geplaatst door: Okki
Mijn opstelling:

Meterkast: TimeCapsule verbonden aan de UPC modem.
Woonkamer: MacBook draadloos verbonden met de TC.
Kantoor achter in de tuin: Een Airport Extreme verbonden middels een 40 meter lange netwerkkabel met de TC in de meterkast. Een iMac is draadloos verbonden met de AE en mijn QNAP TS-419p NAS is verbonden met de AE met een netwerkkabel.

Instellingen TC:
- Draadloze modus: Maak draadloos netwerk aan
- IP-adres: 95.xx.xxx.xxx
- Routeradres: 95.xx.xxx.x
- Verbind via: ethernet
- Verbindingsdeling: Deel een publiek IP-adres
- Configureer IPv4: via DHCP
- NAT-PMP is ingeschakeld

Instellingen AE:
- Draadloze modus: Maak draadloos netwerk aan
- IP-adres: 10.0.1.2
- Routeradres: 10.0.1.1
- Verbind via: ethernet
- Verbindingsdeling: Uitgeschakeld (brugmodus)
- Configureer IPv4: via DHCP

Binnen mijn netwerk werkt alles perfect maar wat ik nu wil is dat ik overal ter wereld mijn NAS kan bereiken. De NAS heeft overigens een eigen IP-adres (168.xxx.xxx.xxx).

Na lang speurwerk denk ik dat het te maken heeft met poort-forwaring. Ik heb de spreekwoordelijke klok horen luiden, maar waar hangt toch die klepel...

Wie heeft hier meer verstand van en wil mij helpen?

(Bewerkt door Okki om 20:25, 18-08-2010)

MacBook 2,4GHz unibody | iMac i7 | Bose Companion 3
Hoe maak ik mijn NAS bereikbaar buiten mijn netwerk?
18 augustus 2010 - 13:00    reactie #1
geplaatst door: PE
Wat op de NAS wil je kunnen benaderen?
Hoe maak ik mijn NAS bereikbaar buiten mijn netwerk?
18 augustus 2010 - 13:16    reactie #2
geplaatst door: Pieterr
De truc zit h'm inderdaad in het forwarden van bepaalde poorten in de TC naar de NAS. Je kunt de NAS het beste een static local IP address geven.

Info over poorten:
http://support.apple.com/kb/TS1629?viewlocale=nl_NL

"One experiment is worth a thousand expert opinions."
Hoe maak ik mijn NAS bereikbaar buiten mijn netwerk?
18 augustus 2010 - 13:32    reactie #3
geplaatst door: Cailin Coilleach

Citaat
PE om 13:00, 18-08-2010
Wat op de NAS wil je kunnen benaderen?

Dit. Denk hier in $GODHEID's naam heel goed over na. Voor je het weet zet je je hele hebben en houden voor het Internet open. Dat wil je (hoop ik) niet.
Hoe maak ik mijn NAS bereikbaar buiten mijn netwerk?
18 augustus 2010 - 13:58    reactie #4
geplaatst door: Pieterr
Kom op Thomas, niet al te dramatisch doen.
Ik begrijp dat de TS inderdaad vanaf buiten toegang wil hebben tot data op zijn NAS.
Dat anderen dan eventueel ook toegang tot die data zouden kunnen krijgen zal hij zichzelf ook heus wel realiseren.
"One experiment is worth a thousand expert opinions."
Hoe maak ik mijn NAS bereikbaar buiten mijn netwerk?
18 augustus 2010 - 14:10    reactie #5
geplaatst door: Robert
En als je er een goed wachtwoord op zet dan zie ik het probleem ook niet zo, mijn eigen NAS staat ook open.

(hoewel ik er afgelopen vakantie plotseling niet op kwam, moet nog kijken waarom...  :confused:)

Klik hier voor informatie over het onder de aandacht brengen van producten of diensten op MacFreak.
Hoe maak ik mijn NAS bereikbaar buiten mijn netwerk?
18 augustus 2010 - 14:22    reactie #6
geplaatst door: Cailin Coilleach
Nou ja, hij had't zelf al over "klok en klepel", dus dat weet ik zo net nog niet :)

Enne, misschien is een soort van VPN verbinding interessanter voor'm. Is ook redelijk makkelijk op te zetten en dan heeft ie veilig toegang tot z'n hele netwerk. Maar als't er alleen om gaat om stukken van de NAS beschikbaar te maken via Internet, tja dan is port forwarding zat ja...

