Synology, mikrotik, t-2, raidrive - oddaljen dostop - port forwarding, network drive map, ...

Zdravo

Igram se z oddaljenim dostopom do Synology v mikro podjetju in se mi zatakne pri marsičem. Prvo, ker omrežja ne rihtam tako pogosto - ni potrebe in drugo, mikrotika (routeros) nimam pojma :) zakaj je mikrotikov router ne sprašujte...

Bom zakomplicirano razložil:
- ISP je T-2 in dostop do port forw. je preko horizonta. DHCP. 192.168.64.xxx
- Router mikrotikov (statičen ip od modema 192.168.64.100). DHCP. 192.168.1.xxx
- Synology ima IP 192.168.1.69. Port 5006. Webdaw vključen. DDNS narejen (preko synology.me).

Poskusil mapirati pogone preko RaiDrive (super zadeva) in je tudi uspelo - vendar le dokler, sem povezan na WIFI omrežje od T-2 modema.
Ko se povežem na drugo omrežje (mobilni hotspot, WIFI od AP v mikrotikovem omrežju), zadeva ne deluje.
Torej, nekaj je nastavljeno prav, nekaj pa ni. Predvidevam da v portforwardanju.

Sedaj imam v horizontu nastavljeno (in nevem če je prav):
Synology 192.168.64.100 UDP 5006-5006 (in) 5006-5006 (out)

V routerOS (nastavil sem le v quickset - port mapping):
Port Mapping [5006->192.168.1.69:5006]
UDP; 5006; To address: 192.168.1.69; to port: 5006

Zakaj tole izven T-2 wifi (LAN nisem poskušal, rabil bi usb mrežno, pa je ne grem za to iskat :) ne deluje?

Kaj popraviti in kako. Hvala že vnaprej!

Tudi TCP je dodan na obeh napravah... isto.

Zakaj je Mikrotik router ? Ker je to super zadeva, če jo znaš upravljat.

Glede na napisano vse ostalo, se jaz običajno najprej znebim ISPjeve šare. Torej brez WiFija na njihovem routerju in javni IP direktno na Mikrotika.

Pravo vprašanje pa je, kaj sploh želiš doseč ?
Javno dostopen web interface, povezava med pisarnam, remote dostop za administracijo, ... ?

Mimogrede... poskusi preusmerit še 5000~5001.

A tale dvojni NAT je potreben? Ker je bolj ali manj zmeraj vir nekih težav.

starfotr je 23. dec 2022 ob 10:05 izjavil:

Pozabi vse kar si počel.

Na mikrotiku vzpostavi wireguard.

In potem urejaj dalje.

To! Tole se zdi še najbolj... po praznikih... hvala!

@Voluhar & ostali: dostop do podatkov iz synology - delno za delno, delno bi pa rad tudi en računovodski program, ki ni v oblaku, namestil na laptop ter ga uporabljal kjerkoli na svetu. Se strinjam Mikrotik so top, če jih znaš uporabljat. Seveda, ne znam, ampak se učim to kar rabim sproti.
@Starfotr: Ja, routerOS je bil še na 6.4 verziji... naredil update na 7.6.
@Ostalo: WIFI na T-2 je onemogočen. Da bi se znebil njihovega "modema" - tako daleč še nisem in verjetno za tole manjšo potrebo po pisarnah ni potrebe zaenkrat. Omrežje je vzpostavljeno, deluje, tako da - "ne diraj dok radi" - tole se bom počasi naučil :)

Hvala vsem za odgovore... poskusim najprej wireguard.

So kakšne naprave sploh priklopljene na Innbox ali je pač tako priklopljeno, ker je nekdo pač tako priklopil?