NAS a Synology multimediálne centrum prepojenie s MikroTik

Nastavenie NAS synology

  1. Je potrebné si ako prvé nainštalovať na NAS Synology WebDAV Server

2. Teraz povoľte porty, na ktorých ma počúvať NAS Synology

3. Kliknite na Apply

Samozrejme, ešte bude treba vytvoriť užívateľov. Ako sa vytvára užívateľ, to nájdete tu:

https://baro.ibasterisk.sk/pridavanie-uzivatelov-a-ich-prava/

Teraz ideme nastaviť PortForwarding na MikroTiku

Kliknite na IP a potom na Firewall

Ako prvé začnime s General

Je potrebné zvoliť:

  • Chain: dstnat (destination nat)
  • Protocol: (v mojom prípade tcp), záleží na Vás, aký protokól potrebujete
  • Dst. Port (Destinanion port), to je na Vás ja som si otvoril port 10443, môžete iné. (Osobne odporúčam si pred otváraním portu pozrieť, či Vám na ňom už nejaká služba nebeží)
  • In. Interface: ether1

Teraz otvotre možnosť Action

Ako prvé zvoľte dst-nat

Zvoľte IP adresu NAS synology, a na port, na ktorom chcete, aby počúvala komunikácia

Kliknite na Apply

Otestujte komunikáciu, keď vytvárate užívateľovi prístup napríklad na IPTV, tak zadávate

  • Protokol:v našom prípade Webdav
  • Port
  • Meno užívateľa
  • Heslo
  • Verejnú IP adresu, na lokalite, kde sa nachádza pripojená NAS

Overte komunikáciu:

Ak si budete chcieť prečítať hlbšie ohľadne Kodi na Raspberry som v minulosti pre netvel.sk písal publikáciu

https://netvel.sk/kodi-multimedialny-server/

WireGuard na Mikrotik

Úvod

WireGuard je jedeno z mnoho riešení na vytvorenie tunela medzi dvoma sieťami. Na trhu je ich hneď niekoľko. Zopár najrozšírenejších spomeniem.

  • OpenVPN
  • VPN and Endpoint Security Clients (Cisco)
  • ForticlientVPN
  • WireGuard
  • A iné

WireGuard sa už pomaly tlačí aj do routrou od spoločnosti Mikrotik, ale zatiaľ je to len v beta verzií. Osobne som sa s tým skúšal hrať, ale bez úspechu. Tak som zvolil druhú možnosť. Naštaštie WireGuard sa dá naištaľovať aj na Raspberry Pi a mám ich požehnane. Ako si naištaľovať WireGuard na Raspberry Pi nájdete v tomto linku:

https://baro.ibasterisk.sk/wireguard-na-raspberry/

Ale samostatná inštalácia a vytvorenie klienta pri Mikrotiku nestačí. Musíte urobiť pár vecí k tomu, aby Vám to fungovalo.

Konfigurácia

Už vieme, že defaultne nastavený WireGuard počúva na porte 51820

Začneme s General

Nastavíme:

  • Dtsnat (destination port)
  • Protocol
  • Dst. Port (destination port)
  • In. Interface (vstupný interface)

Kliknite na Action a nastavte následovné veci:

Overte funkčnosť pomocou klienta: