Dostop do NAS iz lokalnega omrežja

Imam težavo pri dostopu do Synology NASa iz domačega omrežja preko DDNS domene xy.synology.me

Če dostopam od zunaj, povezava deluje. Ne deluje zgolj lokalno. Lokalno lahko dostopam samo preko lokalnega IPja 192.168.1.167

Težava naj bi bila v tem da router ne prepozna lokalnega naslova, zato sem inštaliral DNS server app in uredil Forward master zone https://prnt.sc/mmcke7 in reverse zone https://prnt.sc/mmckxn

Routerju sem nastavil DNS na IP od NASa torej 192.168.1.167

V logih od DNS Server appa vidim da se zapiše query

client 192.168.1.1#10242 (xy.synology.me): query: xy.synology.me IN A + (192.168.1.167)

Ampak domene mi v lokalnem omrežju še vedno ne odpre.

Nslookup:

Server:  Gargoyle.lan
Address:  192.168.1.1

*** No internal type for both IPv4 and IPv6 Addresses (A+AAAA) records available for xy.synology.me

Traceroute:

Tracing route to xy.synology.me [12.123.123.12]
over a maximum of 30 hops:

  1     3 ms     4 ms     2 ms  Gargoyle.lan [192.168.1.1]
  2     2 ms     3 ms     2 ms  12-123-123-12.static.t-2.net [12.123.123.12]

Trace complete.

Ping:

Ping request could not find host xy.synology.me. Please check the name and try again.

Je imel kdo podobne težave? Kakšna ideja kaj narediti oz. kaj v moji konfiguraicji ne štima?

TP-Link TL-WDR3600 z Gargoyle 1.6.1 firmwarom.

To o NAT loopbacku sem prebral, ampak nikakor našel kako to uredim na mojem routerju. Potem sem nekje zasledil da naj bi DNS Server rešil to težavo, ker bo pač prepoznal da gre za lokalni ip.

Nisem pa ravno 100% domač v omrežnih zadevah :)

PerS je 17. feb 2019 ob 20:27 izjavil:

TP-Link TL-WDR3600 z Gargoyle 1.6.1 firmwarom.

To o NAT loopbacku sem prebral, ampak nikakor našel kako to uredim na mojem routerju. Potem sem nekje zasledil da naj bi DNS Server rešil to težavo, ker bo pač prepoznal da gre za lokalni ip.

Nisem pa ravno 100% domač v omrežnih zadevah :)

Hitro Googlanje kaže da se Gargoyle razvijalcem ne da implementirati te funkcionalnosti (v večini ostalih routerjev to dela privzeto). Mrbit lahko pogledaš na OpenWRT forume, če je kdo uspel porihtati NAT loopback (drugo kar lahko iščeš je "hairpin NAT).

Druga opcija je seveda mešetarjenje z DNSi - DNS strežniku na routerju poveš da naj za xy.synology.me vrača notranji IP. Kolikor gledam Gargoyle tega tudi ne pusti na nek normalen način... a si pomislil da bi šel na kak bolj sposoben firmware? :)

Nov OpenWRT (na osnovi katerega je Gargoyle narejen) bi naj privzeto podpiral to funkcionalnost. Nimam pa tvojega routerja in nisem nikoli probal :)

Če ti uspe to na Mikrotiku zrihtat mi povej, ker men tega nikoli ni uspelo ;) Nasplošno je Mikrotik eno tako napol skup spocano čudo na katerem precej teh, za domačo uporabo samoumevnih, stvari ne deluje.

ok, openwrt je gor, router skonfiguriran.. Port forwarding ima že po defaultu NAT loopback obkljukan.

DNS server sem disablal..

zdaj če pingam xy.synology.me dobim replay iz mojega statičnega ipja.. Kje v openwrtju nastavim zdaj da xy.synology.me = 192.168.1.167

ok, zdej si me malo zgubil.. Če odprem url v chromu mi še vedno ne odpre, pravi ERR_CONNECTION_REFUSED

Pod Network -> Firewall -> Traffic Rules najdem samo Source NAT (SNAT). To verjetno ni to.

