NAS Synology Drive - viteza buna in LAN si de cativa KB in www - conexiune RDS

Succes! nu uita sa opresti dhcp-ul pe dlink!

pt wifi:
pui acelasi SSID (nume retea/retele) precum si acceasi parola la reteaua/lele wifi de pe dlink si ONT.
ONT:
2.4:  
channel:          1
channel width: 20 Mhz
5 (daca stie)
channel: 36
channel width: 40/80 sau 80


DLINK
2.4:
channel:   6 sau 11 dar NU 1
channel width: 20 Mhz
5 (daca stie)
channel: 48
channel width: 40/80 sau 80

lamaipomul, on 06 aprilie 2020 - 10:23, said:

Revin cu update, asa cum am promis.
Inca nu am facut setarile pt wifi, le voi face la final de tot, dupa remedierea completa a cauzei pt. care Drive Client merge cu cativa KB cand sunt in www.

Setari finalizate: ONT, dlink, imprimante. Merge.
DHCP dlink este disabled.

Am testat cand eram la birou pe conexiune Orange-mobile, prin thetering si, Drive Client avea bursturi de cativa MB/s dupa care se oprea si incepea de la zero sa sincronizeze filmuletul de ~150 MB, cu care faceam test. Desigur, nu sincroniza 3 fisiere deodata, se bloca doar la acesta mai mare.

Acasa, vad ca dupa 15 minute (atunci am verificat, pt ca in primele 2 minute sincronizarea nu pornea desi era connected) au fost sincronizate fisierele mici, de ~200 KB, si a ramas la doua fisiere de ~150 MB pe care le descarca cu 6KB, se mai opreste, iar porneste tot cu cativa KB.

Concluzia, acelasi efect ca inaintea acestor modificari.

Am rugat un coleg sa faca tracert cand este conectat pe dlink.
Tracing route to google.ro [172.217.18.67]
over a maximum of 30 hops:
  1 5 ms 6 ms 4 ms  192.168.1.1
  2 3 ms 2 ms 2 ms  StamAcasa.rdsnet.ro [10.0.0.1]
  3 3 ms 3 ms   119 ms  TotulVaFiBine.rdsnet.ro [10.160.1.97]
  4    17 ms    17 ms    16 ms  10.220.153.18
  5    17 ms    25 ms    17 ms  213-154-130-234.rdsnet.ro [213.154.130.234]
  6    19 ms    18 ms    19 ms  74.125.242.225
  7    18 ms    21 ms    18 ms  64.233.175.99
  8    18 ms    18 ms    21 ms  bud02s26-in-f3.1e100.net [172.217.18.67]

Trace complete.


Ce pot sa mai verific sau sa fac?

poti incerca sa debifezi HTTP/2 in control panel > network > dsm setting ? (ultimul tab din dreapta)
 http2 syno.PNG   71.13K   10 downloads

PS
ai putea verifica daca merge UPNP in router-ul de la RDS.
daca da, sa il opresti si sa incerci cu port forward pt porturile de mai jos (cel putin la mine astea se "deschid" cand folosesc upnp+quickconnect fara nicio restrictie) catre ip local al NAS-ului:
tcp 80, 443, 5000, 5001, 6690

ogo@gw:~$ show upnp2 rules
Firewall pin holes
pkts bytes target	 prot opt in	 out	 source			   destination
	0	 0 ACCEPT	 tcp  --  *	  *	   0.0.0.0/0			192.168.0.22		 tcp dpt:80
	0	 0 ACCEPT	 tcp  --  *	  *	   0.0.0.0/0			192.168.0.22		 tcp dpt:443
	0	 0 ACCEPT	 tcp  --  *	  *	   0.0.0.0/0			192.168.0.22		 tcp dpt:5000
	0	 0 ACCEPT	 tcp  --  *	  *	   0.0.0.0/0			192.168.0.22		 tcp dpt:5001
	0	 0 ACCEPT	 tcp  --  *	  *	   0.0.0.0/0			192.168.0.22		 tcp dpt:6690

Eu as spune ca e mai sigur sa faca manual toate port fw-urile necesare in  ONT .
De asemenea ca last resort as zice sa incerce sa ridice server-ul VPN pe NAS (personal am QNAP dar sunt absolut sigur ca si Synology are built-in solutie similara , probabil IPSEC si OpenVPN ) a.i. sa aiba conexiune L2 intre NAs si client  .
In System log nu apare nici vreo eroare/avertizare ?

ogo, on 06 aprilie 2020 - 14:36, said:

UPnP disabled.
Deschis porturile pe ONT tcp 80, 443, 5000, 5001, 6690

Debifare HTTP/2: urmeaza, astept disponibilitatea adminului
Revin

me_iauras, on 06 aprilie 2020 - 15:53, said:

Lipsa experienta pt. ridicare VPN pe NAS.
Din cate stiu, orice VPN presupune costuri si o anumita largime de banda.
Daca poti, te rog explica sau ofera un link din care pot citi si intelege capacitatile si limitarile unui VPN pe Synology.

