin в настройках PhotoStation

Должно быть, как стоит у тебя?

По хорошому, нужно настраивать synology под аминовской учеткой

Самое интереносное, что бан IP не работает на Photo Station при таких раскладах.

НИ В КОЕМ СЛУЧАЕ НЕ НУЖНО! Эта учтека должна использоваться 1 раз, для создания рабочего админа и далее быть отключена. Admin = root!

В описании фотостанции на сайте синолоджи написано что настраивается только из под администратора. Все текущие ваши ворпосы на 100% описаны на сайте. Не ленитесь читать документацию, а также задавать вопросы ПРАВИЛЬНО!

НИ В КОЕМ СЛУЧАЕ НЕ НУЖНО! Эта учтека должна использоваться 1 раз, для создания рабочего админа и далее быть отключена. Admin = root!

 

В описании фотостанции на сайте синолоджи написано что настраивается только из под администратора. Все текущие ваши ворпосы на 100% описаны на сайте. Не ленитесь читать документацию, а также задавать вопросы ПРАВИЛЬНО!

Так я и не против.

Нашел баг, нельзя было авторизоватся под администратором, и без учетки админа решить ситуацию не получилось бы.

Поэтому еще спасибо скажите что подсказал А не тыкать носом в даташит ) где ничего нет.

Так я и не против.

Нашел баг, нельзя было авторизоватся под администратором, и без учетки админа решить ситуацию не получилось бы.

Поэтому еще спасибо скажите что подсказал А не тыкать носом в даташит ) где ничего нет.

1. Кому и что вы подсказали хотел бы я знать? Правильно созданный пользователь с правами администратора может сделать все тоже самое что и встроенный пользователь admin.

2. куча людей пытались Вам помоч пока не оказалось, что вы даже вопрос не можите правильно сформулировать.

3. И не в "даташит" (data sheets, справочные листы с информацией, общим описанием характеристик, https://en.wikipedia.org/wiki/Datasheet), а в документации на приложение - все есть https://www.synology.com/ru-ru/knowledgebas...Station/account

Если вы смотрели "даташит" на свое устройство, то там точно ничего нет...

1. Кому и что вы подсказали хотел бы я знать? Правильно созданный пользователь с правами администратора может сделать все тоже самое что и встроенный пользователь admin.

2. куча людей пытались Вам помоч пока не оказалось, что вы даже вопрос не можите правильно сформулировать.

3. И не в "даташит" (data sheets, справочные листы с информацией, общим описанием характеристик, https://en.wikipedia.org/wiki/Datasheet), а в документации на приложение - все есть https://www.synology.com/ru-ru/knowledgebas...Station/account

Если вы смотрели "даташит" на свое устройство, то там точно ничего нет...

1. Вы не правы, именно для этого я делал срин прав доступа с PhotoStation, при обычном администраторе (пользователе) их нет!, только при учетке - Админ. По этому и писал что идеально настраивать все параметры с под учетки Админ, а не пользователя с правами Администратор.

2.-3. не будим придраться к словам, суть понятна и так, за помощь спасибо.

Проблему пофиксили.

1. Вы не правы,

проверяйте что именно вы накрутили. У меня все работает. Штатный "root" пользователь отключен сразу после создания отдельного администратора.

 

проверяйте что именно вы накрутили. У меня все работает. Штатный "root" пользователь отключен сразу после создания отдельного администратора.

Ну и где ваши права на скрине?) их нет, тому что вы смотрите под юзером с админ правами!

Вниматьно смотрите мой первый скрин по выбору учетных записей, или с dsm или с фотостейшн

Дублтрую:

Ну и где ваши права на скрине?) их нет, тому что вы смотрите под юзером с админ правами!

Вниматьно смотрите мой первый скрин по выбору учетных записей, или с dsm или с фотостейшн

 

Дублтрую:

Согласен, это единственный пункт - "Система учетных записей", а не управления ими, как вы написали, который может выбрать только пользователь admin. Толь это не права доступа ни разу, с правами там отдельная вкладка... По сути это выбор типа хранилища учетных данных, он выбирается 1 раз как и создаются пользователи отличные от admin - по сути при первом включении nas в дальнейшем такие настройки не нужны, и более могут вызвать проблемы с правами доступа...

Согласен, это единственный пункт - "Система учетных записей", а не управления ими, как вы написали, который может выбрать только пользователь admin. Толь это не права доступа ни разу, с правами там отдельная вкладка... По сути это выбор типа хранилища учетных данных, он выбирается 1 раз как и создаются пользователи отличные от admin - по сути при первом включении nas в дальнейшем такие настройки не нужны, и более могут вызвать проблемы с правами доступа...

Да.

Но до исправления бага, учетки с DSM не работали, поэтому пришлось переподключать все через Админ.

Сейчас все пофиксили, теперь опять вернул все по умолчанию

Да.

Но до исправления бага, учетки с DSM не работали, поэтому пришлось переподключать все через Админ.

Сейчас все пофиксили, теперь опять вернул все по умолчанию

У меня с момента покупки только учетные записи dsm и все отлично работает...

У меня с момента покупки только учетные записи dsm и все отлично работает...

У меня тоже все ок уже.

Так как был баг прошивки, поэтому и была создана данная тема.

Уже все поправили.

Но данный пункт прав доступа, без изменений доступен только под Админ