Удаленное подключение с помощью DDNS synology

Всем здравствуйте! Для удаленного подключения пользовался сервисом Quickconnect, но решил опробовать подключение через DDNS и тут возникли проблемы. В самом синолоджи получил dns имя с успешным тестовым подключением. Далее из интернета пробовал подключиться со стандартным http портом - попал на морду своего микротика, значит динамическое dns имя правильно конвертируется во внешний ip(он у меня стандартный серый, скорее всего динамический, пока не проверял). Полез в микротик и сделал правило, разрешающее входящий трафик на порт 5001. В нате сделал правило с пробросом трафика на внутренний адрес сервака и порт 5001. Насколько я понимаю, этого должно быть достаточно для подключения к серваку на окно авторизации через защищенный протокол https. Но не тут то было... Попытка подключение с использованием порта 5001 не увенчалась успехом, браузер не соединяет меня с серваком, хотя в настроенном правиле фаервола на микротике минимальный трафик есть, значит правило отработало. Не пойму, почему не удается подключиться. Помогите, пожалуйста

Всем здравствуйте! Для удаленного подключения пользовался сервисом Quickconnect, но решил опробовать подключение через DDNS и тут возникли проблемы. В самом синолоджи получил dns имя с успешным тестовым подключением. Далее из интернета пробовал подключиться со стандартным http портом - попал на морду своего микротика, значит динамическое dns имя правильно конвертируется во внешний ip(он у меня стандартный серый, скорее всего динамический, пока не проверял). Полез в микротик и сделал правило, разрешающее входящий трафик на порт 5001. В нате сделал правило с пробросом трафика на внутренний адрес сервака и порт 5001. Насколько я понимаю, этого должно быть достаточно для подключения к серваку на окно авторизации через защищенный протокол https. Но не тут то было... Попытка подключение с использованием порта 5001 не увенчалась успехом, браузер не соединяет меня с серваком, хотя в настроенном правиле фаервола на микротике минимальный трафик есть, значит правило отработало. Не пойму, почему не удается подключиться. Помогите, пожалуйста

1. Имея микротик ни какой DDNS вам не нужен.

У микротика на халяву есть свой типа : xxxxxxxxxxx.sn.mynetname.net достаточно его включить в настройках винбокса.

Если бы у вас был серый ip, то никуда бы вы не подключились

2. смотрите правила проброса. Или выкладываете сюда конфиги NAT в микротике.

Проблема может быть такой же, как и у меня. Чем обусловлено - понять трудно. Т.е. и имя за адресом зарегистрировано верно, об этом говорит поступающий траффик на указанный ТС порт. Как и у меня. Но я ещё пробрасывал внешний 443-й порт на порт, который слушает OpenVPN.

пользовался сервисом Quickconnect, но решил опробовать подключение через DDNS и тут возникли проблемы

...

внешний ip(он у меня стандартный серый, скорее всего динамический, пока не проверял

...

Помогите, пожалуйста

Пляшем от обратного (у вас серый IP) - поэтому тупо и методично (никому не веря и с нуля) проверяем серость Вашего айпишника на закладке WAN Вашего роутера

1. Имея микротик ни какой DDNS вам не нужен.

У микротика на халяву есть свой типа : xxxxxxxxxxx.sn.mynetname.net достаточно его включить в настройках винбокса.

Если бы у вас был серый ip, то никуда бы вы не подключились

2. смотрите правила проброса. Или выкладываете сюда конфиги NAT в микротике.

1. Читал, что у микротика DDNS в бета версии, к тому же он предоставляет домен 4го уровня(из вашего сообщения), а не 3, как синолоджи. К тому же читал, что на микротике с этим есть ограничения, связанные с выбором доменного имени

2. Ради эксперимента в правилах фаервола отключил правило, запрещающее все незнакомые соединения на chain=forward и после этого достучался на синолоджи. При этом я ранее создавал правило, разрешающее приходящий трафик на порт http синододжи. На него же делал и проброс трафика в правилах нат, но трафик все равно подпадает под запрет. Конечно, не хотелось бы даже на чуть дополнительно жертвовать безопасностью микротика и правило бы включить. Завтра постараюсь выложить правила

Пляшем от обратного (у вас серый IP) - поэтому тупо и методично (никому не веря и с нуля) проверяем серость Вашего айпишника на закладке WAN Вашего роутера

Моего айпишника нет в диапазоне частных сетей по вашей ссылке. К тому же 2ip показывает мой такой же айпи, который отображается в адресе L2TP микротика, как local address. Значит у меня белый динамический адрес, правильно я понимаю? Ктому же, как уже писал выше, при отключении одного из правил микротика удалось подключиться по динамическому доменному имени. Значит у меня есть все условия, чтобы пользоваться этим сервисом, надо только правильно настроить.

Странно, что у меня на днях quickconnect перестал работать почти полностью, хотя настройки не менял. И скорость раздачи файлов через расшаривание ссылки смехотворная - 50К\с.

Моего айпишника нет в диапазоне частных сетей по вашей ссылке. К тому же 2ip показывает мой такой же айпи, который отображается в адресе L2TP микротика, как local address. Значит у меня белый динамический адрес, правильно я понимаю? Ктому же, как уже писал выше, при отключении одного из правил микротика удалось подключиться по динамическому доменному имени. Значит у меня есть все условия, чтобы пользоваться этим сервисом, надо только правильно настроить.

Странно, что у меня на днях quickconnect перестал работать почти полностью, хотя настройки не менял. И скорость раздачи файлов через расшаривание ссылки смехотворная - 50К\с.

Ещё раз - мой посыл был в определении Вами реального IP в разрезе белый/серый прямым, а не косвенными способами - для этого обычно достаточно зайти на закладку WAN среднестатистического роутера и затем сравнить с тем айпишником, что показывает 2ip. Про нюансы Микротика не подскажу - тут и без меня достаточно "экспертов-микротиковедов"

1. Читал, что у микротика DDNS в бета версии, к тому же он предоставляет домен 4го уровня(из вашего сообщения), а не 3, как синолоджи. К тому же читал, что на микротике с этим есть ограничения, связанные с выбором доменного имени

1. Про DDNS в бета версии первый раз слышу. Уже пару лет как все работает.

2. Если нужно доменное имя то зарегистрировать свой личный домен стоит 300 р на год.

Не так уж и дорого.

p.s.

Даже если ip динамический, привязать его к доменному имени можно через регистратора.

Если ip серый, то тут только Quickconnect, но я понял что он у вас белый динамический

Кажется, проблема была в настройках микротика. После эксперементов с настройками заработал DDNS, после смены доменного имени заработал Quickconnect. Со скоростью тоже разобрался) Спасибо, друзья, за информацию!

1. Про DDNS в бета версии первый раз слышу. Уже пару лет как все работает.

2. Если нужно доменное имя то зарегистрировать свой личный домен стоит 300 р на год.

Не так уж и дорого.

p.s.

Даже если ip динамический, привязать его к доменному имени можно через регистратора.

Если ip серый, то тут только Quickconnect, но я понял что он у вас белый динамический

А продлить строит 890руб, на nic.ru. А это слишком долго уже)

А продлить строит 890руб, на nic.ru. А это слишком долго уже)

где то тут видел отсыл к 2domains.ru, у них 149 рублей

я же на mchost.ru покупал домен и продлеваю там, по 249 рублей в год у них..

так что, не всё так плохо, как может показаться на первый взгляд =)

А продлить строит 890руб, на nic.ru. А это слишком долго уже)

На nic.ru свет клином не сошелся... жадные они.

я продлеваю за 300 р в зоне ру