Momentan as evita varianta VPN-ului, fara a o exclude, probabil din lipsa de informatii si temeri.
In mintea mea, acum, o las ca ultima varianta.

Activarea server-ului VPN pe NASe practic click>click>click (nu stiu daca pagina de suport e exact pt. versiunea ta de DSM insa sigur ai ceva similar disponibil); as spune ca cel mai simplu probabil e cu L2TP over IPSEC ( toate sistemele actuale de operare au client nativ ) vs OpenVPN care presupune instalarea unui client 3rd party pe fiecare client si importul unui certificat cu care se autentifica/securizeaza conexiunea . PPTP-ul in schimb nu ofera nici un fel de criptare al tunelului (sau ofera o criptare slaba ) motiv pt. care nu as recomanda utilizarea acestei optiuni . Lista porturilor pe care ar trebui sa le deschizi pentru fiecare tip de VPN in parte (si de altfel pt. orice alt serviciu vrei sa fie conectabil din exterior)
In ceea ce priveste costurile la care te referi nu prea inteleg ; este o functie gratuita pe care o ofera NAS-ul (evident consuma resurse ale NAS-lui daca la asta te referi ) si iarasi limitarea legata de largimea de banda nu inteleg ce vrei sa spui (intr-adevar veti fi probabil limitati de procesor pe la ~30-35 Mb/s throughput daca nu are accelerare pt. metodade criptare dar oricum nivel superior vs ce aveti acum)

Edited by me_iauras, 06 April 2020 - 16:50.

Syno stie PPTP (TOTAL NERECOMANDAT), OpenVPN si L2TP/Ipsec.

Mai multe detalii aici:
https://www.synology...enter/vpn_setup

+ sunt zeci de tutoriale pe net din care te poti inspira.

Eu rulez un server de openVPN pe un ds718+ cu 16 GB ram dar nu m-am mai conectat la el de juma' de an (folosesc alta solutie pt vpn).
Trebuie sa fie instalat pe nas pachetul VPN Server (o faci din package center daca n-a venit cu el default instalat).

L2TP/Ipsec e cea mai buna varianta pt inceput.

Nu stiu acum ce o sa poata realtek-ul din DS218 dpdv al throughput-uui, dar poti incerca.

me_iauras, on 06 aprilie 2020 - 16:42, said:

ogo, on 06 aprilie 2020 - 16:48, said:

Multumesc pentru explicatii, am citit informatiile din link.
In setarea si utilizarea VPN-ului am provocari in administrare: acces limitat la contul de admin la NAS si nervozitatea celor ce utilizeaza serviciilor cand dau de cerinte suplimentare sau probleme de conectare, ceea ce ar putea aparea la setarea VPN-ului.
Suplimentar, creez dependenta de mine pt setarea/utilizarea NAS-ului, ceea ce doresc sa evit.

Momentan astept accesul pt. a debifa HTTP/2.

In urma setarilor anterioare, adica trecere dlink din modul router in modul switch cu wireless si setare reguli pe ont, vad ca viteza medie a crescut usor. Acum un mp3 se urca, din www pe NAS, in aproximativ un minut, cu bursturi de 700 KB/s in perioadele de high trafic, iar seara pe la h21 sunt bursturi de cativa mega si o viteza de medie de cateva sute de KB.

Solutia pe care o vad acum este de a reactiva NAS-ul personal, tot Synology dar un DS214 ce este mai lent, si testa pe el pt. ca il pot plimba (acasa, work) si vedea daca sunt diferente.

Revin cu efectele debifarii HTTP/2.

Multumesc pentru ajutor.

lamaipomul, on 07 aprilie 2020 - 10:15, said:

HTTP/2 dezactivat. Efecte nevizibile in urma modificarii.
Am pus acum la sincronizat un fisier de ~100 MB si incarca cu 15 KB/s, se mai opreste, mai are un burst de 400KB, se mai opreste, mai merge iar cu 16KB si a ajuns la 4% dupa 10 minute.

Voi porni NAS-ul personal si voi face teste pe el.
Daca aveti alte propuneri, primesc cu drag.

In primul post ai scris: "Multi lucram de acasa in aceasta perioada si, in cazul meu, lucrez cu colegii prin cloud, utilizand infrastructura Synology de la work.".
E "teava" suficienta pentru toti sau primul sosit primul servit? Toti colegii au aceasta problema sau numai la tine e asa?

