Synology - externí přístup

[JurajVeliky]

Ahoj,
chtěl bych si zpřístupnit Synology DS218j pres internet přes veřejnou IP.
Způsob zapojení: GPON ONT - router Mikrotik - switch - synology.
Když nastavím NATování v mikrotiku, tak se nejde připojit.
Hádám, že zakopanej pes bude v gponce...je možné, že veřejka je na rozhraní daného ONT, takže nevím co dál, tak prosím o nějakou radu.

[rhsCZ]

myslím, že ne natování, ale musíš nastavit port forwarding.

[dvorakj]

idealni je na mikrotiku udelat ovpn server, v klientovi si dat route do site a mas to.
veskera komunikace ti pujde pres ovpn port, def. 1894 (pardon 1194), ale zmen si ho kvuli bezpecnosti

[JurajVeliky]

Port forwarding se provádí v NATu, to jsem měl právě na mysli...potřeboval bych jen poradit s tím ONT, tady jsem ve slepé uličce

[dvorakj]

vse si presmeruj na mikrotik 1:1 a res to na mikrotiku.
zadna slepa ulicka se nekona

[JurajVeliky]

Znamená to tedy, že musím kontaktovat ISP, aby přiřadil veřejnou IP pro router a ne pro GPON?

[rhsCZ]

v tom gpon by jsi měl vše co chceš port forward(přesměrovat) na mikrotik a v mikrotiku si port forwardneš co potřebuješ na ten nas. Teda za předpokladu, že máš do gpon přístup.

[dvorakj]

ja to porad nechapu. tak mas verejnou IP pridelenou ty nebo nejake anonymni zarizeni na ktere ani nemas pristup?? to je verejna adresa jak noha, to jak bys ji ani nemel.

na NAS ani nebude nic forwardovat, pokud z NAS neudela primo (o)vpn server. vse se da resit v mikrotiku

[JurajVeliky]

Pokud NATuju v mikrotiku port forwarding z veřejné ip na vnitřní synology, vždy mě přesměruje na router settings...

[dvorakj]

a proc to delas? co je cilem? z te NAS hlavni router neudelas...
ovpn:
https://www.medo64.com/2016/12/simple-o ... -mikrotik/

porad nechapu, co tam vymýšlíš.
Musis proste vsem sdelit, co od toho cekas, co to ma delat a jak to ma koncit

[Uziv00]

1. ať dělá, co dělá, musí mít veřejnou IP adresu na WAN portu toho mikrotiku. Jinak nebude fungovat nic.
2. veřejnou adresu nemá, protože to by za ni musel platit, což zde není zmíněno.
3. musí vědět co vlastně chce. Zpřístupnit co? Nastavení? FTP? Sambu? Nějaký cloud? NFS?

Zaplatit veřejnou IP adresu
GPON zařízení bude fungovat v režimu bridge
Nastavit si porty služeb tak, aby vzájemně nekolidovaly

[dvorakj]

verejnou podle me ma, jinak by se nedostal z venku do nastaveni mikrotiku. coz uz je ale o hubu, kdyz to necha primo takto derave.
ale Buh vi, jak to je. Mozna ji fakt nema a deje se mu to na lokale a akorat tomu vsemu vubec nerozumi. tim se dostavame k memu dotazu, co je tedy konecnym cilem[emoji16]