DS216j доступ из внешней сети

Здравствуйте уважаемый коллеги! Я стал "счастливым" обладателем DS216j и столкнулся с проблемой, что внутри сети офиса доступ по nfs и прочим сервисам отлично работает, а при внешнем доступе девайс не откликается. Для внешнего доступа делал проброску через nat портов 445, 21... Такая же ситуация при доступе из филиала через pptp туннель. По http/https то же не откливается. Казалось бы, проще всего свалить на фаервол которого нету, но в этой же сети стоит расшаренный сервер на винде который великолепно работает, а DS216j нет....Подскажите плиз в какую сторону копать? Спасибо!

Здравствуйте уважаемый коллеги! Я стал "счастливым" обладателем DS216j и столкнулся с проблемой, что внутри сети офиса доступ по nfs и прочим сервисам отлично работает, а при внешнем доступе девайс не откликается. Для внешнего доступа делал проброску через nat портов 445, 21... Такая же ситуация при доступе из филиала через pptp туннель. По http/https то же не откливается. Казалось бы, проще всего свалить на фаервол которого нету, но в этой же сети стоит расшаренный сервер на винде который великолепно работает, а DS216j нет....Подскажите плиз в какую сторону копать? Спасибо!

Копать в сторону структуры сети: какой (и как выдается) ip адрес у НАСа, какой роутер и какой у него внешний ip и сколько роутеров вообще, какие порты пробрасывали для каких серверов, как проверяли доступность (снаружи или изнутри)... Без этих вопросов трудно что то сказать конкретное

доступ по nfs и прочим сервисам отлично работает, а при внешнем доступе девайс не откликается. Для внешнего доступа делал проброску через nat портов 445, 21...

Смотря что вы подразумеваете под "доступом по nfs" - если рассматривать процесс внутри сегмента локальной сети то за это отвечает служба Samba (SMB), но обычно в этом сегменте нет файрволов и все устройства считают её активной, поэтому брандмауэры как правило не блокируют порты. Если же рассматривать доступ к сетевым ресурсам из других сегментов локальной сети или из Интернета то Samba - не лучший выбор. Там обычно используют WebDAV или FTP c HTTP(S).

Кстати Samba не ограничивается портом 445, так что если хотите всё настроить корректно - проверяйте открытые порты файрвола на роутере, Сино кстати удобен тем, что в его файрволе указаны порты, используемые той или иной службой, а наличие совместимого роутера гарантирует открытие нужных НАСу портов при использовании утилит типа QuickConnect или "Внешний доступ".

Дополню топик от себя лично. Доступ внутри - это одно, а доступ снаружи - это совсем другое. Поэтому если внутри NFS и CIFS/SMB - это нормально, то снаружи - эти протоколы уже не катят из соображений безопасности. Даже банальный HTTP уже - моветон и все сино-юзеры поголовно выбирают HTTPS. Поэтому при доступе извне корневой критерий - это безопасность!