synology.forum архив спільноти · 2005–2022
ai.synology.forum →
ГлавнаяCloud Station › Cloud Station клиент перестал коннектиться ((

Cloud Station клиент перестал коннектиться ((

Tabasco · 10.09.2014

:blink:

 

Привет котаны, тут такая оказия случилась.

Пару недель назад у меня перестал работать Cloud Station при связи за пределами локальной сети.

 

За пределами домашней сети Cloud Station перестал видеть сервер, более того, перестал работать доступ к Веб Интерфейсу сервера при наборе

прямого IP (***.***.***.***:5001/webman/index.cgi)

 

IP выделенный.

 

Дома стоит роутер D-Link в котором было настроено DMZ для DSM Synology.

 

При подключении Cloud Station через QuickСonnect все работает исправно но настолько медленно, что я его даже не рассматриваю.

 

Кроме этих зачастивших обновлений DSM с кнопкой "Обновить" я ничего не делал, никакие настройки не менял, в роутер не лазал.

 

Может кто подскажет как забороть эту проблемку ?

Siroc-co · 10.09.2014
Может кто подскажет как забороть эту проблемку ?

Подскажем. Раз в локалке всё работает, также работает через квик коннект, то проблема в том, что роутер не пускает. Значит с ним и будем разбираться. Смотрите настройки. DMZ для какого IP открыт? Не поменял-ли NAS, случайно, свой IP? У Вас D-Link, зная этого вендора можно предполагать что угодно. Перезагрузите, проверьте настройки, ещё раз вбейте и сохраните настройки, даже если стоят нужные. После просканьте порты, открыты ли они для входа снаружи, например этим сервисом: http://hideme.ru/ports/

Вводите свой внешний белый статичный IP, вводите порт - например 6690 (Cloud Station) Если открыт порт, то всё будет работать. Cloud Station должен работать на Synology, иначе сервис не ответит по этому порту и он определится закрытым.

http://i6.pixs.ru/storage/2/4/6/sdfPNG_2370251_13777246.png

Tabasco · 10.09.2014
Подскажем.

 

Спасибо ! буду тыркать... отчитаюсь о проведенной работе.

 

Tabasco · 10.09.2014

вот что написал сервис скана портов:

 

The 1 scanned port on ***-**-**-**.static.****.ru (***.**.**.**) is filtered

Nmap done: 1 IP address (1 host up) scanned in 2.19 seconds

Siroc-co · 11.09.2014

Видимо роутер всёже блокирует, причём всё подряд.

Tabasco · 11.09.2014
Видимо роутер всёже блокирует, причём всё подряд.

 

И я тогоже мнения. Будем его сыктым-сыктым ... я только этот DIR804HV не пойму, где у него в настройках эти блокировки.

Siroc-co · 11.09.2014
И я тогоже мнения. Будем его сыктым-сыктым ... я только этот DIR804HV не пойму, где у него в настройках эти блокировки.

Проще всего в DMZ добавить IP NASа, проще, но очень не правильно с точки зрения безопасности. А по хорошему нежно порты пробрасывать. Только в моём роутере этого мало. Порты нужно ещё открыть потом, скиптом в файрволе.

Tabasco · 11.09.2014
Проще всего в DMZ добавить IP NASа, проще, но очень не правильно с точки зрения безопасности. А по хорошему нежно порты пробрасывать. Только в моём роутере этого мало. Порты нужно ещё открыть потом, скиптом в файрволе.

 

Это было сделано изначально (DMZ). С точки зрения безопасности я полагаю, что NASовский Брандмауэр вполне справляется с обязанностями.

 

Эх, хотел бы я глянуть на вменяемый солюшн о проброски портов для чайников конкретно для D-Link со скриншотами для того чтобы NAS работал нормуль.

Siroc-co · 11.09.2014
Эх, хотел бы я глянуть на вменяемый солюшн о проброски портов для чайников конкретно для D-Link со скриншотами для того чтобы NAS работал нормуль.

Ну попробуем и это. У Вас какой роутер? Вы писали DIR804HV, но я нагуглил только DI804HV.

