Kućni NAS? Iskustva? Preporuke?

 -nije problem fwd porta (radi).. provjeri-potvrdi na Open Port Check Tool - Test Port Forwarding on Your Router (yougetsignal.com) .. vjerojatno treba još poneki port ili raspon adresa, pa možeš propustiti sve ili dmz pa kad to proradi kreneš sužavati-zatvarati i tad znaš što još treba.

.. naravno, da bi test radio, moraš imati aktivan server na odgovarajućem portu (pokrenuta app-server..).

edit: .. npr banalni problemi kad juzer krene učiti-probavati mrežne servise, dok defaultno većina juzera ima dhcpom dodjeljene ip adrese u lan-u.. podese i to radi, trenutno, dok nakon reboota može biti drugi ip i tad ne radi.. zato se u pravilu umjesto ručnog-fixnog ipa koristi router-rezervacija, 'fixna' ip.. pa tad tog problema nema, tj prvi korak je pretvoriti pc u 'server', 'fixna' ip.. itd. -tad ako radi jednom mora raditi trajno do kvara, bez tog je random-slučaj..

-zgodna praksa je računalima, mrežnoj opremi, printeri, serveri, tableti, mobiteli, tvi.. odrediti neki 'defaultni' raspon adresa, npr serveri-printeri od 50-100, juzeri od 100-150, server-servisi 150-200.. i svakom novom uređaju po tim klasama dodjeliti neku njegovu dhcp-rezerviranu ip adresu, tad nema skakanja-promjene, upadanja drugog uređaja na ip koji se koristio itd..

+ mada modem operatera radi ok, .. preporučljivo je imati svoj-vlastiti router, ne modem koji može imati ograničenja + kontrola operatera npr reset-upgrade.. nije isto mada je teoretski isto.. modem da radi samo modemski-linija task.. ostalo radi router, npr na modemu se sve fwd-a na router ip dok će njegov fw brinuti o propuštanju-blokiranju. tad nema problema, promjena operatera ili opreme tad nije problem itd..

-recimo kao mana običnih modema-routera operatera.. nisu loši, rade.. ali nemaju dovoljno resursa npr ram-a za sve potrebne rulove, tablice.. hendlanje taskova, povratnih adresa, logova.. jer nisu zamišljeni za takve taskove, dok su nekad namjerno bili osakaćeni s nešto manje ram-roma pa se nije mogao ni instalirati npr openwrt i sl. npr ako traži 1mb dok uređaj ima 900kb.. a operater je tako uštedio koji cent u nabavi od proizvođača + eliminirao mogućnost da se njegova oprema koristi univerzalno-pametnije.. bolje je imati svoje, + kriteriji što sve želimo, gbe-1-10gbe mreža.. mesh itd.

Ima File manager + i radi mi share preko wi-fi tako da to nije problem. Najviše sumnjam u port forwarding.

Htio sam riješenje da mogu pristupati multimedijalnoj kolekciji sa NAS-a izvan kućanstva. Trenutno imam zaobilazno/trajno riješenje tako da na Plex serveru stavim pristup izvan matične mreže i to mi je proradilo ali ne znam da li zbog port forwardina ili zbog uPnP koji je po defaultu isključen ali sam ga u tom trenutku uključio.

Jel bi ti bila opcija instalirati radije pfSense firewall i onda staviti Wireguard plugin na pfSense? To je konfiguracija koju vozim i kod mene radi apsolutno fantasticno - preko mobitela bez problema potezem 100-150 Mb/s na drugi kraj svijeta.

Nisam network engineer, ali izlagati OMV direktno na WAN bez pristojnog firewalla mi se cini prilicno nesigurno.

Kako si to posložio? Ja sam ga nakačio na kućni ruter Huawei B818-263, imam opciju bridge moda, ali 4G kod A1 ne podržava to i podrška mi ne može dati PPPOe podatke da podignem PPOE na PFsensu jer ih niti nemaju. Na kraju imam dupli NAT, Huawei 192.168.1.1, PfSense 192.168.1.2, LAN PfSensa 192.168.2.100 do 192.168.200  i računala rade, npr. za portforward moram otvoriti port za IP PfSensa te onda u PfSensu otvoriti port za NGNX Proxy koji vrtim na Ubuntu Server virtualci na kojoj usput imam i Jellyfin stream uslugu i to radi, ali OpenVPN server ili Wireguard VPN u PfSensu ne mogu osposobiti da se na glavu postavim - čim maknem PfSense i to radi. Npr. Wireguard VPN lako podigneš preko LXCa u Proxmoxu.

Da, zato radi. Kod mene to u slučaju 4Ga nije podržano i ne znam kako da to zaobiđem jer ovako imam dupli NAT.

Ja imam opciju bridge moda, ali ja nemam podatke za PPPoE da upišem u PfSense. Ne mogu dobiti javni IP na PFsensu, na WAN ulazu.

Podrška od A1 mi je rekla da 4G mreža njihova nema podršku za tako nešto i oni nemaju PPPoE podatke da mi daju.

