Connessione da remoto - Router Huawei con SIM vodafone

[adonstn]

Buonasera a tutti,

sto diventando pazzo nel riuscire a connettermi al mio nas dall'esterno. Prima di cambiare router e connessione riuscivo a connettermi tranquillamente al nas tramite webdav (ho l'esigenza di montare il disco quando sono fuori ufficio) e l'utilizzo di netdrive (utilizzando myqnapcloud (https://xxxx.myqnapcloud.com:443/xxx). La linea era un adsl telecom.

Ora la situazione è la seguente:
Ho sostituito il mio vecchio router ADSL con un HUAWEI b525S con SIM vodafone (GB illimitati con offerta red black edition ). Tramite UPN del router sono state aperte le porte 8080 e 8081 ma tramite upnp non è stato possibile aprire la porta 80 e la 443 (messaggio di errore nella dashboard qnap - configurazione automatica router). Ho quindi deciso di procedere al port forwarding (funzione virtual server sul router) cercando di aprire le porte. La configurazione è stata salvata corrottamente ma non riesco ancora ad accedere dall'esterno.

Ho notato che connettendosi attraverso la sim il mio ip cambiava di volta in volta ed ho quindi deciso di provare il servizio offerto da express vpn utilizzando la funzione del router VPN (L2TP VPN client). Dopo aver inserito i parametri nel router ora il mio ip sembrerebbe non cambiare più ma non riesco ancora ad accedere.

Localmente riesco a raggiungere ip del nas con porta :8080.

Come potrei risolvere? Ho l'esigenza di vedere il nas dall'esterno come un disco (quindi non posso usare cloudlink che sembra attualmente l'unico funzionante).

Grazie

[selvaggi]

la webdav lavora su porta 5000 (default) e si raggiunge dal link http://xxx.myqnapcloud:5000/nome_cartella

per giusto la porta upnp del modem/router non vanno mai aperte per una questione di sicurezza dei dati, perchè in un attimo ti possono prendere tutti i dati che vogliono, se fai delle ricerche in rete ti spigano come si fa.

per giusto si aprono solo le porte che servono nel modem, passando dal virtual server, li va impostato la porta di ingresso, la porta di redirect se va cambiata e l'ip della macchina, nel nostro caso il nas.

le porte che vanno aperte che vanno per la maggiore sono:
8080
443
80 (server web)
21 (ftp)


poi le altre te lo dice il nas quando le attivi, basta che guardi dentro le sue impostazioni.

gli indirizzi per arrivare al tuo nas da esterno sono:
http://xxx.myqnapcloud.com:8080 (nas)
http://xxx.myqnapcloud.com (server web)
https://xxx.myqnapcloud.com (nas https)
ftp://xxx.myqnapcloud.com (con gli appositi programmi)

togli il servizio express vpn che se ho capito bene è tarato no male de più ed escono tutti dal tuo modem.

[adonstn]

Grazie per la tua risposta. Ho provato tutte le soluzioni che mi hai descritto ma il problema sembra che sia di apertura porte. La connessione avviene tramite SIM vodafone (ip nattato?) e sembra che il nas non riesca a collegarsi ad internet per un problema di apertura porte. Infatti nell'overview di myqnapcloud la connettività web è assente. Potrei ovviare a questo problema con una VPN secondo te?

Grazie

[FFFAB]

Ciao,
ma tu hai reindirizzato quale/quali porte esterne (lato wan)??
Prova ad imporre nel NAS una porta "strana" per il webdav (26666 e 26667 ad esempio) ed a modificare il virtual server del router facendo reindirizzare la 26666 esterna verso la 26666 interna e la 26667 esterna verso la 26667 interna (2 porte per i 2 protocolli http e https, ma se usi solo il secondo basta una sola porta).
Se poi Netdrive (che non uso) non ti permette di imporre la 26667, usa Raidrive.
Mi pare che il problema sia solo sulle 80 e 443.... basta usarne altre (eventualmente provandone diverse e fermandosi alla prima che funzioni).
Fai sapere.

