NAS - Network Attached Storage ili mrezni disk

[Zero Cool ZG]

Koliko je sigurno imati upaljen ddns?
Imam onemogućenog defaultnog admina i uključenu 2-faktorsku autentifikaciju.

Da li je bolje pristupati NASu isključivo preko vpn-a?

Poslano sa mog Pixel 7 koristeći Tapatalk

[xlr]

Vpn je medju sigurnijim opcijama, sve ostalo ima neke downsideove, pa treba prevagnuti sto ti je prihvatljivo ili sprijeciti potencijalne probleme na drugim poljima (koristenje firewalla ili dsm firewala, ip blockliste, proxy manager filtriranje/acl i sl).

https://youtu.be/fuVdM-4a3Kk?si=A8eEA3H8c2StvSCK

Thermaltakeu smo na pm vec ocitali bukvicu sto otvara DSM portove prema van

[domy_os]

Baš traži probleme, DDNS pored Cloudflare tunnela nema smisla.

[xlr]

Cloudflare ima taj filesize limit za download/upload po fajlu do max. 100MB pa treba i to prevagnuti

[domy_os]

Mene još nije kickao, a prebacivao sam preko 1 GB fileove, ali vidim po netu da se spominje 150 MB, svašta, prvi glas, bolje onda TS ili ZT.

[jp_rv]

ja to imam drukčije riješeno i ne pada mi na pamet otvarat synology prema van, a i bilo je napada. zapravo meni synology doma ni nema pristup netu, dao sam mu krivi gateway. ako ti već treba, riješi to s vpn-om na kućnu mrežu a ne direkt na synology. pa nek se tvoj router gomba sa firewall-om.

[Zero Cool ZG]

Autor xlr

Vpn je medju sigurnijim opcijama, sve ostalo ima neke downsideove, pa treba prevagnuti sto ti je prihvatljivo ili sprijeciti potencijalne probleme na drugim poljima (koristenje firewalla ili dsm firewala, ip blockliste, proxy manager filtriranje/acl i sl).

https://youtu.be/fuVdM-4a3Kk?si=A8eEA3H8c2StvSCK

Thermaltakeu smo na pm vec ocitali bukvicu sto otvara DSM portove prema van

Mislim da sam popalio sve te security feature, a i koristim neki random čudni port, pa se nadam da neće biti problema.

Poslano sa mog Pixel 7 koristeći Tapatalk

[xlr]

Autor domy_os

Mene još nije kickao, a prebacivao sam preko 1 GB fileove, ali vidim po netu da se spominje 150 MB, svašta, prvi glas, bolje onda TS ili ZT.

Hmmm, ne znam kako iz prve ruke izgleda tunel. Kod mene je domena na CF-u i upaljen je proxy. Kada idem downloadati/uploadati fajl veci od 150MB preko domene onda sve krene normalno i u jednom trenu na oko 100tinjak MB task se henga i kraj. Mozda kod tunela to ipak ne ide isto tako... Sori ako sam bubnuo krivi info.

Anyway, CF + domena + proxy ne voli ni streamanje Plexa iako ce normalno raditi. Jednostavno ne poticu streamanje videa kroz njihov proxy i postoji rizik od bana. Za Plex imam DDNS i to je jedini random port koji mi je otvoren prema NAS-u... Ali ne zadugo, budemo i Plex preselili drugamo. NAS ce mi postati glupa, skoro pa kompletno offline, skatula.

Stvarno se ne isplati kupovati skupe NAS-ove koji ce biti katica za sve, a da bi to shvatio moras valjda napraviti puni krug

[Thermaltake]

Probao sam sad i maknut portove i opet isto ne kužim, ne znam da li ovo ima veze šta mi javlja za router šta nije u bridge-u

https://i.imgur.com/ObWh91A.jpg

[domy_os]

Ako si iza CGNAT-a, zaboravi na to. Imaš dvije opcije:

- sad ovisiš o vanjskim servisima kao taj Synology jer nisi vidljiv, ili neki VPN
- kontaktiraj ISP da te maknu iza CGNAT-a pa nastavi gdje si stao

[Thermaltake]

Autor domy_os

Ako si iza CGNAT-a, zaboravi na to. Imaš dvije opcije:

- sad ovisiš o vanjskim servisima kao taj Synology jer nisi vidljiv, ili neki VPN
- kontaktiraj ISP da te maknu iza CGNAT-a pa nastavi gdje si stao

Poslao im mail da me maknu, no skužio sam da ekipa im isto pošalje maknu ih pa ih opet stave nakon nekog vremena pa ne znam kolko je to baš riješenje, no budemo vidjeli.

Ne kužim evo kolega s foruma tu je isprobao mi poslat svoj link sa njegovog synology-a i brzina je super 1,7Mb/s, dok kod mene 300-400Kb/s znači banana, kad nekom dam link da si skine nešto kaže pa neću nikad skinut ovak

[xlr]

Da i ovo pitamo, koja ti je internet brzina doma gdje ti je nas, taj dio nismo nikad prosli s obzirom da (ako sam dobro ubrao) koristis mobilni net?

Moj link koji sam ti sherao je iza 50 Mbps uplinka, a ja sam ga skidao brzinom oko 35 Mbps u tom trenu jer sam bio na xy lokaciji. Ne znam zasto je kod tebe islo sporije osim ako si skidao preko sporijeg neta.

Brzina downloada sa tvog nas-a je u teoriji jednaka brzini uploada tvog interneta doma.

[Thermaltake]

Brzina je gigabitna od a1.


EDIT:

kako ono pogledat dal sam iza cgnat-a trace-am ip svoju ako se dobro sjećam jel ?

ovako mi izgleda

1 <1 ms <1 ms <1 ms 192.168.2.1
2 1 ms 1 ms 1 ms cpe-188-252-141-243.zg5.cable.xnet.hr

i poslije ovog su mi time out-ovi

[domy_os]

Samo usporedi WAN IP adresu koju dobiješ od routera s onom koju ti prijave kojekakvi "what is my IP" servisi.

Nego, kako srediti da DSM ne traži svako malo prijavu u account iako sam stavio da me zapamti? Čini mi se da je počelo od upgradea na v7. Logon timer sam postavio na 65535 sekundi, brisao cookies, probao drugi browser,... i ne pali.

[Lewis]

Koji browser? Meni pamti mjesecima u FFoxu

[domy_os]