Всем здравствуйте! Для удаленного подключения пользовался сервисом Quickconnect, но решил опробовать подключение через DDNS и тут возникли проблемы. В самом синолоджи получил dns имя с успешным тестовым подключением. Далее из интернета пробовал подключиться со стандартным http портом - попал на морду своего микротика, значит динамическое dns имя правильно конвертируется во внешний ip(он у меня стандартный серый, скорее всего динамический, пока не проверял). Полез в микротик и сделал правило, разрешающее входящий трафик на порт 5001. В нате сделал правило с пробросом трафика на внутренний адрес сервака и порт 5001. Насколько я понимаю, этого должно быть достаточно для подключения к серваку на окно авторизации через защищенный протокол https. Но не тут то было... Попытка подключение с использованием порта 5001 не увенчалась успехом, браузер не соединяет меня с серваком, хотя в настроенном правиле фаервола на микротике минимальный трафик есть, значит правило отработало. Не пойму, почему не удается подключиться. Помогите, пожалуйста
Удаленное подключение с помощью DDNS synology
Всем здравствуйте! Для удаленного подключения пользовался сервисом Quickconnect, но решил опробовать подключение через DDNS и тут возникли проблемы. В самом синолоджи получил dns имя с успешным тестовым подключением. Далее из интернета пробовал подключиться со стандартным http портом - попал на морду своего микротика, значит динамическое dns имя правильно конвертируется во внешний ip(он у меня стандартный серый, скорее всего динамический, пока не проверял). Полез в микротик и сделал правило, разрешающее входящий трафик на порт 5001. В нате сделал правило с пробросом трафика на внутренний адрес сервака и порт 5001. Насколько я понимаю, этого должно быть достаточно для подключения к серваку на окно авторизации через защищенный протокол https. Но не тут то было... Попытка подключение с использованием порта 5001 не увенчалась успехом, браузер не соединяет меня с серваком, хотя в настроенном правиле фаервола на микротике минимальный трафик есть, значит правило отработало. Не пойму, почему не удается подключиться. Помогите, пожалуйста
1. Имея микротик ни какой DDNS вам не нужен.
У микротика на халяву есть свой типа : xxxxxxxxxxx.sn.mynetname.net достаточно его включить в настройках винбокса.
Если бы у вас был серый ip, то никуда бы вы не подключились
2. смотрите правила проброса. Или выкладываете сюда конфиги NAT в микротике.
Проблема может быть такой же, как и у меня. Чем обусловлено - понять трудно. Т.е. и имя за адресом зарегистрировано верно, об этом говорит поступающий траффик на указанный ТС порт. Как и у меня. Но я ещё пробрасывал внешний 443-й порт на порт, который слушает OpenVPN.
пользовался сервисом Quickconnect, но решил опробовать подключение через DDNS и тут возникли проблемы...
внешний ip(он у меня стандартный серый, скорее всего динамический, пока не проверял
...
Помогите, пожалуйста
Пляшем от обратного (у вас серый IP) - поэтому тупо и методично (никому не веря и с нуля) проверяем серость Вашего айпишника на закладке WAN Вашего роутера
1. Имея микротик ни какой DDNS вам не нужен.У микротика на халяву есть свой типа : xxxxxxxxxxx.sn.mynetname.net достаточно его включить в настройках винбокса.
Если бы у вас был серый ip, то никуда бы вы не подключились
2. смотрите правила проброса. Или выкладываете сюда конфиги NAT в микротике.
1. Читал, что у микротика DDNS в бета версии, к тому же он предоставляет домен 4го уровня(из вашего сообщения), а не 3, как синолоджи. К тому же читал, что на микротике с этим есть ограничения, связанные с выбором доменного имени
2. Ради эксперимента в правилах фаервола отключил правило, запрещающее все незнакомые соединения на chain=forward и после этого достучался на синолоджи. При этом я ранее создавал правило, разрешающее приходящий трафик на порт http синододжи. На него же делал и проброс трафика в правилах нат, но трафик все равно подпадает под запрет. Конечно, не хотелось бы даже на чуть дополнительно жертвовать безопасностью микротика и правило бы включить. Завтра постараюсь выложить правила
Пляшем от обратного (у вас серый IP) - поэтому тупо и методично (никому не веря и с нуля) проверяем серость Вашего айпишника на закладке WAN Вашего роутера
Моего айпишника нет в диапазоне частных сетей по вашей ссылке. К тому же 2ip показывает мой такой же айпи, который отображается в адресе L2TP микротика, как local address. Значит у меня белый динамический адрес, правильно я понимаю? Ктому же, как уже писал выше, при отключении одного из правил микротика удалось подключиться по динамическому доменному имени. Значит у меня есть все условия, чтобы пользоваться этим сервисом, надо только правильно настроить.
Странно, что у меня на днях quickconnect перестал работать почти полностью, хотя настройки не менял. И скорость раздачи файлов через расшаривание ссылки смехотворная - 50К\с.
Моего айпишника нет в диапазоне частных сетей по вашей ссылке. К тому же 2ip показывает мой такой же айпи, который отображается в адресе L2TP микротика, как local address. Значит у меня белый динамический адрес, правильно я понимаю? Ктому же, как уже писал выше, при отключении одного из правил микротика удалось подключиться по динамическому доменному имени. Значит у меня есть все условия, чтобы пользоваться этим сервисом, надо только правильно настроить.Странно, что у меня на днях quickconnect перестал работать почти полностью, хотя настройки не менял. И скорость раздачи файлов через расшаривание ссылки смехотворная - 50К\с.
Ещё раз - мой посыл был в определении Вами реального IP в разрезе белый/серый прямым, а не косвенными способами - для этого обычно достаточно зайти на закладку WAN среднестатистического роутера и затем сравнить с тем айпишником, что показывает 2ip. Про нюансы Микротика не подскажу - тут и без меня достаточно "экспертов-микротиковедов" 
1. Читал, что у микротика DDNS в бета версии, к тому же он предоставляет домен 4го уровня(из вашего сообщения), а не 3, как синолоджи. К тому же читал, что на микротике с этим есть ограничения, связанные с выбором доменного имени
1. Про DDNS в бета версии первый раз слышу. Уже пару лет как все работает.
2. Если нужно доменное имя то зарегистрировать свой личный 
домен стоит 300 р на год.
Не так уж и дорого.
p.s.
Даже если ip динамический, привязать его к доменному имени можно через регистратора.
Если ip серый, то тут только Quickconnect, но я понял что он у вас белый динамический
Кажется, проблема была в настройках микротика. После эксперементов с настройками заработал DDNS, после смены доменного имени заработал Quickconnect. Со скоростью тоже разобрался) Спасибо, друзья, за информацию!
1. Про DDNS в бета версии первый раз слышу. Уже пару лет как все работает.2. Если нужно доменное имя то зарегистрировать свой личный
Не так уж и дорого.
p.s.
Даже если ip динамический, привязать его к доменному имени можно через регистратора.
Если ip серый, то тут только Quickconnect, но я понял что он у вас белый динамический
А продлить строит 890руб, на nic.ru. А это слишком долго уже)
А продлить строит 890руб, на nic.ru. А это слишком долго уже)
где то тут видел отсыл к 2domains.ru, у них 149 рублей
я же на mchost.ru покупал домен и продлеваю там, по 249 рублей в год у них..
так что, не всё так плохо, как может показаться на первый взгляд =)
А продлить строит 890руб, на nic.ru. А это слишком долго уже)
На nic.ru свет клином не сошелся... жадные они.
я продлеваю за 300 р в зоне ру