[selvaggi]

se l'ip che ti da corrisponde a 10.xxx.xxx.xxx allora è nappato e per sboccarlo devi chiederlo solo a vodafon
per quanto riguarda la vpn raggiri il problema, tu accedi ai tuoi servizi, ma se devi passare dei file o altro ad un tuo amico devi per forza mettergli una vpn client, con tutti i rischi che ci sono per la tua rete domestica.
se con il nas devi dare dei servizi in quel caso sono tutti bloccati.

visto che sul modem stando a quei 4 manuali migragnosi che ho trovato sembra che ci sia la possibilità del ddns, perché non ne attivi uno con no-ip e vedi come si comporta, in più al suo interno c'è il comando nat e il bridege mode, vedi che scherzo ti fa.

per quanto riguarda la vpn devi creare un server nel tuo nas, non prendere programmi di altre parti.
quella che hai dentro il modem fa solo da client.

[adonstn]

Grazie come sempre per la risposta. Lìip della VPN inizia proprio con 10.xxx.xxx.xxx e credo quindi che sia filtrato da vodafone. Purtroppo non c’è la possibilità di “sbloccarlo” chiedendo alla vodafone (esiste la possibilità solo su alcune sim con abbonamento business. In realtà non ho l’esigenza di passare dai file ad amici ma solamente di accedere ai file da remoto.
Ho provato ad accedere attraverso openvpn per accedere ma non riesco a collegarmi. La porta server è la UDP 1194 (ho provato anche ad utilizzarla in TCP senza risultati) ma sembra che l’opzione virtuale server del router non riesca ad aprirla.

Non so se sbaglio qualcosa ma in virtual server del router ho impostato le seguenti impostazioni:
Name: Openvpn
Wan port: 1194-1194 (sono obbligato ad inserire intervalli)
Lan ip adress: 192.168.8.101 (qnap)
Lan port: 1194-1194
Protocol: TCP (ma ho provato anche UDP e il misto
Status ON

Non ho altre porte aperte del router. Ho provato anche a seguire il tuo suggerimento di impostare sul router (ma ho provato ad impostare anche su qnap) un DDNS. Tutto è funzionante ma non si riesce ugualmente ad accedere:
Vedo che openvpn si collega a indirizzo ip dinamico della vodafone ma poi mi restituisce un errore.
Per quanto riguarda invece il comando NAT del router mi permette di selezionare 2 opzioni: cone o symmetric

Symmetric NAT is often deployed in gateways where higher security requirements exist. Cone NAT provides lower security, but it allows some applications to perform correctly and is more compatible with consumer applications, including applications on gaming devices

Mentre per quanto riguarda il bridge

Symmetric NAT is often deployed in gateways where higher security requirements exist. Cone NAT provides lower security, but it allows some applications to perform correctly and is more compatible with consumer applications, including applications on gaming devices
Note: only supports wireless dial-up in bridge mode

Pensi che ci siano soluzioni?
Grazie

[adonstn]

Online ho letto che qualche utente è riuscito a risolvere il problema con un VPS e relativo tunnel SSH. Qualcuno sa dirmi come impostare il tutto o dove posso trovare una guida?

Altri invece dicono che hanno risolto cambiando l'apn della sim a m2m.vodafone.it. In questa maniera la sim dati è abilitata al port forwarding. Qualcuno ne sa qualcosa? Proverò ma prima voglio verificare che i dati siano inclusi collegandosi anche a quell'apn.

Grazie

[FFFAB]

Io non ho capito una cosa: a parte il webdav, riesci ad aprire l'interfaccia del NAS da remoto sulla porta che reindirizza la 8080 locale??
Se sì, ti funzionerà anche WebDAV (magari usando il "trucco" delle porte che ti ho suggerito sopra).
Se no, il problema è la non raggiungibilità dell'ip del router per via dell'ip nattato (stile Fastweb per capirci).

[adonstn]

No, purtroppo non riesco a raggiungerlo in alcun modo da remoto (ahimè solo in locale). Leggendo di qua e di là credo si tratti proprio dell'ip nattato come Fastweb. Ho letto su un forum che si può risolvere con un VPS: sapete qualcosa in merito?

https://www.hwupgrade.it/forum/archive/ ... 20236.html

https://www.miglio.it/bypassare-il-nat- ... e-di-casa/

[selvaggi]

io mi concentrerei più sui parametri di configurazione della sim, e sul codice http.
per la vpn e vps la vedo molto dura nel suo corretto funzionamento.