Synology NAS non raggiungibile da LAN

Buongiorno,

a seguito del riavvio del Router eseguito da swisscom in data 21.11.2019, sto riscontrando questa anomalia nella mia rete interna, e non riesco a venirne a capo.

Ho un NAS synology che risulta correttamente visibile da rete esterna, sia tramite DDNS, sia tramite il dominio scelto, sia tramite il quickconnect della sinology, sia tramite le app per smarthphone se il medesimo usa rete aerea.

posso collegarmi tranquillamente al server tramite ip diretto sia da fuori che all’interno della LAN, ma il problema sorge quando dall’interno della rete cerco di collegarmi al server usando il nome del server (fino a mercoledi riuscivo a connettermici) e stessa cosa le app per smartphone non trovano il server laddove il medesimo sia connesso alla rete wifi.

tutte le porte dei servizi presenti sul NAS sono correttamente forwardate sul router, il server ha IP statico all’interno della rete ed e’correttamente configurato anche nel router.

il nome del server e Nesland.ch e la porta per accedere in http e’la 5000, mentre per l’https risulta la 5001 ma se provo a connettermi mi da connessione rifiutata.

sui log del server non risultano tentativi di connessione da parte dei pc nella rete se non quelli inserendo l’IP del server diretto.

non ho eseguito nessun cambiamento alle impostazioni del server ne del router dal mio lato, e la medesima configurazione con le medesime porte e regole e attiva da oltre 10 anni… ma da giovedi, tutti gli utenti esterni del server lo vedono correttamente come prima, mentre gli utenti della rete interna sono impossibilitati ad accedervi a meno di non inserire l’indirizzo IP diretto 192.168.1.192.

Verificato firewall e non risultano blocchi in merito.

Router Swisscom Internet Box plus

ip interno 192.168.1.1

Synology 214play

ip interno 192.168.1.105

Indirizzo di connessione:

https://nesland.ch:5001/

Sapete come risolvere?

Backup della configurazione gia eseguito ed esistente, il numero 0800800800 non puo downgradare il firmware (stando a quanto han detto, a meno che non abbia risposto un outsourcer poco pratico).

il link fornito anche se troncato, porta alla pagina dei firmware, solo che per il mio router (internet box PLUS) non vi sono versioni BETA

posso tranquillamente risolvere eventuali problemi, lavorando in ambito IT

Buongiorno Domi,

Ecco il risultato della conversazione di oggi: 1h 8min….

Swisscom NON effettua il Downgrade;

mi hanno proposto di parlare con il servizio myservice a pagamento, (swisscom installa un nuovo firmware che crea problemi di hairpinnin ed io DEVO pagare il servizio per risolvere il problema?!?!?!);

Parlato anche con loro… e viene fuori che NON possono fare il downgrade perche non hanno le vecchie versioni del firmware per il mio router (che viene attualmente ancora venduto)…

Mi han detto semplicemente che dovro attendere la nuova versione del firwmare nei prossimi tempi (giorni, mesi,???) e che nel frattempo non possono fare nulla, i sistemi nella rete interna NON si vedono tra loro se si utilizza il loro URL, ma solo tramite IP, allo stato attuale delle cose i router swisscom non gestiscono gli hairpin.

Quindi in finale:

Swisscom aggiorna il FW router cambiando parametri interni che cambiano le configurazioni interne di rete,

Swisscom chiede di pagare un servizio di risoluzione problemi (per qualcosa causato per loro stessa ammissione da loro)

e infine Swisscom ti dice che non puo fare nulla in merito e che devi aspettare sperando che il prossimo aggiornamento risolva il problema…

Ora se io facessi la medesima cosa, come responsabile informatico nella mia azienda…. verrei licenziato in tronco e dovrei anche pagare i danni arrecati…

Tenuto conto che PRIMA dell’aggiornamento imposto, tutto funzionava senza problemi, quale corso d’azione mi consigli?

Gaetano

Vi ringrazio per l’interesse sulla questione.

@PatrickB2

se puo esserti di aiuto, la problematica si chiama Hairpin, ovvero quando un HOST all’interno di una rete, cerca un altro HOST sempre all’interno della medesima rete utilizzando il suo IP pubblico o nome dominio.

esempio:

Host A: ip interno 192.168.1.101 nome dominio esterno: nomesito.ch / ip esterno swisscom

Host B: ip interno 192.168.1.102 ip esterno: quello assegnato da swisscom.

se vado da B verso A usando l’ip interno diretto, la connessione avviene, sulle porte aperte e correttamente forwardate (nel caso la 443), se faccio un reverse lookup da A verso B usando l’IP diretto, stessa cosa, connessione perfetta.

sia A che B accedono regolarmente ad internet.

se provo ad andare da B ad A tramite il nomesito.ch o tramite l’indirizzo IP esterno sulla medesima porta la connessione viene rifiutata dal router.

se faccio un reverse lookp da A verso B usando l’ip pubblico assegnato da swisscom, la connessione viene rifiutata dal router.

in pratica l’hairpin permette di accettare richieste dal proprio IP verso il Proprio IP sulle porte specificate (in pratica la connessione torna su se stessa idealmente come una U o forcina, hairpin in inglese).

@DomiP

riguardo i vari router al momento in uso presso swisscom, attualmente montano tutti la medesima versione firmware, tranne l’internet box3, ma sarebbe inutile richiedere un cambio router laddove il problema esista anche su quella versione firmware, sarebbe da testare prima, e sarebbe uno spreco di materiale mandare un router nuovo quando quello attuale funziona bene (salvo il problema generato dall’ultimo aggiornamento).

Laddove possibile, sono a vostra completa disposizione sia per test che per informazioni anche per telefono.

Al momento sto riscontrando il medesimo problema non solo in ambito residenziale, ma anche in ambito aziendale dove abbiamo un centro busisness swisscom come router e un nas come backup.

@PatrickB2

Ciao Patrick,

in un ottica prettamente economica per Swisscom, visto che la problematica riguarda l’internet box standard e l’internet box plus:

conviene attendere lo sviluppo di un Firmware apposito con le dovute correzioni in tempi brevi?

oppure

conviene sostituire i router interessati, con modelli più recenti dove questo problema non si presenta?

Ti pongo queste due domande perche il protrarsi di questo disservizio, seppur non causato volontariamente da Swisscom, sta creando disservizi agli utenti che gestisco, e han posto domande in merito alle tempistiche.

Cordiali Saluti

Gaetano