Edited by Buxelm, 07 April 2020 - 12:51.

Buxelm, on 07 aprilie 2020 - 12:44, said:

La toti.

Testez diverse optiuni.

NAS -> Control Panel -> QuickConnect -> Advanced -> Enable QuickConnect relay service - era bifat.
Am debifat optinea si acum aplicatia Drive Client desktop si Drive android nu se mai conecteaza.

"Your QuickConnect connection will be relayed via Synology Relay Server when you cannot directly access the DiskStation via QuickConnect."

Ce inseamna "you cannot access directly"?
Ajuta aceasta informatie?

Acum am rebifat optiunea si am repornit.
Security Advisor, cu toate optiunile bifate, spune ca totul este ok. Atentioneaza doar ca nu am schimbat porturile 5000 si 5001.

Buxelm, on 07 aprilie 2020 - 12:44, said:

Problema nu este grava pt ca comunicam cu fisiere mici: pdf, doc, xlsx, jpg.
Repet, merge, cu conexiune de cativa KB/s, deci ne miscam cat sa ne facem treaba.
Doar ca nu vreau sa ajung la momentul in care vrem sa sincronizam un video sau alt fisier peste 20 Mb si sa asteptam cu zecile de minute.
Caut rezolvare acum.

De curiozitate de ce folositi neaparat Drive Client ca metoda de accesare a fisierelor si nu FTP/WebDAV ; inteleg ca setup-ul e posibil un pic mai simplu insa si la metodele clasice configurarea este cat se poate de simpla via Map Network Drive/ Add network location utilizand hostname-ul dinamic pe care probabil il folositi si acum ( recunosc ca nici acum nu imi este clar dca va conectati "pe direct" sau via QuickConnect folosind intermediar infrastructura Synology) .
Daca in schimb dupa toate modificarile facute in continuare folositi QuickConnect renuntati la el si activati-va gratuit  hostname-ul DynDNS (de forma <hostname_ales>.go.ro)din platforma Digicare ; acest hostname va face tracking la orice modificare de IP ca urmare a expirarii sesiuni PPPoE sau penelor de curent . In mod normal astfel ar trebui ca limita sa dispara (atata timp cat porturile sunt corect transportate prin router nu ar trebui sa existe diferente intre comportamentul cu clienti interni/externi decat eventual limita benzii internetului de la birou) . Trebuie luat in considerare ca folosind acest hostname dinamic furnizat de RDS intr-adevar cand va veti intoarce la birou in LAN-ul local ori va trebui sa schimbati hostname-ul in cel local al NAS-ului ori sa ii schimbati cu totul hostname-ul in noul hostname (ONT-ul nu are optiune de hairpin NAT sa reintoarca conexiunea initiata din LAN catre hostname-ul de WAN si o sa presupun ca nu aveti un DNS server intern )

Edited by me_iauras, 07 April 2020 - 13:39.

aveti ip public sau CGN ? Abo e pe firma sau PF?
sigur sunt facute bine regulile de port forward?
ce ip local are synology si ce reguli de port forward aveti?

PS
citeste asta:
https://global.downl...White_Paper.pdf
mai ales pagina 6.

me_iauras, on 07 aprilie 2020 - 13:37, said:

Prefer utilizarea serviciilor Synology. Sunt bune. Nu stiam de alternativa FTP/WebDAV. Lucrez cu persoane care se chinuie sa instaleze driverul la imprimanta, pe Windows 10, disponibil apasand doar + Add printer si next next. Caut o solutie simpla.
Conectarea, cu Drive Client, o fac prin QuickConnectID. Am testat si direct, cu IP, moment in care viteza este normala (limitat doar de wifi 2.4) doar ca pica curentul in cladire, lipseste un ip extern fix si la doua zile Drive Client afisa eroare certificat ssl. Am revenit la conectare QuickConnectID. Doar aceste douva variante de conectare cunos: quickconnect si ip (182.xxx.xxx.xxx).

Dupa ce activez gratuit hostnameul DynDNS ce fac cu el? Inlocuirea quickconnectid.synology.me cu idpropriu.go.ro duce la schimbarea vitezei? Eu inteleca ca amblele solutii transorma id-ul (idpropriu sau quickconnectid) in ip si atat. Daca inlocuiesc cu idpropriu.go.ro ce schimb? Unde schimb? Chiar nu stiu.

Am reverificat forwardarea porturilor pe ONT. Sunt acasa dar am facut captura de ecran si am reverificat. Totul ok. Testat cu https://www.yougetsi... porturile sunt deschise. Sunt.

