onderwerp Re: nieuwe synology nas ds223j in Internet

Hoe sluit ik de Synology nas ds223j aan om deze van buitenaf te benaderen?

mart3 — Tue, 22 Jul 2025 06:25:49 GMT

mijn oude nas werkte goed nu heb ik een nieuwe synology nas ds223j gekocht en krijg ik niet veilig aangesloten, poorten 80 en 443 blijven gesloten. ip adres is niet gelijk aan mijn ipv4 adres.

ik wil dus een publiek ipv4 adres en geen CGNAT.

hoe krijg ik dit gedaan. hoor graag van jullie

Re: nieuwe synology nas ds223j

tt14111 — Mon, 21 Jul 2025 10:58:12 GMT

Vermoedelijk vergelijk je een intern en extern IPv4-adres met elkaar? Dit is reguliere NAT (wat altijd aanwezig is voor IPv4 bij LAN naar WAN) en geen CGNAT. Het laatste wordt bij Ziggo al een aantal jaar uitgefaseerd, het externe IPv4-adres begint hierbij met 213.127.

Kun je meer informatie/toelichting geven, eventueel m.b.v. een screenshot, ook wat je met 'veilig aansluiten' bedoelt? Poorten 80 en 443 zijn uitgaand altijd open, voor alle apparaten binnen het LAN.

Re: nieuwe synology nas ds223j

mart3 — Mon, 21 Jul 2025 14:16:59 GMT

hoi tobiastheebe

ik kan buitenaf dus niet via wifi inloggen op mijn nas. ik bedoel ik kom er wel maar krijg dan de melding geen veilige verbinding.

maar zijn de poorten ook open buiten de lan want dat denk ik van niet. ik heb op het modem bij Poort-forwarding ook al de poorten toegevoegd 80 en 443.

IPv4 adres is een anders ip adres dan wat er op mijn nas word aangegeven.

Re: nieuwe synology nas ds223j

tt14111 — Mon, 21 Jul 2025 14:54:06 GMT

Inkomende verbindingen van WAN naar LAN worden inderdaad standaard geblokkeerd tenzij je hiervoor port forwarding (IPv4) en/of filtering (IPv6) instelt. Een melding 'geen veilige verbinding' in de browser is normaal als je via HTTPS/443 op IP-adres verbindt. Bij verbindingen op HTTP/80 wordt deze melding niet getoond. Port forwarding is i.i.g. werkend. Je kunt echter beter QuickConnect gebruiken, dan is port forwarding instellen niet nodig.

Wat betreft het IPv4-adres vermoed ik nog steeds dat je intern en extern vergelijkt, deze zijn bij IPv4 inderdaad verschillend door NAT. Ieder apparaat binnen het LAN, waaronder de NAS, maakt gebruik van het zelfde externe IPv4-adres (toegewezen aan WAN-interface (modem)router) voor verbindingen naar internet. Bij IPv6 is geen sprake van NAT en is ieder apparaat met een uniek GUA (global unicast address) zowel binnen het LAN als op internet bereikbaar.

Re: nieuwe synology nas ds223j

S4R — Mon, 21 Jul 2025 16:48:11 GMT

Waarom gebruik je ook niet de VPN package op de NAS om deze van buiten te benaderen.

Simpel en veilig.

Re: nieuwe synology nas ds223j

mart3 — Mon, 21 Jul 2025 17:25:06 GMT

nog even kort samengevat.

ik gebruik een synology nas ds223j en wil deze van buitenaf benaderen via https (poort 443) en http (poort 80) voor synology drive en let's encrypt certificaten.

mijn situatie;

mijn externe ip-adres via watismijnip.nl = 62.194.xx.xx

mijn wan ip adres in het modem is anders 192.168.xxx.xxx

port forwarding werkt daardoor niet

mijn vorige nas werkte wel dus daarom vermoed ik dat ik nu achter cgnat zit.

zouden jullie mijn verbinding om kunnen zetten naar een publiek ipv4-adres, zodat port forwarding werkt.

alvast bedankt.

groet martin

Re: nieuwe synology nas ds223j

tt14111 — Mon, 21 Jul 2025 17:29:34 GMT

Het lijkt erop dat je mijn eerdere reacties niet goed gelezen hebt. Er is geen sprake van CGNAT, je externe IPv4-adres begint namelijk niet met 213.127. Bij CGNAT zou je überhaupt geen port forwarding kunnen instellen in de modemrouter. Verder werkt port forwarding wel omdat je wel verbinding met de server kunt maken maar een beveiligingswaarschuwing ziet in de browser, die normaal is bij verbinden op IP-adres i.p.v. domeinnaam.

Re: nieuwe synology nas ds223j

tt14111 — Mon, 21 Jul 2025 18:47:30 GMT

Toevoeging: het externe/publieke IP-adres is hetzelfde als het WAN-adres, 192.168(.178.0/24) is het LAN. Het WAN-adres van de modemrouter kun je bekijken op de pagina Beheer → Informatie in de webinterface en is hetzelfde als het adres op watismijnip.nl, 62.194 duidt op IPv4 Only of Full Dual-Stack (IPv4 + IPv6) in voormalig UPC-gebied.

Re: nieuwe synology nas ds223j

jansmarcel — Mon, 21 Jul 2025 19:40:57 GMT

Volgens mij moet je de veilige verbinding in de nas interface instellen en vervolgens een portforward in de Ziggo Modem Router doen.
BIj mij zag bij de synology de veilige verbinding eruit als: https://84.xx.xxx.xxx:5001

Re: nieuwe synology nas ds223j

User68269 — Mon, 21 Jul 2025 20:30:17 GMT

@mart3 kijk eens hier daar zou jouw vraag beter gesteld kunnen worden.

https://www.synology-forum.nl/index.php?PHPSESSID=b340d9159a9310c7debf9b4ff22076d5;wwwRedirect
Dat wat jij als probleem omschrijft is namelijk geen ziggo oplossing.
jij haalt twee dingen door elkaar extern is een ip adres welke je kunt gebruiken om extern jouw nas in te willen.
En het 192 nummer is jouw interne netwerk en waarop de nas reageert.

Re: nieuwe synology nas ds223j

Marco — Fri, 25 Jul 2025 11:10:54 GMT

Goedemiddag @mart3, ik zie dat je flink wat mooie reacties hebt gekregen. Kun je hier verder mee, of heb je nog hulp nodig?