Probeer alleen een "klok-klepel" man een beetje tegen zichzelf te beschermen  :music:

EDIT:
Darn! Dacht dat de Aextreme kon werken als VPN endpoint, maar duidelijk toch niet. Jammer! Maar kijk aan! Hamachi is schijnbaar opgekocht door LogMeIn en dat maakt't waarschijnlijk een beter en prettiger te gebruiken product. Not bad... Ik ga d'r zelf eens mee spelen.

(Bewerkt door Cailin Coilleach om 14:37, 18-08-2010)

Hoe maak ik mijn NAS bereikbaar buiten mijn netwerk?
18 augustus 2010 - 15:17    reactie #7
geplaatst door: PE
Leuk al die reacties hier maar we weten nog steeds niet wat Okki precies wil.
Hoe maak ik mijn NAS bereikbaar buiten mijn netwerk?
18 augustus 2010 - 16:34    reactie #8
geplaatst door: Pieterr
Misschien is ie op bezoek bij Taptoe.  :smile:
"One experiment is worth a thousand expert opinions."
Hoe maak ik mijn NAS bereikbaar buiten mijn netwerk?
18 augustus 2010 - 17:22    reactie #9
geplaatst door: Okki
Dank voor alle aandacht.
Natuurlijk ben ik mij er van bewust wat de 'gevaren' zijn van het toegankelijk maken van de NAS. Vandaar dat alles achter slot en grendel komt met een Public-gedeelte voor de vrije mens.

Het klok-klepel element heeft vooral betrekking op het technische deel in de router. Hoe moet ik de router(s) instellen om contact mogelijk te maken...

Ik zat inderdaad even bij Taptoe...    :boring:

MacBook 2,4GHz unibody | iMac i7 | Bose Companion 3
Hoe maak ik mijn NAS bereikbaar buiten mijn netwerk?
18 augustus 2010 - 18:18    reactie #10
geplaatst door: Pieterr

Citaat
Okki om 17:22, 18-08-2010

Hoe moet ik de router(s) instellen om contact mogelijk te maken.

Vertel dan nog even op welke manier je toegang wilt toestaan: HTTP, FTP, SSH, etc.?

"One experiment is worth a thousand expert opinions."
Hoe maak ik mijn NAS bereikbaar buiten mijn netwerk?
18 augustus 2010 - 18:43    reactie #11
geplaatst door: MacEvdZ
Okki, als ik je een tip mag geven verander even in je tekst de ip adressen. Maak er iets onzinnings van. Nu is het wel heel makkelijk met je mee te testen :-) Open zetten geen probleem en kan veilig mits natuurlijk goed wachtwoord. Volgens mij gaat ftp nog in platte tekst over het netwerk dus geen ftp gebruiken sftp is natuurlijk wel goed.
Hoe maak ik mijn NAS bereikbaar buiten mijn netwerk?
18 augustus 2010 - 18:51    reactie #12
geplaatst door: jimmoor
En misschien is dit een handige site voor je, http://portforward.com/  Staat per merk wat je moet/kunt doen met je router. Mijn NAS is ook alleen maar bereikbaar met wachtwoord en Username, die ik per klant/gebeurtenis beschikbaar stel en dat werkt goed en veilig. De rest zit dichtgetimmerd, kan niemand bij, alleen ikzelf als Administrator en ook daar is Username en wachtwoord voor nodig.
Kijk eens op: http://jimsdigitalelog.blogspot.com
Werkboek Digitale fotografie en beeldbewerking, te bestellen via: https://itunes.apple.com/nl/book/werkboek-digitale-fotografie/id528254189?mt=11
Hoe maak ik mijn NAS bereikbaar buiten mijn netwerk?
18 augustus 2010 - 20:14    reactie #13
geplaatst door: Okki

Citaat
jimmoor om 19:51, 18-08-2010
En misschien is dit een handige site voor je, http://portforward.com/

Interessante site, maar bij de uitleg van de AE wordt uitgegaan van een verbinding tussen computer en modem. Hierbij is het van belang dat de computer een static IP adres krijgt. Betekent het dat ik mijn TimeCapsule een static IP moet geven?
Ik heb het geprobeerd maar mijn verbinding viel weg... Wat doe ik fout?