Tabasco · 11.09.2014
Ну попробуем и это. У Вас какой роутер? Вы писали DIR804HV, но я нагуглил только DI804HV.

 

да, все так. Буква R непростительно закралась в название.

Siroc-co · 11.09.2014

Ну ладно. D-Link он и в Африке D-Link. Будем опираться на интерфейс этого эмулятора: http://support.dlink.com/emulators/di804hv/hwiz.htm

И так, Проброс портов на D-Link:

1.

Настраиваем "Виртуальный сервер", у д-линка под этим подразумевается "порт маппинг", то есть проброс портов, если проще.

Пишем новое правило. Ставим галку "Enabled". Например сделаем проброс для облака. Даём имя правилу - Synology_Cloud_Station

Private IP - тут нужно указать адрес устройства, которому нужно дать доступ из интернета, то есть пишем IP адрес NAS.

Protocol Type - Указываем протокол, по которому будет разрешен доступ. Для облака это - TCP. Можно указать "Both", что значит "оба", тогда будет доступ по протоколу TCP и UDP.

Private Port - порт в локальной сети. У NAS Synology облако по умолчанию висит на порту 6690. То есть его и указываем.

Public Port - порт для доступа из интернета. Можно указать почти любой не занятый, например 6699. Тогда будет происходить проброс с порта 6699 из интернета в локальную сеть на порт 6690. В этом случае не забываем указать изменённый порт в настройках клиента, который подключается из интернета. Таким образом мы изменим стандартный порт на свой. Так удобно менять порт веб интерфейса DSM, чтобы не светить веб морду наружу, просто делаем проброс с какого-нибудь своего порта на стандартный 5000.

Для простоты укажем в Public Port такой же порт как и внутри - 6690

Schedule - Расписание. Тут указываем время, когда правило будет работать, а когда не будет. Если доступ из интернета нужен всегда, то ставим галочку "Always"

И применяем настройки нажатием зелёной галочки "Apply". У меня в эмуляторе она не нажимается, поэтому скрина с применёнными настройками не будет.

 

http://i7.pixs.ru/storage/6/3/7/001PNG_5571147_13789637.png

 

 

2.

Также может понадобиться настройка Файрвола. По терминологии D-Link это "Filter". На вкладке Filter нужно задать разрешение.

Ставим "Enabled"

IP Adress - Тут указываются адреса: адрес из интернета, для которого открыт доступ, и адрес устройства в локальной сети, к которому нужно открыть доступ. Так как мы не в курсе с какого адреса мы будем подключаться, то разрешаем любой адрес. То есть прописываем звёздочку "*". (Тут я могу ошибаться, я незнаю как у д-линка это указывается, возможно нужно будет прописать адрес 0.0.0.0, или ещё как-то) И пишем адрес к которому нам нужно попасть, то есть адрес Synology.

Port Range - указывается диапазон портов, которые будут открыты для доступа. Напишем один порт, порт облака - 6690.

Protocol - TCP

Schedule - Always

 

http://i6.pixs.ru/storage/7/6/2/002PNG_8005019_13789762.png

 

 

P.S. Сильно не пинать, если что не так. Из D-Link был только DIR-300, но я быстро осознал ошибку и избавился от него.

P.P.S. Вот такая инструкция получилась. Надеюсь заработает.

Tabasco · 12.09.2014
Ну ладно. D-Link он и в Африке D-Link....

 

Эхх.. утыркался я с моим роутером. В итоге возникло полное впечатление, что настала пора менять его на что-то другое.

 

За советы и оперативные ответы большуший респект товарищу Siroc-co ! Надеюсь, эта ветка комуто сослужит добрую службу.

Siroc-co · 16.12.2014

Cloud Station Позволяет приконнектиться только одному клиенту в одно время. Почему? Где могут стоять ограничения? Один спокойно соединяется, но в это время больше никто не может подключиться, если по одному то все успешно соединяются. Думал в роутере дело, проверил, там всё в порядке. Какие мысли есть?