Huawei stavim u bridge mode - ostaje mu IP 192.168.1.1, ali ja i dalje na PfSensu ne dobivam javni IP (CGNAT ugašen) i da bi na LAN strani koja je 192.168.2.1 dobio internet, moram PFSensu staviti na WAN stranu statički IP 192.168.1.2, staviti gataway IP od Huaweia. Onda radi sve, ali opet imam dupli NAT. Ovaj Huawei izgleda samo ugasi DHCP, firewall kad ga staviš i bridge mode, on ne preusmjerava javi IP dalje.

EDIT: Danas probao Mikrotik i ista stvar, radi ako mu na WAN stranu stavim statički IP, gataway od Huaweia. Javni IP dobiti na WAN stranu drugoga rutera u lancu ja ne mogu ni za lijek. Čak sam probao i DMZ, ali ne ide pa ne ide.

Ma kaj god napravio, ne želi dodjeliti javni IP ruteru koji bi onda hendlao sam tim svim.  Kako si rekao stoji, jako je ograničen opcijama, ali ne da se zaobići upravo zbog toga. On nema opciju da radi samo kao modem. Ekipa sa optikom nema ovaj problem, ali kod mene na 4G užas, toliko opcija, ali ne mogu zaobići nikako ovo kaj imam, a izbacit pa uzet nešto treće ne mogu jer mi treba telefon.

Ja si kupio Synology DS220+ prije godinu-dvi. Dodao sam i 4GB RAM-a koje sam ima doma, tako da sad ima 6GB RAM-a, iako kazu da ne podržava preko 4GB.
Radi super, puno bolje nego stari DS115. Taj mi sada služi samo za off-site backup.

DS220+ mi je baš koristan KUĆNI NAS i služi svojoj svrsi. Svakome bi ga preporučio. Služi za svašta:
- Kao VPN server preko kojeg pristupam externo, a koristim ga i da zaobiđem cenzurirani internet iz zemlje u kojoj radim. Super stvar je taj VPN.
- Vrti PiHole u dockeru, pa mi "očisti Internet" od reklama. Najbolji izum otkad je interneta...
- Radarr, Sonarr, Bazarr i ostale "arr" aplikacije koje omogućuju da složim kolekciju svega što gledam.
- Jellyfin, koji to sve objedinjuje u "moj osobni Netflix". Ne znam koliko košta netflix pretplata, ali vjerojatno s vremenom Jellyfin isplati Synology...
- Synology Drive, pokazao mi se jednako pouzdan kao Google.
- Synology Photos, također bolja opcija od bilo kakvog servisa za držanje slika.
- Synology Notes, super aplikacija za one koji pišu i zapisuju.
- Cloud sync, za backup svega šta držim na besplatnim cloud servisima.

- web server, di hostam jednostavnu WordPress web stranicu. 

Vidim da ima tu dosta korisnika Synologya, pa da priupitam par stvari:

- za external access koristim OpenVPN. Nisam nikad ima security problema, ali svejedno me zanima koliko je to siguran pristup i ima li boljih rješenja? Čega bi se trebao pribojavati i kako se zaštititi?

- Namjeravam spojiti 2 kamere i koristiti Surveillance station. Ima li netko iskustva s time? Zanima me može li se postaviti tako da slika samo kad detektira pokret, a ne da stalno snima? Video mi ne treba i ne želim da te kamere stalno zapisuju po disku jer bi to ozbiljno utjecalo na rad uređaja.

 Došlo vrijeme za novi NAS. Trenutno imam QNap TS-221 star preko 10 godina i još radi, ali .....

Dvoumim se između:

1. Qnap Ts-264-8G - https://www.qnap.com/en/product/ts-264

2. Asustor AS5402T - https://www.asustor.com/en/product/spec?p_id=81


Već sam skoro kupio Qnap, ali sam skužio da se prodaje model koji ima fiksno 8GB (nema 2 mem. slota), a jako je teško znati ima li model zalemljenu memoriju ili slotove, pa sam odustao.
Čak sam pisao u Qnap,da me savjetuju kako znati ima li NAS mem.slotove i rekli su da ne mogu pošto se modeli isto zovu. Teoreski svi proizvedeno od 01/2024 bi trebali imati slotove, ali to prodavači ne znaju. Bar ne oni koje sam kontaktirao.
Uputili su me na prodavača u Hrvatskoj koji ima model sa mem.slotovima, ali je cca 150€ skuplji od modela koji se prodaju na internetskim trgovinama.

Sada više naginjem Asustor- u AS5402T. Jeftiniji je, ima noviji procesor, sigurno ide 16GB memorije (koju imam doma), 4 SSD-a,...

Ako netko ima neki savjet, preporuke, slobodno nek napiše.
Hvala.

 

pozdrav,

koristim NAS sa jednim driver bay-om tocnije DS124 i imam 4TB u njemu, kupio sam nedavno 12TB Drive i zelim ga ubaciti, takodjer zelio bih prebaciti postavke sve sa trenutnog NAS-a da mi budu i na novom drivu kao i datoteke.

kako je to moguce izvesti ? ako je ikako moguce. za svaki slusaj sam kopirao neke stvari koje su mi jako bitne na extreni drive pa sam mislio sam svajpat diskove ali hoce li mi onda settingsi ostati? imali to ikakve veze sa drivom?

hvala!