MacBook 2,4GHz unibody | iMac i7 | Bose Companion 3
Hoe maak ik mijn NAS bereikbaar buiten mijn netwerk?
18 augustus 2010 - 20:53    reactie #14
geplaatst door: Pieterr

Citaat
Okki om 20:14, 18-08-2010


Hierbij is het van belang dat de computer een static IP adres krijgt. Betekent het dat ik mijn TimeCapsule een static IP moet geven?

Ik heb al eerder gezegd dat je je NAS een static IP adres moet geven...
"One experiment is worth a thousand expert opinions."
Hoe maak ik mijn NAS bereikbaar buiten mijn netwerk?
18 augustus 2010 - 21:06    reactie #15
geplaatst door: FreakinFrank
Static is natuurlijk het handigste maar als dat lastig is om op de NAS in te stellen kan je ook de leasetijd van de IP adressen door de DHCP server op forever of iets dergelijks zetten. In de praktijk zal het IP adres van je NAS waarschijnlijk toch al niet vaak wijzigen omdat dat ding altijd aanstaat. Het gaat erom dat het adres waarnaar je forward wel overeenkomt met het adres van je NAS.
Hoe maak ik mijn NAS bereikbaar buiten mijn netwerk?
18 augustus 2010 - 21:17    reactie #16
geplaatst door: MacEvdZ

Citaat
FreakinFrank om 21:06, 18-08-2010
Static is natuurlijk het handigste maar als dat lastig is om op de NAS in te stellen kan je ook de leasetijd van de IP adressen door de DHCP server op forever of iets dergelijks zetten. In de praktijk zal het IP adres van je NAS waarschijnlijk toch al niet vaak wijzigen omdat dat ding altijd aanstaat. Het gaat erom dat het adres waarnaar je forward wel overeenkomt met het adres van je NAS.


Lekkere gok. Ben ver weg op vakantie, is het toch fout gegaan, kan je niet meer bij je nas. Moet er niet aan denken om mijn schoonouders te moeten gaan bellen om de boel te herstellen. Ben het helemaal eens met Pieterr, zonder een vast adres niet eens aan beginnen.

Hoe maak ik mijn NAS bereikbaar buiten mijn netwerk?
18 augustus 2010 - 21:18    reactie #17
geplaatst door: Okki

Citaat
Pieterr om 21:53, 18-08-2010

Ik heb al eerder gezegd dat je je NAS een static IP adres moet geven...

Pieterr, ook ik schreef al eerder dat de NAS al een eigen IP-adres heeft (168.xxx.xxx.xxx)
MacBook 2,4GHz unibody | iMac i7 | Bose Companion 3
Hoe maak ik mijn NAS bereikbaar buiten mijn netwerk?
18 augustus 2010 - 21:22    reactie #18
geplaatst door: Pieterr
Ieder netwerk apparaat heeft een eigen IP-adres.
Het gaat erom dat je NAS iedere dag hetzelfde, static, IP-adres heeft.

Off-topic: Het stoort me enigszins dat jij niet eens de moeite neemt om vragen van de respondenten te beantwoorden, zoals hoe je precies bij je data denkt te willen komen. Dit soort netwerkproblemen is complex genoeg om ook enige medewerking van de vraagsteller te mogen verwachten. Anders raak je behulpzame forumleden kwijt. Mijn 2 centen.

"One experiment is worth a thousand expert opinions."
Hoe maak ik mijn NAS bereikbaar buiten mijn netwerk?
18 augustus 2010 - 21:27    reactie #19
geplaatst door: FreakinFrank
Citaat
Lekkere gok. Ben ver weg op vakantie, is het toch fout gegaan, kan je niet meer bij je nas. Moet er niet aan denken om mijn schoonouders te moeten gaan bellen om de boel te herstellen. Ben het helemaal eens met Pieterr, zonder een vast adres niet eens aan beginnen.

Dus jij vindt helemaal geen toegang handiger dan dat het mogelijk net tijdens je vakantie wel eens niet zou kunnen werken...
Het punt wat ik probeerde maken is dat het voor TS kennelijk al moeilijk genoeg is om de poort open te zetten. Als hij dan ook nog in de instellingen van de NAS moet gaan grutten om het ding op static te zetten wordt het nog ingewikkelder. Stap voor stap met de instellingen die het ding nu heeft gaat misschien makkelijker.

