Мобильное приложение Synology Photos и HTTPS

Всем привет, недавно стал обладателем DS920+. Начал по-маленьку разбираться и настраивать приложения и столкнулся с вот такой проблемой: при входе в приложение Synology Photos по идентификатору quick connect -  не грузится контент по https. В статье от Synology написан этот нюанс и описано решение с доменом и пробросом портов. Делаю домен xxx.synology.me, делаю сертификат Let's encrypt, пробпрсываю порты 5000 и 5001, в приложжении Synology photos ввожу не идентификатор quick connect a xxx.synology.me. После данных монипуляций пишет что не может достучаться до хранилки, иду проверять порты, а порты вроде как никто не слушает, хотя на роутере они открыты. подскажите пожалуйста куда копать.

12 часов назад, n316 сказал:

подскажите пожалуйста куда копать.

Проверьте, чтобы полученный сертификат для Вашего домена был выбран по умолчанию. И, похоже, у Вас серый динамический внешний IP, желательно получить у провайдера белый.

del

del

9 часов назад, QwertRob сказал:

Проверьте, чтобы полученный сертификат для Вашего домена был выбран по умолчанию. И, похоже, у Вас серый динамический внешний IP, желательно получить у провайдера белый.

Сертификат по умолчанию стоит потому как я домен в hosts добавил чтоб браузер не орал о сертификате при входе по ип... Ип 100% белый потому что я туннель wireguard настроил для подключения к smb. Я кажется понял в чем дело. Как я выяснил - порты 5000 и 5001 зарезервированы DSM а я при настройке указал для dsm другие порты (65080 http и 65081 https) получается что порты 5000 и 5001 никто не слушает, разочаровало в этом плане то что нужно DSM выставлять наружу, как по мне так более безопасно допускать что кто-то перехватит http траффик и увидит пару фоток чем выставлять веб морду в интернет... Правильно ли я все понимаю или может есть хитрости которые позволяют не выставлять всю вебморду на внешку?

12 минут назад, n316 сказал:

позволяют не выставлять всю вебморду на внешку

Да какие уж тут хитрости  . Прокиньте только 80 и 443 и используйте обратный прокси для остального.