Malo se lovim po vmesniku, ker je vse drugače :)

sj je na lokalni mrezi

pobrisi se dns cache v browersju in konzoli "ipconfig /flushdns"
just to be on the safe side

praviloma bi to mogl spilat, ce ti trace resolva taprav ip

https://justinmontgomery.com/tomato-adv...

Pa sploh hočeš NAT loopback za dostop, ker v tem primeru bo tudi lokalni dostop do NASa šel čez router namesto direktno po lokalni mreži. Če je router dovolj zmogljiv ne bo bistvene razlike, sicer pa zna bit bottleneck. Če dodaš v lokalni DNS zapis z lokalnim zapisom (split DNS) boš vsaj imel direkten dostop. Ni idealno ampak to so pač joys of NAT današnjega sveta :)

bkinjoh je 18. feb 2019 ob 07:34 izjavil:

Pa sej je jasno, da problem ne tici vec v routerju, ampak na host masini. Browser ima verjetno se star dns resolve shranjen od prej (12-123-123-12.static.t-2.net [12.123.123.12]) zato noce delat.

Če želi uporabljat preko NAT loopbacka je čisto prav, da se povezuje na njegov public IP (če je le pravi) ....

če vpišem v hosts datoteko pa grem potem iz lokalnega omrežja, mi spet ne bo delalo...

DNSje sem flushal že večkrat preko CMDja.. V browserju uporabljam vedno na novo incognito mode

Povsod mi pravi, da domena xy.synology.me kaže na moj public ip 12.123.123.12 - predvidevam pa da bi moralo lokalni ip 192.168.1.167

Traceroute:

Tracing route to xy.synology.me [12.123.123.12]
over a maximum of 30 hops:

  1     2 ms     1 ms     1 ms  OpenWrt.lan [192.168.1.1]
  2     2 ms     2 ms     2 ms  12-123-123-12.static.t-2.net [12.123.123.12]

Nslookup:

Server:  OpenWrt.lan
Address:  fd46:c7bc:5f90::1

Non-authoritative answer:
Name:    xy.synology.me
Address:  12.123.123.12

Ping:

ping xy.synology.me

Pinging xy.synology.me [12.123.123.12] with 32 bytes of data:
Reply from 12.123.123.12: bytes=32 time=2ms TTL=63

Meni tudi drugače ne dela synology.me. Dela mi pa https://ime_tvoje_NAS_naprave.de8.quick... oz. https://quickconnect.to/

hosts datoteko popravi na samem routerju, kateri ti hosta dns server (ie router, na katerega si flashal openwrt)

https://openwrt.org/docs/guide-user/bas...

na ta način imaš redirect na ta naslov po celi lokalni mreži, izvne nje se bo pa normalno resolvalo, saj nisi popravljal hosts datoteke na sami mašini.

Meni se zdi, da je tole kar malo preveč nakomplicirano.

Najbolj enostavna varianta je imeti '.local' domeno, tako da lahko vedno izbereš, ali hočeš preko routerja (loopack) ali direktno dostopati NAS-u (ali kateremukoli drugemu hostu).

Edini problem je, da nimaš lastnega DNS strežniak na lokalnem omrežju. Zato je edina možnost za implementacijo 'nas.local', da si to vpišeš v lokalne hosts datoteke.
Ali pa da si vzpostaviš lastni lokalni DNS strežnik. Načeloma tudi to ni noben problem, če imaš nekaj kar laufa 24/7 in ti dovoljuje nameščanje DNS programja (ta dela v ozadju in porabi minimalno resursov).

Ker predvidevam, da ti NAS (Synology?) deluje 24/7, bi si mogoče pogledal ta navodila...?

ja, saj sem v začetku napisal da sem probal s to varianto DNS serverja pa ni bilo uspešno. Ta rešitev z routerjevim hosts filom je res simple, če bi le prej vedel :)