(Bewerkt door FreakinFrank om 21:28, 18-08-2010)

Hoe maak ik mijn NAS bereikbaar buiten mijn netwerk?
18 augustus 2010 - 21:39    reactie #20
geplaatst door: Okki

Citaat
Pieterr om 22:22, 18-08-2010
Off-topic: Het stoort me enigszins dat jij niet eens de moeite neemt om vragen van de respondenten te beantwoorden, zoals hoe je precies bij je data denkt te willen komen. Dit soort netwerkproblemen is complex genoeg om ook enige medewerking van de vraagsteller te mogen verwachten. Anders raak je behulpzame forumleden kwijt. Mijn 2 centen.

Ben ik met je eens Pieterr. In mijn geval gaat het om FTP contact maar dat lijkt mij nu even niet van belang. Als uberhaupt poort-forwarding lukt dan is de manier van communicatie eenvoudig in te stellen. Toch?

MacBook 2,4GHz unibody | iMac i7 | Bose Companion 3
Hoe maak ik mijn NAS bereikbaar buiten mijn netwerk?
18 augustus 2010 - 21:50    reactie #21
geplaatst door: Pieterr
Ken je dit document al?
http://manuals.info.apple.com/nl_NL/Apple_AirPort_Networks_Early2009_N.pdf
Op pagina 57 wordt "poortkoppeling" uitgelegd.
"One experiment is worth a thousand expert opinions."
Hoe maak ik mijn NAS bereikbaar buiten mijn netwerk?
18 augustus 2010 - 21:59    reactie #22
geplaatst door: Mr Evil
Je hoeft je 168.xxx.xxx.xxx ip adres niet onzichtbaar te maken op een forum, dit is de publieke reeks en is alleen van toepassing binnen je netwerk. Je moet het ip wat je provider aan je toegekend heeft weten, dit heb je nodig om je zelf te kunnen benaderen via de boze buitenwereld. Veel providers geven hun klanten geen vast ip adres en dan moet je een andere truuk gebruiken om steeds je zelf te kunnen benaderen dan is een dynamisch dns een oplossing, je kan bijvoorbeeld een account aanmaken bij dyndns.org
Wil je je TC van buiten je netwerk kunnen benaderen dan heb je een mobileme account nodig. Wil je een willekeurig andere NAS van buiten benaderen, gooi upnp open in je router, en zet dit ook in de nas aan, dan worden de poorten automatisch voor je gemaped in je router. Zet wel de beveiliging aan dat upnp dat de mogelijkheid om van buiten je netwerk upnp te kunnen instellen uitstaat. uit gezet word. Beveilig je nas met een paswoord. Veelal staat FTP uit en moet je deze even aanzetten. Je kan je TC niet via ftp benaderen.
Hoe maak ik mijn NAS bereikbaar buiten mijn netwerk?
18 augustus 2010 - 22:13    reactie #23
geplaatst door: Pieterr
Ik moet ervandoor maar wil je nog ėėn tip geven.
Het hebben van twee routers in je lokale netwerk maakt het portforwarden er niet simpeler op.
Ik zou de AE in brugmodus zetten (als dat al niet het geval is).
"One experiment is worth a thousand expert opinions."
Hoe maak ik mijn NAS bereikbaar buiten mijn netwerk?
18 augustus 2010 - 22:33    reactie #24
geplaatst door: MacEvdZ

Citaat
FreakinFrank om 21:27, 18-08-2010
Citaat
Lekkere gok. Ben ver weg op vakantie, is het toch fout gegaan, kan je niet meer bij je nas. Moet er niet aan denken om mijn schoonouders te moeten gaan bellen om de boel te herstellen. Ben het helemaal eens met Pieterr, zonder een vast adres niet eens aan beginnen.

Dus jij vindt helemaal geen toegang handiger dan dat het mogelijk net tijdens je vakantie wel eens niet zou kunnen werken...
Het punt wat ik probeerde maken is dat het voor TS kennelijk al moeilijk genoeg is om de poort open te zetten. Als hij dan ook nog in de instellingen van de NAS moet gaan grutten om het ding op static te zetten wordt het nog ingewikkelder. Stap voor stap met de instellingen die het ding nu heeft gaat misschien makkelijker.

(Bewerkt door FreakinFrank om 21:28, 18-08-2010)

Ik vind dat je het goed moet doen en welwillende mensen als okki de juiste info geven. Tuurlijk heb je gelijk hapje voor hapje, maar de focus op het juiste einddoel. Het zal niet de eerste keer zijn het werkt laat maar zitten. Wil er niet aan denken dat de privé data van een forum lid publiek bezit worden.