"ori va trebui sa schimbati hostname-ul in cel local al NAS-ului ori sa ii schimbati cu totul hostname-ul in noul hostname" Aceasta informatie ma depaseste. Nu stiu "unde sa schimb hostnameul". Partea asta ma depaseste, la nivelul meu de cunostinte.
"ONT-ul nu are optiune de hairpin NAT sa reintoarca conexiunea initiata din LAN catre hostname-ul de WAN si o sa presupun ca nu aveti un DNS server intern". Necunoscut "hairptin NAT", "presupun ca nu aveti un DNS server intern" (nu cred).

ogo, on 07 aprilie 2020 - 13:44, said:

Cred ca ip public. Sunt sigur ca abonamentul a fost facut standard, pe firma, Persoana Juridica, fara IP fix.
Regulile de port forwarinding sunt facute corect. NAS-ul are ip fix in baza MAC.


Simt ca am ajuns la un punct ce sunt depasit si nu pot face decat sa propun, celui ce doreste, contra cost, sa facem o conexiune remote atunci cand sunt la birou si sa setam impreuna.
Nu pot oferi acces la contul admin al NAS-ului. In schimb pot spune sa NAS-ul a fost cumparat, setat ddns, instalat Let's encrypt certificate, creat foldere si useri, setat Drive Server si instalat utilizatorilor Drive Client pe desktop si mobil. Atat.

Putem discuta in privat detalii.

Voi continua postarea cand s-a gasit solutia, sa ramana in www.

Edited by lamaipomul, 07 April 2020 - 14:39.

Daca inlocuiesti QuickConnect ID cu hostname-ul dinamic nu mai treci prin serv. synology (practic limitezi conexiunea la varianta 1 , direct donnection, din documentul trimis de @ogo .
Ori ca folosesti IP-ul de WAN (182.) ori ca folosesti hostname-ul dinamic furnizat de RDS viteza va fi aceeasi (din cate inteleg viteza via direct IP era satisfacatatoare) ; diferenta e ca acest hostname dinamic nu trebuie schimbat in cazul penelor de curent / reinitializarii sesiunii PPPoE (asta e rolul lui de a tine locul IP-ului dinamic cu o valoare unica permanenta ) .
Daca poti oferi o conexiune din interior cu acces la management-ul ONT-ului si al NAS-ului (credentialele le pastrezi tu si le introduci tu ) problema poate fi rezolvata probabil in sub 30 min (personal nu am pretentii de cost , doar sa ne sincronizam ca dupa ce termin programul de WFH planuiesc sa ies un pic cu bicla la "program de activitate fizica individuala" ).
Oricum parerea mea e ca daca activezi DYn DNS-ul nu mai ai nevoie de ajutor (daca ai spus ca folosind IP-ul de WAN e totul OK).

me_iauras, on 07 aprilie 2020 - 14:47, said:

Creat idpropriu.go.ro.
In Drive Client, la Server Address, in loc de QuickConnectID introdus adresa DDNS "idpropriu.go.ro". Nu merge. Afiseaza mesajul "Connection failed. Please check your network settings and try again.". Incercasem asta si in trecut, la sugestia Synology, in baza unui ticket, acelasi raspuns, "Server Address" accepta doar QuickConnectID sau IP, nu si abc.ab.ro.

Acum, cum folosesc hostnameul dinamic? Unde il introduc? Ce setari mai am de facut? Certificatul SSL, de la Let's Encrypt, mai este valid, prin acest hostname dinamic (daca m-am exprimat bine)?

Sorry nu stiam de limitarea de la drive client ( desi nu prea cred ca e posibil din moment ce poti folosi IP-ul  ar fi idiotic sa nu poti folosi si hostname-ul  asociat acestuia); daca intr-adevar problema e din cauza certificatului  care nu mai autentifica conexiunea atunci asta nu e o problema deoarece un certificat poate fi emis atat pt. un hostname principal (daca in cazul tau va ramane ce ai acum deja , probabil DDNS-ul furnizat de synology) cat si pt. alias-uri in acelasi timp ( idpropriu.go.ro in cazul tau ) . va trebui sa emiti un nou ceritficat insa
Asa am si eu la NAS  certificat gratuit emis tot de  Let's Encrypt pt. cate 90 zile care e valabil atat pt. un hostname dinamic de la NoIP.com cat si pt. hostname-ul .go.ro al RDS  .
L.E. aparent ai dreptate .. rasfoind prin documentatia lor (desi in continuare mi se pare idiotic sa accepte IP dar nu si hostname) ; in cazul asta hostname-ul dinamic RDS te-ar ajuta doar daca ai activa unul din serviciile anterior mentionate (FTP/WebDAV) si utilizatorii finali si-ar crea map-ari ale fisierelor pe calculatoarele personale .
Sorry ca te-am indus in eroare .

Edited by me_iauras, 07 April 2020 - 16:23.